Hackeri adolescenți care au transmis live atacul cibernetic asupra Transport for London, condamnați la peste cinci ani de închisoare

Doi tineri care au lansat un atac cibernetic ce a paralizat sistemele Transport For London (TfL) pe cand erau adolescenti au fost condamnati la cinci ani si sase luni de inchisoare fiecare.

Owen Flowers, 18 ani, din Walsall, si Thalha Jubair, 20 de ani, din estul Londrei, au pledat vinovat in iunie pentru atacul informatic comis in 2024.

Cei doi au fost descrisi drept singuratici obsedați de computere, care au actionat in numele colectivului de criminalitate cibernetica cunoscut sub numele de Scattered Spider.

Atacul a perturbat luni la rand serviciile online ale TfL, a dus la furtul datelor personale a milioane de persoane si a obligat toti cei 27.000 de angajati ai TfL sa-si reseteze parolele in persoana.

Instanta de la Woolwich Crown Court a fost informata ca infractorii au transmis in direct online atacul cibernetic, care a durat 16 ore.

Agentia Nationala de Combatere a Criminalitatii (NCA) a descris cresterea numarului de hackeri tineri din Regatul Unit drept una dintre cele mai mari amenintari la adresa securitatii cibernetice nationale.

Flowers avea 17 ani, iar Jubair 18 ani, cand au patruns in sistemele autoritatii de transport a capitalei la ora 17:00, in data de 31 august.

Mesajele schimbate intre cei doi pe Telegram ii aratau laudandu-se ca au obtinut acces la baza de date a TfL care contine informatiile persoanelor cu carduri Oyster.

Adolescentii au cautat apoi in lista datele personale ale unor celebritati din Londra, inainte de a incerca sa ajunga la informatii bancare.

"Scattered Spider is creating webs on the London Underground", ar fi glumit ulterior Flowers, facand referire la gruparea slab coordonata de tineri hackeri vorbitori de limba engleza.

Grupul este pus in legatura cu zeci de alte atacuri cibernetice, inclusiv impotriva unor mari retaileri.

In ultimii doi ani, baieti si tineri au fost arestati in Regatul Unit, Statele Unite, Spania si Finlanda pentru atacuri atribuite retelei Scattered Spider.

Atacul asupra TfL a dus la furtul datelor a milioane de clienti, intr-o operatiune inceputa intr-o sambata noaptea pentru a maximiza sansele de a nu fi depistati de angajati.

Conform anchetei, baza de date este in continuare distribuita in cercuri criminale si contine informatii despre pana la 10 milioane de clienti TfL.

Jubair si Flowers au obtinut acces la date prin inselarea unui angajat de la un birou de asistenta telefonica.

Ei au convins persoana respectiva sa reseteze parola unui angajat pe care il imitau.

TfL a fost alertata de NCA si a intervenit pentru a-i indeparta pe hackeri din sistem, insa nu inainte ca acestia sa fi obtinut datele a milioane de oameni.

Autoritatea de transport a precizat ca atacul ar fi putut provoca o perturbare de amploare daca echipa IT nu ar fi reusit sa opreasca infractorii, deconectand tot personalul si, in cele din urma, izoland sistemele TfL de internet.

In total, 148 de sisteme tehnologice au devenit nefunctionale, iar serviciile au fost grav afectate, inclusiv Dial-a-ride, folosit de londonezi cu dizabilitati si persoane vulnerabile.

TfL estimeaza impactul financiar direct al atacului la 29 de milioane de lire sterline, la care se adauga aproximativ 10 milioane de lire in venituri pierdute.

La Woolwich Crown Court s-a aratat ca ambii tineri erau izolati social, aveau putini prieteni in viata reala si isi petreceau aproape tot timpul online, nesupravegheati.

Judecatorul, domnul Justice Turner, a mentionat in motivare varsta lor frageda si diagnosticul de autism ca factori atenuanti la stabilirea pedepsei.

Potrivit politiei, Flowers iesea rar din casa si isi petrecea majoritatea timpului in dormitor, in fata computerului.

S-a stabilit anterior ca, in octombrie 2023, la scurt timp dupa ce a implinit 16 ani, a primit un ordin de incetare a activitatilor ilegale pentru o forma minora de criminalitate cibernetica.

Dupa doar cateva luni, adolescentul, care locuia cu bunica si unchiul sau, a comis o serie de noi infractiuni informatice.

Flowers a fost in cele din urma arestat in septembrie 2024, in legatura cu atacul asupra TfL.

Imaginile video cu momentul capturarii il arata razand in timp ce este dus in custodie.

In timpul perchezitiei, anchetatorii l-au surprins pe Flowers in plin proces de hacking impotriva a doi furnizori americani de servicii medicale.

Mesajele trimise de el relevau glume cinice despre faptul ca atacurile ar putea "killing a 90-year-old on life support".

El a pledat vinovat pentru infractiunile legate de aceste atacuri, pe langa acuzatiile referitoare la intruziunea in sistemele TfL.

Politistii au confiscat si portofele de criptomonede in valoare de aproximativ un milion de lire sterline.

Desi se considera ca Flowers si Jubair au acumulat milioane de lire in criptomonede furate sau obtinute drept rascumparare, anchetatorii cred ca motivatia lor principala a tinut mai mult de notorietatea online decat de castigul financiar.

La fel ca Flowers, si Jubair era cunoscut de ani buni fortelor de ordine.

Instanta a aflat ca este copil unic si ca a primit primul sau laptop la varsta de 10 ani, cadou de la parintii sai, ingrijitori veniti la Londra din Bangladesh.

A invatat sa codeze, iar pana la 13 ani incepuse deja sa interactioneze cu infractori in mediul online.

A fost arestat pentru prima data in februarie 2021, la varsta de 14 ani.

In 2023, fiind inca minor, a primit un ordin de reabilitare pentru tineri, dupa ce a participat la activitati de hacking impreuna cu gruparea Lapsus$, care a vizat companii majore din domeniul tehnologiei si telecomunicatiilor.

Deoarece era sub 18 ani, identitatea lui nu a putut fi facuta publica la acel moment.

Jubair are 22 de condamnari anterioare, legate de hacking, frauda si hartuire.

Echipa sa de aparare a sustinut in instanta ca adolescentul, singuratic si cu ganduri suicidare, a fost practic recrutat si influentat de hackeri mai in varsta.

El este cautat si in Statele Unite, in legatura cu atacuri cibernetice impotriva a 47 de victime americane, care ar fi platit in total 115 milioane de dolari in rascumparari catre Jubair si complicii sai.

In comunitatea de criminalitate cibernetica anglofona cunoscuta drept The Com, Jubair devenise un hacker de mare profil.

Ulterior, in urma unui conflict intern, rivali din aceeasi lume infractionala i-au publicat online datele personale si imaginile.

In unele clipuri video, Jubair pare a fi tinut ostatic si batut, insa exista suspiciuni ca aceste scene au fost inscenate chiar de el, profitand de statutul sau de infractor bogat.

La Woolwich Crown Court s-a mai aratat ca, in timp ce se aflau in arest preventiv, ambii tineri au fost prinsi cu telefoane mobile de contrabanda.

Mesajele recuperate indica faptul ca cei doi continuau sa discute si sa planuiasca viitoare atacuri cibernetice.

Dupa pronuntarea sentintei, directorul adjunct al NCA, Paul Foster, sef al Unitatii Nationale de Criminalitate Cibernetica, a spus ca acest caz scoate in evidenta provocarile generate de hackerii crescuti in propriile comunitati.

"The online world can expose young people to harmful influences and criminal communities far beyond their front door", a declarat el.

"Parents, carers, educators, technology companies and law enforcement, the whole of society, we all have a role to play in helping to keep young people safe online."

El a sustinut ca Scattered Spider a fost "heavily degraded and disrupted" in urma arestarilor, insa analistul de securitate cibernetica Allison Nixon a avertizat ca acest lucru va avea un impact limitat in descurajarea baietilor tentati de criminalitatea informatica.

"Policymakers need to address this as a violent youth gang problem, with a gang culture that idolizes the destruction of society and maximising victim harm", a spus ea.