infa.lt

Cropped shot of a young computer programmer looking through data

Ketvirtadienį Londono teismas skyrė po 5,5 metų laisvės atėmimo bausmes dviem britų programišiams, kurie 2024 metais įvykdė kibernetinę ataką prieš Londono viešojo transporto organizaciją „Transport for London“ (TfL).

Atakos padariniams šalinti prireikė net 29 mln. svarų sterlingų (apie 34,5 mln. eurų), praneša „Reuters“ leidinys.

20-metis Thalha Jubairas ir 18-metis Owenas Flowersas praėjusį mėnesį pripažino savo kaltę dėl įsilaužimo į TfL sistemas.

Šis išpuolis anksčiau buvo priskiriamas programišių grupuotei „Scattered Spider“.

Dirbo po 16 valandų per parą

Prokuroro Marko Fenhallso teigimu, T. Jubairas ir O. Flowersas į TfL sistemas įsilaužė 2024 m. rugpjūčio 31 – rugsėjo 3 dienomis. Jaunuoliai dirbo prie kompiuterių iki 16 valandų per parą: T. Jubairas – iš savo tėvų buto rytų Londone, o O. Flowersas – iš savo močiutės namų vidurio Anglijoje.

T. Jubairas tiesiogiai transliavo įsilaužimo procesą, kurį stebėjo O. Flowersas. Šios transliacijos vaizdo įrašas, rastas O. Flowerso nešiojamajame kompiuteryje, tapo vienu pagrindinių įrodymų byloje.

Kaltintojų teigimu, jaunuoliai sugebėjo visiškai paralyžiuoti Londono transporto sistemą.

Ataka buvo sustabdyta tik tuomet, kai TfL fiziškai atjungė savo kompiuterines sistemas iš tinklo. Patirtiems pažeidimams pašalinti prireikė pusės metų.

Atakos nesustojo net už grotų

O. Flowersas taip pat prisipažino kartu su bendrininkais planavęs įsilaužti į dvi ne pelno siekiančias sveikatos priežiūros sistemas JAV praėjus vos kelioms dienoms po išpuolio prieš TfL. Šiuos planus nutraukė tik jo suėmimas.

Teisme paaiškėjo, kad O. Flowersas bandymus vykdyti kibernetines atakas tęsė net ir būdamas suimtas.

Jo naudotuose įrenginiuose rasta paieškos užklausų ir bandymų prisijungti prie domenų, susijusių su Karališkąja prokuratūra bei kalėjimu, kuriame jis buvo laikomas.

Skirdamas bausmes, teisėjas Markas Turneris pažymėjo, kad abu jaunuoliai veikė vedami „savanaudiško noro pasipuikuoti“.

Ryšiai su grupuotėmis „Scattered Spider“ ir „Lapsus$“

Nors Didžiosios Britanijos teisėsauga anksčiau ataką siejo su grupuote „Scattered Spider“, prokurorai patikslino, kad tai yra kibernetinio saugumo įmonių sugalvotas terminas, apibūdinantis tam tikrą elgsenos modelį, o ne konkrečią, griežtai struktūrizuotą grupę.

Vis dėlto nuteistieji pripažino turėję ryšių su šiuo judėjimu.

Atakos metu T. Jubairui buvo 18, o O. Flowersui – 17 metų, tačiau jie jau buvo patyrę hakeriai.

T. Jubairas dar 2023 m. buvo nuteistas už mikroschemų gamintojos „Nvidia“ kibernetinę ataką bei šantažą, veikiant su garsia programišių grupuote „Lapsus$“.

Taip pat jis anksčiau buvo baustas už dviejų merginų persekiojimą ir bandymą iškviesti ginkluotą policiją į vienos iš jų namus (angl. swatting).