Приговор Двое хакеров, участвовавших в взломе транспортной системы Лондона (TfL) на сумму 29 миллионов фунтов стерлингов, получили по 5,5 лет тюрьмы каждый.

[Procurator]

18-летний Оуэн Флауэрс и 20-летняя Талха Джубайр были приговорены в четверг, 16 июля 2026 года, в Королевском суде Вулвича к пяти с половиной годам лишения свободы каждый за взлом системы Transport for London в 2024 году.


В результате атаки 148 систем TfL вышли из строя, и всем 27 000 сотрудникам транспортного управления пришлось лично прийти в офис, чтобы сбросить пароли. Национальное агентство по борьбе с преступностью (NCA) и Королевская прокуратура (CPS) оценили убытки и затраты TfL на восстановление в 29 миллионов фунтов стерлингов.


Оба Для просмотра ссылки Войди или Зарегистрируйся , в день начала судебного разбирательства. Обвинение соответствовало статье 3ZA Закона о неправомерном использовании компьютеров 1990 года, самой серьезной статье этого закона, и они признали свою вину на том основании, что проявили безрассудство, не создав существенного риска серьезного ущерба благополучию людей.


Королевская Для просмотра ссылки Войди или Зарегистрируйся утверждает, что Флауэрс и Джубайр, предположительно, являются первыми хакерами, успешно привлеченными к ответственности по статье 3ZA. Для просмотра ссылки Войди или Зарегистрируйся с преступностью считает это дело лишь вторым подобным случаем. Обе версии могут рассматриваться вместе: одна учитывает дела, возбужденные по данной статье, а другая – те, которые закончились обвинительным приговором, но ни одно из ведомств не объясняет это расхождение.


Национальное агентство по борьбе с преступностью называет это крупнейшим в истории британских судов делом о киберпреступлениях.


Сбой в работе транспортной системы продолжался с 31 августа по 3 сентября 2024 года. Транспортное управление Лондона (TfL) контролирует в среднем 9 миллионов поездок в день. Сервис бронирования поездок Dial-a-Ride, который помогает уязвимым жителям Лондона передвигаться по городу, перестал работать, как и канал цифровых платежей и выпуск льготных проездных карт.


Прием заявок на фотокарты Oyster, льготные проездные карты для детей и молодежи Лондона, был приостановлен. Расширение использования бесконтактных билетов отложили, а возврат средств практически прекратился.

Транспортное управление Лондона (TfL) Для просмотра ссылки Войди или Зарегистрируйся что были получены доступ к их именам и адресам электронной почты, а также к домашним адресам, где они хранились. Возможно, также были утеряны данные о возврате средств по карте Oyster, включая номера банковских счетов и сортировочные коды примерно 5000 человек.

По данным Королевской прокуратуры, только они двое знали, что собираются делать с доступом, хотя их переписка намекала на то, что они собирались удалить доступ перед уходом. Именно отсюда и берется самая большая сумма в этом деле: Национальное агентство по борьбе с преступностью (NCA) заявляет, что успешное отключение сети могло бы обойтись экономике Великобритании до 56 миллиардов фунтов стерлингов, а Королевская прокуратура оценивает эту сумму в миллиарды. По словам Королевской прокуратуры, это так и осталось гипотетическим, потому что транспортное управление Лондона (TfL) отключило свою собственную сеть, чтобы локализовать инцидент.


Флауэрс был Для просмотра ссылки Войди или Зарегистрируйся , через три дня после завершения атаки на транспортную компанию TfL, и, по данным Национального агентства по борьбе с преступностью, сотрудники обнаружили его в разгар нападения на две американские медицинские организации: SSM Health Care Corporation и Sutter Health.


Следователи изъяли ноутбуки, настольные компьютеры, жесткие диски и USB-накопители. На одном из ноутбуков был скриншот сетевого подключения к инфраструктуре TfL, а также видеозаписи, сделанные Флауэрсом, на которых Джубайр перемещается по системам TfL во время нападения. Во время происшествия они переписывались в Telegram и совместно использовали онлайн-рабочее пространство.


Прокуратура доказала, что Флауэрс был подключен к удаленному серверу, использованному для запуска всех трех вторжений, и что его собственные устройства связывали его со всеми тремя. Информация, связывающая Джубайра с TfL, была обнаружена за границей, получена при содействии тамошней прокуратуры.


Флауэрс признал себя виновным еще по двум пунктам обвинения в нападениях на медицинские учреждения, в заговоре против SSM Health и в покушении на Sutter Health. По данным прокуратуры, он угрожал заблокировать эти системы, признавая в переписке, что это Для просмотра ссылки Войди или Зарегистрируйся Именно арест остановил его.


Национальное агентство по борьбе с преступностью (NCA) описывает обоих мужчин как ведущих членов Для просмотра ссылки Войди или Зарегистрируйся , занимавшейся вымогательством и также известной под псевдонимами Octo Tempest, UNC3944 и 0ktapus. Прокуратура (CPS) более осторожна, заявляя, что обвиняемые в разное время утверждали, что являются членами группы, которая, по мнению прокуратуры, совершила сотни нападений в период с 2022 по 2025 год.


ФБР, как цитируется в заявлении Национального агентства по борьбе с преступностью, связывает эту группу с вымогательством данных, подменой SIM-карт и социальной инженерией.

Другое дело Джубаира все еще не закрыто.​

обвинительное заключение, Для просмотра ссылки Войди или Зарегистрируйся составила более Для просмотра ссылки Войди или Зарегистрируйся 115 миллионов долларов .

Прокуратура также обвиняет его во взломе серверов критической инфраструктуры США и судов США, а также утверждает, что он вывел около 8,4 миллиона долларов в криптовалюте из серверного кошелька, пока агенты изымали его. Это лишь обвинения, не проверенные в суде. Максимальное наказание по всем пунктам обвинения составляет 95 лет. Ни в заявлении Министерства юстиции, ни в опубликованных в четверг в Великобритании материалах не затрагивается вопрос Для просмотра ссылки Войди или Зарегистрируйся .

Работа над Scattered Spider завершена?​

Национальное агентство по борьбе с преступностью (NCA) заявляет, что его действия в отношении двух мужчин Для просмотра ссылки Войди или Зарегистрируйся , и ссылается на оценку Microsoft, согласно которой аресты существенно ухудшили способность группы к функционированию. В то же время, оно допускает, что другие преступники могут продолжать использовать этот бренд.


Scattered Spider — не единственный бренд, который ещё жив. В январе компания Mandiant Для просмотра ссылки Войди или Зарегистрируйся практики Для просмотра ссылки Войди или Зарегистрируйся , использующей тот же метод социальной инженерии: фишинговые звонки сотрудникам, страницы сбора учётных данных с брендом жертвы для перехвата логинов SSO и кодов MFA, а затем регистрация MFA на собственном устройстве злоумышленника.


Ни в письменных заявлениях NCA, ни в заявлениях CPS не объясняется, как Флауэрс и Джубайр впервые попали в TfL. Для просмотра ссылки Войди или Зарегистрируйся Google , основанное на том же исследовании, сводит решение к одному пункту: проверка личности при сбросе паролей, регистрации устройств и изменении многофакторной аутентификации — ручные процессы, которые эти бригады решают самостоятельно, по телефону.


Пол Фостер, возглавляющий Национальное подразделение по борьбе с киберпреступностью при Национальном агентстве по борьбе с преступностью, хочет от всех одного: как можно раньше обращаться в правоохранительные органы. Он говорит, что этих обвинительных приговоров, вероятно, не произошло бы, если бы не действия TfL (Департамента транспорта Лондона).


Полиция лондонского Сити использовала вынесенный приговор для лоббирования полномочий, которыми она не обладает. Постановления о контроле над риском киберпреступлений позволили бы суду ограничивать использование человеком устройств, онлайн-сервисов и технологий в зависимости от представляемого ими риска.


Командир Олли Шоу представил их как Для просмотра ссылки Войди или Зарегистрируйся для преступников. Таким образом, набор инструментов оказался тем, чем и был: тюремный срок, на этот раз вынесенный двум людям, которым на момент совершения преступления было 17 и 18 лет.

Для просмотра ссылки Войди или Зарегистрируйся