ティーンエイジャーのハッカー、TfLへのサイバー攻撃をライブストリーミングし逮捕

ティーンエイジャーのハッカー、TfLへのサイバー攻撃をライブストリーミングし逮捕 4時間前 共有 Googleでお気に入りに追加 Joe Tidy BBCワールドサービス サイバー特派員 動画を見る: 男たちがサイバー攻撃の件で逮捕される瞬間 10代の頃にロンドンの交通局（TfL）の機能を麻痺させたサイバー攻撃を実行した2人の男が、それぞれ懲役5年6ヶ月の実刑判決を受けました。ウォルサムのOwen Flowers（18歳）とイーストロンドンのThalha Jubair（20歳）は、2024年にハッキングを実行した罪を6月に認めていました。 彼らはコンピューターに没頭した孤独な人物とされ、サイバー犯罪集団「Scattered Spider」の一環としてハッキングを実行したとされています。 このサイバー攻撃は、TfLのオンラインサービスを数ヶ月にわたり混乱させ、数百万人の個人情報を盗み、TfLの全27,000人の従業員にパスワードを対面でリセットすることを余儀なくさせました。 ウールウィッチ王立裁判所は、犯罪者たちが16時間に及ぶサイバー攻撃をオンラインでストリーミングしていたと聞きました。 英国犯罪庁（NCA）は、英国における若いハッカーの増加が、国家のサイバーセキュリティにとって最大の脅威の一つであると述べています。 Flowersが17歳、Jubairが18歳だった2024年8月31日午後5時に、彼らは首都の交通局にハッキングしました。 Telegramのメッセージのやり取りから、彼らがOysterカードを持つ人々のTfLのデータベースへのアクセスを自慢していたことが示されています。 その後、ティーンエイジャーたちはロンドンの有名人の個人情報がないかリストを検索し、その後、銀行情報のアクセスを試みました。 「Scattered Spiderはロンドン地下鉄にウェブを張っている」とFlowersは後に冗談を言いました。これは、緩やかに連携された若い英語圏のハッカー集団を指していました。 この集団は、小売業者のMarks and SpencerやCo-opなど、他の多数のサイバー攻撃とも関連付けられています。 過去2年間で、英国、米国、フィンランドでScattered Spiderによるハッキングで若い男性や少年が逮捕されています。 従業員になりすます TfLへのハッキングでは、数百万人の顧客のデータが盗まれました。この犯行は、スタッフに見つかる可能性を最大化するために土曜日の夜に開始されました。 BBCが報じたように、そのデータベースは依然として犯罪グループ間で共有されており、最大1000万人のTfL顧客の詳細が含まれています。 JubairとFlowersは、どちらも自閉症を抱えており、電話ヘルプデスクの作業員を騙してデータにアクセスしました。 彼らは、なりすましていた従業員のパスワードをリセットするように、その作業員を説得しました。TfLはNCAによって侵害を通知され、ハッカーを排除しようとしましたが、犯罪者が数百万人の個人情報を入手する前ではありませんでした。 交通局によると、ITチームが全従業員をログアウトさせ、最終的にTfLシステムをインターネットから切断することでハッカーを阻止しなければ、このハッキングは広範な混乱を引き起こした可能性がありました。合計で148のテクノロジーシステムが稼働不能になり、障害者や脆弱なロンドナーが使用するDial-a-rideなどのサービスが大幅に混乱しました。 TfLによると、このハッキングの費用は2900万ポンド（以前の3900万ポンドから下方修正）でした。 ウールウィッチ王立裁判所は、両男性ともオフラインの友人が少なく、ほとんどの時間を監督なしでオンラインで過ごしていた孤独な人物であったと聞きました。 Flowers（左）とThalha Jubairは月曜日に法廷で罪を認めました。 警察によると、Flowersはめったに家から出ず、ほとんどの時間を寝室のコンピューターで過ごしていました。 BBCが以前報じたように、彼は16歳になった直後の2023年10月に、軽微なサイバー犯罪で警告書を受け取っていました。 数ヶ月後、祖母と叔父と一緒に住んでいたこのティーンエイジャーは、一連のサイバー犯罪を犯しました。 Flowersは、TfLへのサイバー攻撃に関連して、2024年9月に逮捕されました。 彼の逮捕のビデオには、 custody に連行される際に笑っているティーンエイジャーが映っています。 逮捕時の捜査で、捜査官はFlowersが2つの米国の医療提供者にハッキングしている最中に彼を発見しました。 彼が送ったメッセージには、ハッキングが「生命維持装置につながっている90歳の人を殺す可能性がある」と冗談を言っている内容が含まれていました。 彼はTfLへのサイバー攻撃とともに、これらのハッキングに関連する罪状を認めました。 警察はまた、約100万ポンド相当の仮想通貨を没収しました。 FlowersとJubairは、盗まれたり身代金が要求されたりした仮想通貨で数百万ポンドを蓄積したとされていますが、警察によると、彼らの動機は金銭的利益よりもオンラインでの名声であった可能性が高いとのことです。 Flowersと同様に、Jubairも長年警察に知られていました。 Jubairにはサイバー犯罪の経歴がある 裁判所は、一人っ子であるJubairが10歳の時に両親から最初のラップトップを与えられたと聞きました。彼の両親はバングラデシュからロンドンに移住した介護者でした。 彼はコーディングを学び、13歳になるまでにオンラインで犯罪者と交流を始めました。 彼は2021年2月、14歳で初めて逮捕されました。 2023年、まだ未成年だった彼は、NvidiaやBTなどの大企業を標的としたLapsus$サイバー犯罪グループとのハッキングで、若年者更生命令を受けました。 18歳未満だったため、当時は身元が報道できませんでした。 Jubairには、ハッキング、詐欺、嫌がらせに関連する22件の過去の有罪判決があります。彼の弁護チームは法廷で、孤独で自殺願望のあるティーンエイジャーが年上のサイバー犯罪者によって実質的にグルーミングされていたと主張しました。 彼はまた、47人の米国在住の被害者に対するサイバー犯罪に関連して米国で指名手配されており、その犯罪によりJubairと彼の協力者は1億1500万ドルの身代金を支払ったとされています。 Jubairは、英語圏のサイバー犯罪コミュニティ「The Com」で著名なハッカーになりました。 しかし、意見の対立により、彼の個人情報や画像がライバルハッカーによってオンラインに漏洩しました。 一部のビデオには、Jubairが人質に取られ殴られているように見えるものが映っていますが、これは裕福な犯罪者によって演出されたものであるという示唆もあります。 他のハッカーによってJubairが物理的に攻撃されているように見えるビデオや画像がオンラインに出現しました。 ウールウィッチ王立裁判所は、裁判を待つ間、JubairとFlowersの両方が密輸された電話を持っていることが発見されたと聞きました。回収されたメッセージには、彼らが将来のサイバー攻撃について議論し、調整を続けている様子が示されています。 判決後、NCAの副ディレクターであり、国家サイバー犯罪ユニットの責任者であるPaul Fosterは、この事件が国内で生まれたハッカーによってもたらされる課題を浮き彫りにしたと述べました。「オンラインの世界は、若者を自宅の外にある有害な影響や犯罪コミュニティにさらす可能性があります」と彼は言いました。「親、保護者、教育者、テクノロジー企業、法執行機関、そして社会全体が、若者がオンラインで安全を保つ手助けをする役割を担っています。」 彼は、Scattered Spiderは逮捕の結果として「大幅に弱体化し、混乱した」と主張しましたが、サイバーセキュリティアナリストのAllison Nixonは、これが若い少年たちがサイバー犯罪に走るのを止めるにはほとんど効果がないだろうと述べています。「政策立案者は、これを暴力的な若者ギャングの問題として、社会の破壊と被害者の損害の最大化を崇拝するギャング文化として扱う必要があります」と彼女は言いました。 3900万ポンドのTfLサイバー攻撃で2人が有罪を認める 2024年のTfLハッキングは約1000万人に影響を与えたとBBCが明らかに サイバー攻撃の後、TfLのコンタクトレス決済の払い戻しが再開 世界のトップテクノロジーストーリーとトレンドをフォローするために、私たちのTech Decodedニュースレターに登録してください。英国外にお住まいですか？こちらから登録してください。 ロンドン サイバーセキュリティ サイバー犯罪 ロンドン交通局 コンピューターハッキング サイバー攻撃