Thalha Jubair, în vârstă de 20 de ani, din estul Londrei, și Owen Flowers, în vârstă de 18 ani, din West Midlands, Anglia, au fost condamnați fiecare la câte cinci ani și jumătate de închisoare la Curtea Coroanei Woolwich din Londra, relatează France24.
Cei doi au pledat vinovați luna trecută pentru piratarea rețelei Transport for London (TfL) între 31 august și 3 septembrie 2024, obținând acces la numele și contactele a aproximativ șapte milioane de clienți.
În momentul condamnării bărbaților, judecătorul Mark Turner a declarat că acțiunile lor au cauzat perturbări „foarte grave” și au fost motivate în principal de „bravadă egoistă”.
Atacul nu a afectat transportul în rețelele TfL, dar a oprit serviciile acesteia timp de trei luni, costând organizația aproximativ 25 de milioane de lire sterline (33 de milioane de dolari), potrivit judecătorului.
TfL, care a trebuit să reseteze parolele a aproximativ 27.000 de angajați, a estimat că atacul a costat daune în valoare de 29 de milioane de lire sterline și pierderi de venituri în valoare de 10 milioane de lire sterline.
Având în vedere nivelul de control pe care l-au obținut pe parcursul mai multor zile petrecute în sistem, procurorii au declarat că cei doi britanici „ar fi putut închide complet TfL” și ar fi putut provoca „pagube catastrofale”.
Ambii bărbați aveau legături cu Scattered Spider, un colectiv de infractori online despre care se crede că se află în spatele unei serii de atacuri cibernetice de mare anvergură, inclusiv asupra comercianților britanici Marks & Spencer și Co-op.
Arestare în septembrie 2025 în urma unei anchete a Agenției Naționale pentru Combaterea Criminalității (NCA), cei doi au fost descriși de procurori drept hackeri „experimentați și talentați”, cunoscuți poliției de ani de zile.
Când NCA a percheziționat casa lui Flowers pe 6 septembrie 2024, ca parte a anchetei lor TfL, l-au găsit comițând în mod activ acele atacuri.
Jubair fusese condamnat anterior când era minor pentru atacuri cibernetice care vizau producătorul american de cipuri Nvidia și a recunoscut că a piratat forțele de poliție ale Londrei.
Cei doi au obținut acces la rețeaua de transport folosind acreditările angajaților TfL găsite pe „russianmarket”, o piață online întunecată pentru date de autentificare furate, a declarat miercuri procurorul Mark Fenhalls în fața instanței.
Au lucrat timp de 16 ore consecutive și toată noaptea, comunicând prin aplicația de mesagerie Telegram, pentru a sparge sistemul după ce au convins serviciul de asistență să reseteze parola unui angajat.
În timpul intruziunii, adolescenții au căutat în rețea istoricul călătoriilor unor vedete și au încercat să acceseze informațiile de plată ale clienților.
După ce au obținut mai multe privilegii în sistem pe parcursul mai multor zile, hackerii au deținut efectiv „cheile regatului”, oferindu-le „control asupra întregii rețele”, a spus Fenhalls.
În timpul intruziunii, Flowers i-a spus lui Jubair că „guvernul merită să fie atacat de hackeri”, a aflat instanța, deoarece TfL și autoritățile, care au descoperit atacul din 1 septembrie 2024, au avut nevoie de zile întregi pentru a recâștiga controlul asupra rețelei.