To unge hackere fikk full kontroll over Transport for Londons datasystemer og forårsaket store problemer for reisende og ansatte.
Thalha Jubair og Owen Flowers har blitt dømt til fem og et halvt års fengsel for et omfattende dataangrep som rammet Londons kollektivtrafikk i 2024, skriver The Guardian.
Angrepet som kunne lammet hele London
Hackerne fikk tilgang til de mest privilegerte kontoene i Transport for Londons (TfL) datasystem og omtales som å ha hatt «nøklene til riket». Angrepet pågikk fra 31. august til 3. september, og kunne ha ført til store forstyrrelser og langvarige problemer i transporttilbudet for millioner av Londonere.
Les også: – De nordiske landene og første verdenskrig
TfL opplyser at systemene ikke kunne behandle betalinger via Oyster-kortet og kontaktløse apper under angrepet. Også tjenesten for bestilling av skyss til funksjonshemmede fungerte ikke som normalt et stykke tid.
To unge liv preget av ensomhet og vansker
Jubair, 20 år, og Flowers, 19 år, har kjent hverandre gjennom den løse hackergruppen Scattered Spider. Begge har hatt vanskelige barndomsforhold og diagnoser som autismespekterforstyrrelse. Jubair har i tillegg slitt med depresjon og mange tidligere kriminelle anmeldelser.
Hackerne hadde skaffet seg store verdier i form av kryptovaluta, men levde relativt beskjedent. Flowers brukte blant annet penger på matleveranser. Under angrepet kommuniserte de to via Telegram og kunne til og med søke i kundedatabasen etter kjendiser.
Kraftig reaksjon fra myndighetene
Jubair og Flowers ble avslørt blant annet ved hjelp av sporing av betalinger i kryptovaluta som de brukte til å kjøpe gavekort. De er også tidligere dømt for hacking av andre systemer, blant annet amerikanske helseinstanser.
Paul Foster fra National Crime Agency sier at de pågripnes dommer har slått hardt mot Scattered Spider-gruppen og redusert deres aktivitet betydelig.
