Két férfit, akik tizenéves korukban követtek el egy kibertámadást, amely megbénította a Transport For Londont (TfL), mindkettőt öt év és hat hónap börtönbüntetésre ítélték.

Owen Flowers (18) Walsallból és Thalha Jubair (20) Kelet-Londonból,júniusában bűnösnek vallotta magáta hack végrehajtására 2024-ben.

Számítógép-mániás magányosként írták le őket, akik a Scattered Spider néven ismert számítógépes bűnözés elleni csoport tagjaként hajtották végre a feltörést.

A kibertámadás hónapokra megzavarta a TfL online szolgáltatásait,emberek millióinak személyes adatait lopta elés mind a 27 000 TfL-alkalmazottnak személyesen kellett visszaállítania jelszavát.

A woolwichi koronabíróság meghallgatta, hogy a bûnözõk 16 órán át tartó kibertámadásukat online közvetítették.

A Nemzeti Bűnügyi Ügynökség (NCA) szerint a fiatal hackerek számának növekedése az Egyesült Királyságban az egyik legnagyobb fenyegetés az ország kiberbiztonságára nézve.

Flowers 17, Jubair pedig 18 éves volt, amikor augusztus 31-én 17:00-kor feltörték a főváros közlekedési hatóságát.

A párok között küldött táviratok azt mutatták, hogy eldicsekedtek azzal, hogy hozzáfértek a TfL Oyster-kártyás emberek adatbázisához.

A tizenévesek ezután londoni hírességek személyes adatait keresték a listán, mielőtt megpróbáltak hozzáférni a banki adatokhoz.

„A Scattered Spider hálókat hoz létre a londoni metrón” – viccelődött később Flowers – utalva a fiatal angolul beszélő hackerek lazán koordinált csoportjára.

A csoportot tucatnyi más kibertámadáshoz hozták összefüggésbe, beleértve a Marks and Spencer kiskereskedőket és a Co-op-ot.

Az elmúlt két évben az Egyesült Királyságban, az Egyesült Államokban és Finnországban fiatal férfiakat és fiúkat tartóztattak le Scattered Spider feltörése miatt.

A TfL-hack ügyfelei millióinak adatait lopták el egy szombat este kezdődött rohamban, hogy maximalizálják annak esélyét, hogy a személyzet ne fedezze fel őket.

Amint azt a BBC feltárta, az adatbázist még mindig bűnözői csoportok osztják meg, és akár 10 millió TfL-ügyfél adatait is tartalmazza.

Jubair és Flowers, akik mindketten autista betegek, úgy jutottak hozzá az adatokhoz, hogy becsaptak egy telefonos ügyfélszolgálati munkatársat.

Meggyőzték a személyt, hogy állítsa vissza az általuk megszemélyesített alkalmazott jelszavát.

A TfL-t az NCA figyelmeztette a jogsértésről, és azon dolgozott, hogy kirúgja a hackereket – de nem azelőtt, hogy a bűnözők több millió ember adatait megszerezték volna.

A közlekedési hatóság szerint a feltörés széleskörű fennakadásokat okozhatott volna, ha informatikai csapata nem állítja meg a hackereket azzal, hogy kijelentkezteti az összes alkalmazottat – és végül leválasztja a TfL rendszereket az internetről.

Összesen 148 technológiai rendszer vált működésképtelenné és súlyosan megzavarta a szolgáltatást, beleértve a Dial-a-ride szolgáltatást is, amelyet a fogyatékkal élő és kiszolgáltatott londoniak használnak.

A TfL azt állítja, hogy a feltörés pénzügyi hatása 29 millió GBP volt – emellett becslései szerint az incidens 10 millió font bevételkiesést okozott.

A woolwichi koronabíróság szerint mindkét férfi magányos volt, akiknek kevés offline barátjuk volt, és idejük nagy részét felügyelet nélkül töltötték az interneten.

A rendőrség szerint Flowers ritkán hagyta el a házát, és ideje nagy részét a hálószobájában töltötte számítógépe segítségével.

Askorábban a BBC közölte, 2023 októberében, nem sokkal azután, hogy betöltötte a 16. életévét, először kapott felmondási és leállási parancsot kisebb kiberbűnözés miatt.

Néhány hónappal később a tinédzser, aki nagyanyjával és nagybátyjával élt, számítógépes bűncselekmények sorozatát követte el.

Flowerst végül 2024 szeptemberében tartóztatták le a TfL-támadás kapcsán.

A letartóztatásáról készült videón látható, amint a tinédzser nevet, miközben őrizetbe veszik.

A letartóztatási razzia során a nyomozók elkapták Flowerst két amerikai egészségügyi szolgáltató feltörése közben.

Az általa küldött üzenetek azt mutatták, hogy viccelődött a hackekkel, amelyek potenciálisan "egy 90 éves életfenntartó embert ölnek meg".

Bűnösnek vallotta magát az ezekkel a hackekkel kapcsolatos bűncselekményekben, valamint a TfL kibertámadásban.

A rendőrség körülbelül 1 millió font értékű kriptovaluta-állományt is lefoglalt.

Bár Flowers és Jubair állítólag több millió fontot halmozott fel ellopott vagy váltságdíjas kriptovalutában, a rendőrség szerint valószínűleg inkább az internetes ismertség, mint az anyagi haszon volt az indítékuk.

Flowershez hasonlóan Jubairt is évek óta ismerte a rendőrség.

A bíróság úgy döntött, hogy az egyedülálló gyermek 10 éves korában kapta meg első laptopját szüleitől – gondozóitól, akik Bangladesből költöztek Londonba.

Megtanult kódolni, és 13 éves korára elkezdett kapcsolatba lépni a bûnözõkkel az interneten.

Először 2021 februárjában tartóztatták le, 14 évesen.

2023-ban még fiatalkorában ifjúsági rehabilitációs végzést kapott a Lapsus$ kiberbűnözői csoporttal való feltörés miatt, amely olyan nagy cégeket célzott meg, mint az Nvidia és a BT.

Mivel 18 év alatti volt, személyazonosságát akkor nem tudták bejelenteni.

Jubairt 22 korábban elítélték hackeléssel, csalással és zaklatással kapcsolatban.

Védőcsapata a bíróságon azt állította, hogy a magányos és öngyilkos tinédzser idősebb kiberbűnözők által ápolt.

Az Egyesült Államokban is keresik 47 amerikai áldozat ellen elkövetett számítógépes bűncselekmények miatt, amelyek állítólag 115 millió dollárnyi váltságdíjat eredményeztek Jubairnak és társainak.

Jubair nagy horderejű hackerré vált a The Com néven ismert angol nyelvű számítógépes bűnözés közösségében.

De egy összetűzés oda vezetett, hogy személyes adatait és képeit rivális hackerek kiszivárogtatták az internetre.

Egyes videók azt mutatják, hogy Jubairt láthatóan túszul tartják és megverték, de van egy olyan javaslat, amelyet a gazdag bűnöző rendezett be.

A woolwichi koronabíróság úgy értesült, hogy miközben a börtönben a tárgyalásra várt, Jubairt és Flowerst is csempészett telefonokkal fedezték fel.

A visszakapott üzenetek azt mutatják, hogy a férfiak folytatják a jövőbeli kibertámadások megbeszélését és koordinálását.

Az ítélethirdetés után az NCA igazgatóhelyettese, Paul Foster, a Kiberbűnözés Elleni Nemzeti Osztály vezetője azt mondta, hogy az eset rávilágított az otthoni hackerek által jelentett kihívásokra.

"Az online világ káros befolyásoknak és bűnözői közösségeknek teheti ki a fiatalokat a bejárati ajtókon túl is" - mondta.

„A szülőknek, gondozóknak, oktatóknak, technológiai cégeknek és bűnüldöző szerveknek, az egész társadalomnak mindannyiunknak szerepe van a fiatalok online biztonságának megőrzésében.

Azt állította, hogy a Scattered Spider a letartóztatások eredményeként "erősen leromlott és megzavarodott", de Allison Nixon kiberbiztonsági elemző szerint ez kevéssé riasztja el a fiatal fiúkat a számítógépes bűnözéstől.

"A politikai döntéshozóknak ezt erőszakos ifjúsági bandák problémájaként kell kezelniük, egy olyan bandakultúrával, amely bálványozza a társadalom pusztítását és maximalizálja az áldozatok ártalmát" - mondta.

Iratkozzon fel Tech Decoded hírlevelünkrekövetni a világ legjobb technológiai történeteit és trendjeit.Az Egyesült Királyságon kívül? Regisztráljon itt.