Кибератаката през 2024 г. е причинила щети за над 29 милиона паунда

Двама членове на известната киберпрестъпна група Scattered Spider се признаха за виновни за атаката срещу инфраструктурата на Transport for London (TfL), извършена между 31 август и 3 септември 2024 г. Става въпрос за 20-годишния Талха Джубаир и 18-годишния Оуен Флауърс, които първоначално отричаха участие, но промениха позицията си в началото на съдебния процес в Кралския съд в Уулуич.

Transport for London управлява по-голямата част от транспортната мрежа на британската столица и обслужва милиони пътници ежедневно. Инцидентът доведе до сериозни смущения в услугите и компрометиране на данни от системата за възстановяване на суми по картите Oyster.

Разследването разкрива сериозни последици

Според британската Национална агенция за борба с престъпността (NCA) атаката е нанесла щети за приблизително 29 милиона паунда. Освен това всички 28 000 служители на TfL са били принудени да посетят офисите си, за да извършат ръчно нулиране на паролите си.

Разследващите са открили множество улики, включително лаптоп със снимка, показваща връзка към инфраструктурата на TfL, доказателства за достъп до пазари за откраднати идентификационни данни и видеозаписи, документиращи проникването в системите.

Според властите двамата са комуникирали чрез Telegram и обща онлайн платформа за сътрудничество по време на атаката.

Връзки и с атаки срещу здравни организации в САЩ

Оуен Флауърс е свързан и с прониквания в американските здравни организации SSM Health Care Corporation и Sutter Health. След първоначалния му арест през септември 2024 г. разследването е довело до нови доказателства, а впоследствие и до задържането на Джубаир.

Британските власти отбелязват, че бързото сътрудничество на Transport for London с правоохранителните органи е изиграло ключова роля за разкриването на извършителите.

Двамата обвиняеми трябваше да се изправят пред съда на 22 юни, но след признаването на вината присъдите им ще бъдат произнесени на 16 юли.