Двух участников Scattered Spider осудили за кибератаку на транспортную систему Лондона

Британский суд приговорил двух участников хакерской группировки Scattered Spider к пяти годам и шести месяцам заключения каждого. Их атака на Transport for London вывела из строя 148 систем и обошлась организации в 29 миллионов фунтов.

Приговор 20-летнему Талхе Джубайру из Восточного Лондона и 18-летнему Оуэну Флауэрсу из Уолсолла был вынесен 16 июля 2026 года Королевским судом Вулиджа. Оба признали вину в атаке, совершённой с 31 августа по 3 сентября 2024 года.

Злоумышленники проникли в сеть Transport for London, управляющей общественным транспортом британской столицы. Были нарушены работа сервиса Dial-a-Ride для уязвимых пассажиров, выпуск льготных транспортных карт, цифровые платежи и расширение системы бесконтактной оплаты. Хакеры также получили доступ к данным системы возврата средств Oyster.

В результате атаки неработоспособными стали 148 информационных систем. Всем 27 тысячам сотрудников TfL пришлось лично прибыть в офисы организации для смены паролей. Потери и расходы на восстановление достигли 29 миллионов фунтов.

По оценке британского Национального агентства по борьбе с преступностью, успешная полная остановка лондонской транспортной сети могла бы причинить экономике страны ущерб до 56 миллиардов фунтов. Быстрая реакция специалистов TfL не позволила атакующим добиться такого результата.

Следствие установило, что Джубайр и Флауэрс играли ведущие роли в Scattered Spider. В NCA называют эту группировку одной из наиболее серьёзных киберугроз для Великобритании последних лет. Microsoft считает, что арест участников существенно ограничил способность группировки продолжать атаки.