Хакеры-подростки признали вину в кибератаке на транспорт Лондона с ущербом $39 млн

Двое британских хакеров, которые были подростками во время крупной кибератаки на Transport for London (TfL), признали свою вину. Взлом обошёлся транспортному управлению в десятки миллионов долларов.

Талха Джубаир, которому сейчас 20 лет, из восточного Лондона, и Оуэн Флауэрс, ныне 18 лет, из Уолсолла, обвинялись в проникновении в сеть TfL в конце 2024 года. На момент атаки оба были подростками, а взлом привёл к многомесячным сбоям в работе одной из самых загруженных систем общественного транспорта в мире.

TfL управляет лондонским метро, автобусами, трамваями, железнодорожными сервисами и системой карт Oyster. Кибератака вынудила организацию запустить масштабную программу восстановления, при этом онлайн-сервисы оказались нарушены, а часть клиентов не могла получить доступ к ключевым системам.

По данным Национального агентства по борьбе с преступностью (NCA), Джубаир и Флауэрс входили в Scattered Spider – онлайн-объединение преступников, связанное с несколькими крупными кибератаками. В NCA сообщили, что пара взломала сеть TfL в период с 31 августа по 3 сентября 2024 года, вынудив всех 28 000 сотрудников сбросить пароли.

Организация понесла, по сообщениям, около 29 миллионов фунтов потерь и расходов на восстановление, что составляет примерно 39 миллионов долларов.

Злоумышленники также получили доступ к данным системы возвратов Oyster, а инцидент затронул возвраты средств клиентам и привёл к остановке системы подачи заявок на фотокарты Oyster для детей и молодёжи.

BBC сообщает, что взлом вызвал три месяца сбоев и затронул около 10 миллионов клиентов. Джубаир и Флауэрс должны были предстать перед судом Вулиджа 22 июня, но в первый же день процесса изменили показания на признание вины.

Подробности расследования

Следователи изъяли из дома Флауэрса ноутбуки, настольные компьютеры, жёсткие диски и USB-накопители. На одном ноутбуке Acer был обнаружен скриншот, показывающий подключение к инфраструктуре TfL, а видеозаписи на устройстве, по всей видимости, демонстрировали, как Джубаир получает доступ к системам TfL во время атаки.

В NCA отметили, что пара переписывалась друг с другом через Telegram, а также использовала онлайн-сервис для совместной работы во время атаки.

Флауэрс также признал вину в попытке взлома компьютерных систем американских медицинских компаний Sutter Health и SSM Health Care Corporation.

Хакеры предупредили миллионы жителей Бразилии о вторжении инопланетян после взлома системы оповещений

Античит Vanguard из Valorant превращает девайсы для читерства в бесполезный хлам

Джубаиру отдельно предъявлены обвинения в США за предполагаемое участие в более широкой схеме киберэкстортирования Scattered Spider. Министерство юстиции ранее заявляло о его причастности как минимум к 120 проникновениям в сети 47 американских структур, при этом жертвы выплатили более 115 миллионов долларов выкупа.

Заместитель директора NCA Пол Фостер заявил, что атака показала, что киберпреступность имеет "реальные последствия в реальном мире", добавив, что она нанесла серьёзные убытки ключевой части критической национальной инфраструктуры Великобритании.

Джубаир и Флауэрс получат приговор в суде 16 июля.