Samotnicy, którzy przeprowadzili łup za 29 milionów funtów mogą zostać ekstradowani do USA.

Jeden z najbardziej znanych brytyjskich cyberprzestępców został skazany na pięć lat w czwartek za atak o wartości 29 milionów funtów na sieć transportową – i teraz może być ekstradowany do USA. Thalha Jubair, 20-letni i jego wspólnik Owen Flowers, 18 lat, zniszczyli Transport for London (TfL) w czterodniowym ataku cybernetycznym w 2024 roku, który zagrażał spowodowaniem „katastrofalnych szkód” o wartości 56 miliardów funtów. Para mogła „całkowicie wyłączyć TfL”, ale szefowie zdołali „odciąć zasilanie” sieci przed tym. Sędzia Mark Turner skazał ich każdego na pięć lat i sześć miesięcy więzienia przed Sądem Koronnym w Woolwich, mówiąc: „Jestem przekonany, że Wasze działania były motywowane własnym brawurowym, lekkomyślnym postępowaniem, niezważającym na poważne konsekwencje dla innych.” Teraz Jubair stoi przed ekstradycją do USA w związku z jeszcze poważniejszymi zarzutami. Był oskarżony w New Jersey o szantażowanie co najmniej 87 milionów funtów poprzez haki na 47 amerykańskich firm i organizacje między 2022 a 2025 rokiem. On i Flowers stali się znani, atakując firmy na całym świecie. Byli głównymi członkami sieci Scattered Spider, która została skierowana przeciwko atakom na Jaguar Land Rover, które szacuje się na 1,9 miliarda funtów, 300 milionów funtów haki na M&S, ataki na Harrods oraz na Co-op, które spowodowały straty w wysokości 206 milionów funtów. Sąd podczas przesłuchania usłyszał, że po uwolnieniu z aresztu w marcu ubiegłego roku z portfeli kryptowalutowych Jubaira zostało przeniesionych około 10 milionów dolarów (7,5 miliona funtów), a także około 200 milionów dolarów w złocie przeszło przez konta należące do niego. Twierdzono również, że Flowers miał 7,1 miliona dolarów na swoich kontach. Błąd prowadził FBI prosto do jego drzwi – śledząc zamówienia jedzenia i odkrywając, że był 17-letnim autystycznym samotnikiem, który mieszkał z rodzicami w 22-piętrowym bloku mieszkalnym w Tower Hamlets, wschodnim Londynie. W międzyczasie Narodowe Biuro ds. Przestępczości (NCA) Wielkiej Brytanii rozpoczęło swoje dotychczas największe śledztwo dotyczące cyberprzestępczości w związku z atakiem na TfL, aresztując Flowersa w 2024 roku. Przeprowadzał ataki z sypialni w domu swojej babci w Walsall, w Midlands Zachodnich. Jubair zaczął hakować w wieku 13 lat po rekrutacji na platformach do gier i mając 15 lat, zdołał włamać się do systemów City of London Police. Jego adwokat Paul Keleher powiedział, że stał się „Artful Dodger”, rekrutując innych młodych hakerów. Jego sypialnia stała się siedzibą sieci cyberprzestępczej, podczas gdy uczył się na egzamin GCSE. W 2023 roku Jubair został uznany winnym 22 przestępstw, w tym szantażu, oszustwa i nękania, i otrzymał 18-miesięczne nakazanie rehabilitacji młodzieży. Ale nadal celował w duże korporacje i zarzuty sądowe dotyczyły włamania się do amerykańskiego federalnego systemu sądowego poprzez podszywanie się pod sędziego, aby uzyskać dostęp do ich konta e-mailowego. W 2024 roku Jubair przysiągł „jebnąć kolejnictwo” i „zdetonować dostęp” po skompromitowaniu konta pracownika, aby włamać się do systemów TfL. Naruszenie zakłóciło usługi TfL na miesiące, wpływając na dane osobowe milionów ludzi i zmuszając 28 000 pracowników TfL do zresetowania hasła. Paul Foster, szef Narodowej Jednostki ds. Przestępczości Cybernetycznej NCA, powiedział: „Jest to największe dotychczasowe oskarżenie o cyberprzestępstwo, jakie kiedykolwiek wnoszono przed sądy w Wielkiej Brytanii i wynik prawie dwuletniej skrupulatnej pracy NCA, CPS i naszych partnerów policyjnych. „Scattered Spider był najpoważniejszym zagrożeniem cybernetycznym w Wielkiej Brytanii w ostatnich latach. Dzięki temu śledztwu poważnie osłabiliśmy to zagrożenie i doprowadziliśmy głównych sprawców przed sąd”.