حبس طولانی‌مدت برای هکرهای نوجوان؛ عاملان حمله سایبری به شبکه حمل‌ونقل لندن مجازات شدند

محکومیت هکرهای نوجوان در پی حمله سایبری به شبکه حمل‌ونقل لندن

دو هکر جوان بریتانیایی که با نفوذ به زیرساخت‌های فناوری اطلاعات شرکت حمل‌ونقل لندن (TfL)، این شبکه را در وضعیت بحرانی قرار داده بودند، هر کدام به تحمل پنج سال و نیم حبس محکوم شدند. این اقدام که در سال ۲۰۲۴ صورت گرفت، خسارتی بالغ بر ۳۹ میلیون پوند به بار آورد.

جزئیات نفوذ و خسارات وارده

بر اساس گزارش‌های دادگاه، تالها جوبیر ۲۰ ساله و اوون فلاورز ۱۹ ساله، با دسترسی به بالاترین سطوح دسترسی سیستم که در دادگاه از آن به عنوان «کلیدهای پادشاهی» یاد شد، توانستند کنترل بخش‌های حساسی از شبکه را در اختیار بگیرند. پیامدهای این حمله شامل موارد زیر بود:

• سرقت اطلاعات شخصی حدود ۷ میلیون مسافر
• اجبار ۲۷ هزار کارمند TfL به تغییر رمزهای عبور خود
• اختلال در خدمات ویژه مسافران دارای معلولیت
• خسارت مستقیم ۲۹ میلیون پوندی به سیستم‌های فناوری و ۱۰ میلیون پوند زیان درآمدی

شیوه عملیاتی و گروه Scattered Spider

این دو هکر که از اعضای گروه موسوم به Scattered Spider بودند، با فریب یکی از کارکنان بخش پشتیبانی TfL و وانمود کردن به اینکه یکی از کارمندان نیازمند دسترسی از راه دور است، موفق به بازنشانی احراز هویت و نفوذ به شبکه شدند. دادگاه اعلام کرد که این افراد با استفاده از ارزهای دیجیتال، مبالغ کلانی را جابه‌جا کرده و در فعالیت‌های مجرمانه بین‌المللی دیگری نیز مشارکت داشته‌اند.

«این هکرها با دسترسی به بالاترین امتیازات سیستمی، عملاً می‌توانستند کل شبکه حمل‌ونقل لندن را از کار بیندازند.»

وضعیت متهمان و صدور حکم

در جلسات دادگاه مشخص شد که هر دو متهم دارای تشخیص اوتیسم بوده و از شرایط روانی پیچیده‌ای رنج می‌بردند. جوبیر پیش از این نیز سوابق متعددی در حوزه جرایم سایبری، از جمله هک سرورهای پلیس شهر لندن داشت. با وجود ثروت دیجیتال انباشته شده، سبک زندگی این افراد ساده گزارش شده و انگیزه اصلی آن‌ها بیش از آنکه مالی باشد، کسب شهرت در محافل زیرزمینی هکری بوده است.