造成3900万英镑伦敦交通局网络攻击的黑客被监禁
两名年轻的犯罪黑客团伙成员因对伦敦交通局(TfL)进行网络攻击而被监禁,该攻击迫使TfL“关闭自己系统”,导致该组织损失2900万英镑。20岁的Thalha Jubair和18岁的Owen Flowers对TfL的在线网络进行了“极其严重的黑客攻击”,这在2024年8月31日至9月3日之间可能对他们的系统造成“灾难性损害”。这种“多日入侵”导致TfL的27000多名员工被迫亲自到办公室重置密码。在周三的判决听证会上,检方表示,这些黑客“完全可以完全关闭TfL”,因为他们最终获得了系统中的“最高特权访问权限”,被称为“通往王国的钥匙”。检方Mark Fenhalls KC表示:“这两名年轻人技术高超,能够造成混乱,你可能认为他们对公众的后果以及对他人的潜在痛苦和费用完全漠不关心。” 涉及到的数据包括Oyster退款系统,非接触式系统被延迟,儿童和青少年的Oyster复印卡申请被关闭。Thalha Jubair和Owen Flowers在2024年8月31日至9月3日之间对TfL的在线网络进行了“极其严重的黑客攻击”,可能对他们的系统造成“灾难性损害”。(PA档案) 在伍尔维奇皇冠法庭,Jubair和Flowers各被判处五年六个月监禁。在一次现场直播的判决中,Turner法官对被告说道:“我相信你们的行为主要出于自私的勇气,无视对他人的后果。” 法院了解到,被告与Scattered Spider有关,并在攻击期间使用该名称进行沟通。除了因服务和运营工作中断而导致的2900万英镑损失外,TfL还声称此次事件导致1000万英镑的收入损失。黑客们熬夜工作16小时进入TfL系统,欺骗帮助台为他们重置密码,法院听证中透露。随后,他们登录到Microsoft Azure,开始“利用TfL自己的系统进行黑客攻击”,逐步进入系统。Fenhalls指出:“他们都是经验丰富且有才华的黑客,与其他人合作攻击TfL。” Flowers在进行黑客攻击时直播了Jubair的过程,警方在他于9月6日被捕时找回了一些视频。两人在攻击期间保持持续联系,并讨论了“核弹访问”服务器的问题。在周三的判决听证会上,检方表示这对黑客“完全可以关闭TfL”,因为他们最终获得了“系统中的最高特权访问权限”。检方表示,二人“对后果漠不关心”,并强调如果黑客锁定或摧毁TfL中央系统,可能将导致英国继续损失数十亿。在周三法庭宣读的受害者影响声明中,TfL表示他们认为黑客在攻击期间“拥有足够的访问权限”来“对许多技术系统造成灾难性损害,这将导致运输服务显著且长期的降级和中断”。Fenhalls表示:“TfL实际上关闭了自己的系统,断开了所有与互联网的计算机连接。那个时候,这是他们唯一可以做的事情,以消除系统中的威胁并防止灾难。” 为Jubair辩护的Paul Keleher KC将他的客户比作“现代版的雾都孤儿”,从小就被培养利用其技能进行黑客攻击。法院听到,Jubair去年因22项罪名被判刑,包括对个人、通信业务和伦敦市警察系统的黑客攻击。作为为Flowers辩护的律师,Adam Davis KC形容他的客户为“试图在网上炫耀的年轻孩子”。当Flowers在2024年9月被捕时,他的笔记本电脑在黑客攻击两个美国医疗系统的过程中被查获。法院听证中指出,这些黑客仅因他被捕的“偶然时机”而停止。两名年轻人承认共谋实施未经授权的计算机行为,造成或制造严重损害风险。Flowers还承认两项关于降低计算机效能的未经授权行为的共谋罪,涉及医疗系统。有关此突发新闻故事的更多更新,请订阅此处以获取《独立报》的最新信息。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡