به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، بر اساس اعلام آژانس ملی مبارزه با جرایم بریتانیا (NCA)، ثالها جبار ۲۰ ساله و «اوون فلاورز» ۱۸ ساله با نفوذ به شبکههای آنلاین سازمان حملونقل لندن (TfL) در فاصله ۲۹ اوت تا ۶ سپتامبر ۲۰۲۴، باعث ایجاد اختلال گسترده در خدمات این سازمان شدند.
دادستانها پیشتر اعلام کرده بودند که این حمله حدود ۳۹ میلیون پوند خسارت مالی برای سازمان حملونقل لندن به همراه داشته است.
در پی این رخداد، تمامی حدود ۲۸ هزار کارمند سازمان حملونقل لندن مجبور شدند برای بازنشانی گذرواژههای خود به محل کار مراجعه کنند.
همچنین مهاجمان به بخشی از دادههای سامانه بازپرداخت کارتهای اویستر (Oyster) دسترسی پیدا کردند که موجب تأخیر در بازپرداخت برخی مشتریان شد.
علاوه بر این، فرآیند صدور کارتهای تخفیف ویژه کودکان و نوجوانان نیز برای مدتی متوقف شد.
این دو متهم ابتدا اتهامات مربوط به تبانی برای انجام اقدامات غیرمجاز رایانهای را رد کرده بودند، اما پیش از آغاز محاکمه در ماه ژوئن، اقرار به جرم کردند.
بررسیهای آژانس ملی مبارزه با جرایم بریتانیا نشان داد که هر دو نفر عضو گروه بدنام اسکترد اسپایدر (Scattered Spider) بودهاند؛ گروهی که نام آن در حملات سایبری علیه شرکتهایی مانند جگوار لندروور (Jaguar Land Rover) و خردهفروشان بزرگی از جمله مارکس اند اسپنسر (Marks & Spencer) نیز مطرح شده است.
اوون فلاورز، ساکن شهر والسال در منطقه وست میدلندز، علاوه بر پرونده سازمان حملونقل لندن، به مشارکت در حملات سایبری علیه شرکتهای خدمات درمانی آمریکا نیز اعتراف کرده است.
وی اتهامات مربوط به توطئه برای دسترسی غیرمجاز به سامانههای شرکت SSM Health Care Corporation و تلاش برای نفوذ به شبکههای ساتر هلث (Sutter Health) را نیز پذیرفته است.
ماموران هنگام بازرسی منزل فلاورز مجموعهای از تجهیزات الکترونیکی شامل لپتاپ، رایانه، هارددیسک و حافظههای USB را کشف کردند.
در یکی از لپتاپها تصویری از دسترسی به زیرساختهای سازمان حملونقل لندن یافت شد و شواهدی نیز از استفاده وی از یک سرویس فروش اطلاعات حسابهای کاربری افشاشده به دست آمد.
به گفته بازرسان، ویدئوهایی نیز در اختیار پلیس قرار گرفت که نشان میداد ثالها جبار در زمان حمله به سامانههای سازمان حملونقل لندن دسترسی داشته است.
تحقیقات همچنین نشان داد این دو نفر از طریق تلگرام با یکدیگر در ارتباط بوده و از یک فضای کاری آنلاین مشترک برای هماهنگی فعالیتهای خود استفاده میکردند.
قرار است حکم نهایی این دو متهم در دادگاه سلطنتی وولویچ توسط قاضی «ترنر» صادر شود.
جلسه صدور حکم از روز چهارشنبه آغاز شده و برای دو روز برنامهریزی شده است.
