Разбросанные члены группы "Спидер" признали себя виновными в хакерстве у лондонского транспорта.

Две члены киберкриминальной группы «Разбросанный паук» признали себя виновными в хакерстве в системах Transport for London (TfL) в 2024 году. Две люди, Талха Джубайр (20) и Оуэн Флёwers (18), проникли в систему лондонского общественного транспорта между 31 августа и 3 сентября 2024 года, причинив миллионы фунтов ущерба. Джубайр и Флёwers ранее отказывались участвовать в инциденте, но изменили свою позицию на первый день судебных разбирательств в Woolwich Crown Court. TfL - общественная организация, отвечающая за управление большинством лондонских транспортных сетей, обслуживающим миллионы человек и обслуживанием тысяч поездок в день. 2 сентября 2024 года инфраструктура TfL пострадала от кибератак, что привело к operationalных разбоям, продолжавшимся несколько дней. Взломщики получили доступ к данным из системы оспорки Оyster и подвергли customer refund services, задерживая выплаты для некоторых пользователей. 12 сентября TfL признал, что были похищены данные клиентов в результате атаки, а Национальная агентство преступлений (NCA) UK объявил об этом же день, что у них есть информация о подозреваемых. В britанской столице Лондоне арестованы двое подозреваемых в кибератаке на компанию TfL. Обвиняемыми являются Джубаир и Флора. В сентябре 2025 года investigatorами было изъято доказательство против обеих сторон, включая атаку на TfL. В марте и мае 2025 года Флора нарушал условия освобождения дважды. По данным Национального агентства кибербезопасности (NCA), кибератаку на TfL вынудили всех 28 000 сотрудников посещать свои местные офисы для resettingа паролей, что привело к ущербу в размере £29 миллиона ($38,3 миллиона) для общественного транспорта. "Атака вызвала миллионы фунтов потерь в ключевом части британской критической национальной инфраструктуры и была значительным неудобством для клиентов", заявил замдиректор НЦА Пол Фостер. "Результат сегодняшнего дня был бы невозможен, если бы TfL не сотрудничали с правоохранительными органами в первые минуты, поэтому я прошу любую другую организацию, пожалуйста, сделайте то же самое в таких обстоятельствах". Investigatorами изъяты несколько устройств из дома Флора, включая лэптоп с снимком, показывающим связь с инфраструктурой TfL, доказательством доступа к рынку по продаже украденных паролей. Вideos, демонстрирующие Джубаира, проникновение в системы TfL. Убедители communicated via Telegram и общий онлайн-платформе сотрудничества во время интрюзии, заявил НЦА. Кроме TfL, власти также связали Флауэрс с интрюзиями в SSM Health Care Corporation и Sutter Health, оба американских организаций здравоохранения. Две члены Scattered Spider были намечены на суд на июня 22 года, но приговор был отложен до 16 июля из-за смены plea на виновность. Каждый слой проверяйте перед тем, как attackers сделают это. Бюро безопасности логинует 54% успешных атак и уведомляет о них только 14%. Остальные проникают через вашу среду без видимого воздействия. В 白paper Picus показано, как тестирование проникновения и атаки проверяйте правила SIEM и EDR, чтобы угрозы не slips by detection. — Источник: BleepingComputer. Материал подготовлен редакцией CyberBlackmail.