Киберпрестъпниците бяха осъдени на по пет години и половина затвор за една от най-мащабните атаки срещу критична транспортна инфраструктура във Великобритания
Двама ключови участници в киберпрестъпната група Scattered Spider бяха осъдени на по пет години и шест месеца затвор за пробива в мрежата на Transport for London (TfL) през 2024 г. Атаката причини сериозни смущения в транспортните услуги, компрометира данните на клиенти и доведе до загуби за десетки милиони паунда.
Британските власти обявиха, че 20-годишният Талха Джубаир и 18-годишният Оуен Флауърс са признати за виновни по Закона за неправомерния достъп до компютърни системи (Computer Misuse Act), след като са участвали в една от най-значимите кибератаки срещу обществена инфраструктура във Великобритания.
Флауърс и Джубаир (снимки NCA)
Инцидентът стана публично известен през септември 2024 г., когато Transport for London (TfL) съобщи, че е станал жертва на кибератака, започнала още през август същата година. В резултат бяха засегнати редица вътрешни системи и онлайн услуги, включително платформите за електронни плащания, услугата Dial-a-Ride, обработката на възстановявания на средства, картите за преференциално пътуване и внедряването на безконтактни билетни системи.
Последиците се оказаха значителни. 148 информационни системи станаха неработоспособни, а всички около 27 000 служители на TfL трябваше лично да сменят своите пароли като предпазна мярка. Няколко дни след първоначалното разкриване на инцидента организацията потвърди и изтичане на лични данни на клиенти, включително имена, адреси и информация за контакт.
Според TfL възстановяването след атаката е струвало около 29 милиона британски паунда, а анализи на британските власти показват, че при по-тежък сценарий, ако транспортната система беше напълно блокирана, икономическите щети за Обединеното кралство можеха да достигнат 56 милиарда паунда.
Разследването доведе до ареста на Джубаир и Флауърс през септември 2024 г. При претърсванията на устройствата на Флауърс разследващите откриват доказателства не само за атаката срещу TfL, но и за опити за проникване в американските здравни организации Sutter Health и SSM Health Care Corporation.
Случаят има и международно измерение. През септември 2025 г. Министерството на правосъдието на САЩ повдигна обвинения срещу Джубаир за участие в над 120 кибератаки срещу организации по света между 2022 и 2025 г. Според американските власти престъпната група е изнудила жертвите си за над 115 милиона долара.
Британската Национална агенция за борба с престъпността (NCA) определи Scattered Spider като една от най-опасните киберпрестъпни групировки, действащи срещу Великобритания. От агенцията подчертаха, че бързото сътрудничество на Transport for London с правоохранителните органи е било решаващо за идентифицирането и осъждането на извършителите.
Експерти по киберсигурност посочват, че случаят демонстрира колко сериозни могат да бъдат последствията от атаки срещу критична инфраструктура. Освен финансовите загуби, подобни инциденти могат да доведат до прекъсване на обществени услуги, компрометиране на чувствителни данни и значителни икономически щети, което налага организациите да инвестират в по-ефективни механизми за откриване, реакция и възстановяване при киберинциденти.
