Doi hackeri adolescenți trimiși la închisoare au paralizat Scattered Spider, cea mai mare amenințare cibernetică la adresa Regatului Unit

Poliția din Regatul Unit a anunțat joi că încarcerarea a doi hackeri adolescenți a afectat „sever” activitatea cunoscutului grup de criminalitate cibernetică Scattered Spider.

Owen Flowers, în vârstă de 18 ani, și Thalha Jubair, de 20 de ani, au pledat vinovat mai devreme în acest an pentru atacul informatic asupra Transport for London (TfL), autoritatea care gestionează sistemul de transport public al capitalei britanice în 2024. Joi, cei doi au primit pedepse de câte cinci ani și șase luni de închisoare.

Cazul Flowers și Jubair arată încă o dată că unii dintre cei mai periculoși și eficienți hackeri nu lucrează pentru agenții guvernamentale sofisticate, cu bugete de milioane de dolari. De multe ori, e vorba de tineri foarte inteligenți, motivați în principal de bani și de dorința de a deveni celebri în rândul colegilor lor din mediul online.

Grupuri precum Scattered Spider, dar și colectivul infracțional ShinyHunters, vizează adesea în primul rând angajați și persoane fizice, nu direct sistemele informatice. Această strategie de exploatare a oamenilor, mai ales prin tehnici de inginerie socială, s-a dovedit extrem de eficientă și dificil de combătut.

Componența acestor grupări se poate schimba rapid. Membrii vin și pleacă, iar grupurile își pot schimba numele și imaginea. Totuși, autoritățile britanice consideră că trimiterea în închisoare a lui Flowers și Jubair reprezintă o lovitură importantă pentru Scattered Spider, o structură amorfă asociată cu zeci de atacuri de mare profil. Printre acestea se numără atacurile asupra gigantului din industria cazinourilor MGM, asupra companiei aeriene WestJet și asupra firmei de securitate cibernetică Okta, atacuri care le-au permis hackerilor să obțină acces și la datele clienților acestor companii.

„Scattered Spider has been the most significant cybercrime threat to the U.K. in recent years. Through this investigation, we have severely disrupted that threat and brought key offenders to justice”, a declarat Paul Foster, șeful National Cyber Crime Unit din cadrul National Crime Agency din Regatul Unit.

Cei doi hackeri au orchestrat atacul cibernetic asupra TfL în vara lui 2024. Atacul a scos din funcțiune o mare parte a infrastructurii digitale a sistemului, de la platformele interne până la sistemul de ticketing și serviciul online care afișa în timp real orele de sosire ale trenurilor. Perturbările au continuat timp de mai multe săptămâni.

Flowers și Jubair au fost arestați un an mai târziu, după o amplă investigație. La acel moment, FBI îl acuza pe Jubair că ar fi fost implicat în atacuri asupra a peste 120 de companii, folosind în principal tactici de inginerie socială pentru a obține acces la sistemele lor.

Autoritățile au precizat că atacul asupra TfL a provocat pierderi de aproximativ 29 de milioane de lire sterline (circa 47 de milioane de dolari). Hackerii au ajuns la un nivel de acces atât de profund în sistemele TfL încât „could have shut out and shut down TfL completely” și dețineau, practic, „the keys to the kingdom” ale infrastructurii informatice a companiei. Potrivit autorităților, daca ar fi vrut, ar fi putut opri complet funcționarea întregului sistem de transport.