سجن المتسللين المراهقين الذين بثوا هجومًا إلكترونيًا على هيئة النقل في لندن
وفقًا للتقرير، حُكم على رجلين نفذا هجومًا إلكترونيًا شل هيئة النقل في لندن (TfL) عندما كانا مراهقين بالسجن لمدة خمس سنوات وستة أشهر. أقر أوين فلاورز، 18 عامًا، من والسال، وتالها جبير، 20 عامًا، من شرق لندن، بالذنب في يونيو/حزيران لتنفيذ الاختراق في عام 2024. تم وصفهم بأنهم وحيدون مهووسون بالكمبيوتر نفذوا الاختراق كجزء من مجموعة الجريمة الإلكترونية المعروفة باسم العنكبوت المبعثر. أدى الهجوم الإلكتروني إلى تعطيل خدمات TfL عبر الإنترنت لعدة أشهر، وسرقة البيانات الشخصية لملايين الأشخاص وترك جميع موظفي TfL البالغ عددهم 27000 بحاجة إلى إعادة تعيين كلمات المرور الخاصة بهم شخصيًا. استمعت محكمة ووليتش كراون إلى أن المجرمين قاموا ببث هجومهم الإلكتروني الذي استمر 16 ساعة عبر الإنترنت. قالت الوكالة الوطنية لمكافحة الجريمة (NCA) إن صعود المتسللين الشباب في المملكة المتحدة هو أحد أكبر التهديدات للأمن السيبراني في البلاد. كان عمر الزهور 17 عامًا وكان عمر الجبير 18 عامًا عندما اخترقوا هيئة النقل في العاصمة في الساعة 1700 في 31 أغسطس. أظهرت رسائل التلغرام المرسلة بين الزوجين أنهما يتفاخران بالوصول إلى قاعدة بيانات هيئة النقل في لندن للأشخاص الذين يحملون بطاقات أويستر. ثم بحث المراهقون في القائمة عن التفاصيل الشخصية لمشاهير لندن، قبل محاولة الوصول إلى التفاصيل المصرفية. "العنكبوت المبعثر ينشئ شبكات على مترو أنفاق لندن"، ستمزح الزهور لاحقًا - في إشارة إلى المجموعة المنسقة بشكل فضفاض من المتسللين الشباب الناطقين باللغة الإنجليزية. تم ربط المجموعة بعشرات الهجمات الإلكترونية الأخرى بما في ذلك على تجار التجزئة ماركس وسبنسر والتعاونية. في العامين الماضيين، تم اعتقال الشباب والفتيان بتهمة اختراق العنكبوت المتناثر في المملكة المتحدة والولايات المتحدة وإسبانيا وفنلندا. شهد اختراق هيئة النقل في لندن سرقة بيانات ملايين العملاء في موجة بدأت ليلة السبت لزيادة فرصهم في عدم اكتشافهم من قبل الموظفين. كما كشفت هيئة الإذاعة البريطانية، لا تزال قاعدة البيانات مشتركة بين الجماعات الإجرامية وتحتوي على تفاصيل ما يصل إلى 10 ملايين عميل من هيئة النقل في لندن. تمكن جبير وزهور من الوصول إلى البيانات عن طريق خداع موظف مكتب المساعدة عبر الهاتف. أقنعوا الشخص بإعادة تعيين كلمة مرور موظف كانوا ينتحلون شخصيته. تم تنبيه TfL إلى الخرق من قبل NCA وعملت على طرد المتسللين - ولكن ليس قبل أن يكتسب المجرمون تفاصيل ملايين الأشخاص. وقالت هيئة النقل إن الاختراق كان من الممكن أن يتسبب في تعطيل واسع النطاق لو لم يوقف فريق تكنولوجيا المعلومات المتسللين عن طريق تسجيل خروج جميع الموظفين - وفصل أنظمة TfL عن الإنترنت في نهاية المطاف. في المجموع، أصبح 148 نظامًا تقنيًا غير قابل للتشغيل وتعطلت الخدمات بشكل كبير بما في ذلك طلب الرحلات - التي يستخدمها ذوو الاحتياجات الخاصة والضعفاء في لندن. تقول هيئة النقل في لندن إن التأثير المالي للاختراق كان 29 مليون £ - إلى أنها تقدر أن 10 ملايين £ من الدخل المفقود. استمعت محكمة ووليتش كراون إلى أن كلا الرجلين كانا منعزلين ولديهما عدد قليل من الأصدقاء غير المتصلين بالإنترنت، وقضيا معظم وقتهما على الإنترنت دون إشراف. وأشار القاضي السيد تيرنر إلى صغر سنهم وتشخيصهم بالتوحد كعوامل مخففة في ملاحظاته على الحكم. تقول الشرطة إن فلاورز نادراً ما غادر منزله وقضى معظم وقته في غرفة نومه باستخدام جهاز الكمبيوتر الخاص به. كما كشفت هيئة الإذاعة البريطانية سابقًا، فقد حصل أولاً على أمر بالتوقف والكف عن الجرائم الإلكترونية البسيطة في أكتوبر 2023 بعد وقت قصير من بلوغه سن 16 عامًا. بعد بضعة أشهر، ارتكب المراهق، الذي كان يعيش مع جدته وعمه، سلسلة من الجرائم الإلكترونية. ألقي القبض على الزهور في نهاية المطاف في سبتمبر 2024 فيما يتعلق بهجوم هيئة النقل في لندن. يُظهر مقطع فيديو لاعتقاله المراهق وهو يضحك أثناء احتجازه. في مداهمة الاعتقال، قبض المحققون على فلاورز أثناء قيامه باختراق اثنين من مقدمي الرعاية الصحية في الولايات المتحدة. وأظهرت الرسائل التي أرسلها له أنه يمزح حول الاختراقات التي يحتمل أن "تقتل شخصًا يبلغ من العمر 90 عامًا على أجهزة دعم الحياة". وأقر بأنه مذنب في الجرائم المتعلقة بتلك الاختراقات، إلى جانب الهجوم الإلكتروني الذي شنته هيئة النقل في لندن. كما صادرت الشرطة حيازات من العملات المشفرة تبلغ قيمتها حوالي مليون £. على الرغم من أنه قيل إن Flowers و Jubair قد جمعا ملايين الجنيهات من العملات المشفرة المسروقة أو الفدية، إلا أن الشرطة تقول إن دوافعهما كانت على الأرجح حول السمعة السيئة عبر الإنترنت أكثر من المكاسب المالية. مثل فلاورز، كان جبير معروفًا لدى الشرطة لسنوات. استمعت المحكمة إلى أن الطفل الوحيد حصل على أول جهاز كمبيوتر محمول له في سن العاشرة من قبل والديه - مقدمي الرعاية الذين انتقلوا إلى لندن من بنغلاديش. تعلم كيفية البرمجة وبدأ بحلول سن الثالثة عشرة في التفاعل مع المجرمين عبر الإنترنت. تم اعتقاله لأول مرة في فبراير 2021 عن عمر يناهز 14 عامًا. In 2023, while still a juvenile, he received a Youth Rehabilitation Order for hacking with the Lapsus$ cyber crime group, which targeted major companies including Nvidia and BT. Because he was under 18, his identity could not be reported at the time. Jubair has 22 previous convictions related to hacking, fraud and harassment. His defence team claimed in court the lonely and suicidal teenager was effectively groomed by older cyber criminals. He is also wanted in the US in connection with cyber crimes against 47 US-based victims which allegedly led to $115 million paid in ransoms to Jubair and his associates. Jubair became a high profile hacker in the community of English-speaking cyber crime known as The Com. But a falling out led to his personal details and images being leaked online by rival hackers. Some of the videos show Jubair apparently being held hostage and beaten but there is a suggestion this was staged by the wealthy criminal. Woolwich Crown Court heard that whilst in prison awaiting trial, both Jubair and Flowers were discovered with contraband phones. Recovered messages show the men continuing to discuss and coordinate future cyber-attacks. After the sentencing NCA deputy director Paul Foster, head of its National Cyber Crime Unit, said the case highlighted the challenges posed by home grown hackers. "The online world can expose young people to harmful influences and criminal communities far beyond their front door," he said. "Parents, carers, educators, technology companies and law enforcement, the whole of society, we all have a role to play in helping to keep young people safe online. He claimed Scattered Spider was "heavily degraded and disrupted" as a result of the arrests, but cyber security analyst Allison Nixon said it would do little to put off young boys from cyber crime. "Policymakers need to address this as a violent youth gang problem, with a gang culture that idolizes the destruction of society and maximising victim harm," she said. Two men plead guilty over £39m TfL cyber attack
TfL hack in 2024 affected around 10 million people, BBC can reveal
TfL contactless refunds return after cyber attack
المصدر: BBC — Technology