Двое лидеров хакерской группировки Scattered Spider получили по пять лет и шесть месяцев лишения свободы за кибератаку на транспортную систему Лондона, которая обошлась городу почти в 30 миллионов фунтов и могла закончиться гораздо серьёзнее.
Королевский суд Вулиджа вынес приговор дело, которое британские власти назвали крупнейшим в истории страны судебным процессом по киберпреступлениям. Двадцатилетний Талха Джубаир из восточного Лондона и восемнадцатилетний Оуэн Флауэрс из Уолсолла в первый же день судебного разбирательства признали вину по статье о неправомерном доступе к компьютерным системам, которая предусматривает пожизненное заключение и применяется лишь во второй раз за всю историю закона.
Атака на Транспорт Лондона (TfL) произошла в 2024 году. Взломщики проникли в сеть организации, нарушив работу служб и получив доступ к данным пассажиров. Хотя транспортную сеть города остановить не удалось, ущерб оказался существенным: всем 27 тысячам сотрудников TfL пришлось лично являться в офисы для сброса паролей, а 148 внутренних систем перестали работать, вынудив персонал переходить на ручные процедуры. Пострадала и система возврата средств за карту Oyster, из-за чего часть пассажиров ждала выплат намного дольше обычного, а оформление детских проездных временно приостановили.
По оценке Национального агентства по борьбе с преступностью, если бы злоумышленникам удалось полностью остановить транспортную систему Лондона, экономический ущерб мог достичь 56 миллиардов фунтов.
Scattered Spider — англоязычная киберпреступная сеть без жёсткой структуры, на счету которой атаки на авиакомпании, ритейлеров, страховщиков и технологические компании в Великобритании и США. Группировка обычно получает первоначальный доступ через социальную инженерию, подмену SIM-карт и кражу учётных данных, а затем разворачивает вымогательское программное обеспечение.
Флауэрса впервые задержали в сентябре 2024 года — в этот момент он одновременно взламывал системы американских медицинских организаций SSM Health Care Corporation и Sutter Health. При обыске у него нашли ноутбуки, компьютеры, внешние диски и USB-накопители, включая скриншот с подключением к инфраструктуре TfL и видео, на котором Джубаир работает в системах транспортной компании. Координацию атаки, по данным следствия, злоумышленники вели через Telegram и общее рабочее пространство в сети.
По словам представителя Национального агентства по борьбе с преступностью Пола Фостера, добиться обвинительного приговора удалось во многом благодаря тому, что TfL быстро обратилась в правоохранительные органы. Комиссар полиции Лондонского Сити Олли Шоу использовал приговор как повод призвать к введению новых судебных ограничений для осуждённых киберпреступников, которые бы ограничивали им доступ к устройствам и онлайн-сервисам после освобождения.
Расследование вели совместно Национальное агентство по борьбе с преступностью и полиция Лондонского Сити при участии регионального подразделения по борьбе с организованной преступностью Уэст-Мидлендса, транспортной полиции Великобритании и ФБР. Джубаира и Флауэрса также подозревают в атаках на ритейлеров Marks & Spencer, Co-op и лондонский универмаг Harrods, но обвинения по этим эпизодам пока не предъявлены.
Другой известный представитель Scattered Spider, 19-летний Питер Стоукс, также недавно был задержан и экстрадирован в США. Он обвиняется в атаке на сеть магазинов ювелирных изделий в мае 2025. Вычислить его, к слову, удалось благодаря встроенной неотключаемой функции Microsoft Windows.
Организациям, которые становятся жертвами подобных атак, рекомендуется как можно быстрее обращаться в правоохранительные органы — именно оперативное взаимодействие с полицией и следствием в случае с TfL позволило довести дело до приговора.