- 英国人男性2人が、2024年のロンドン交通局(Transport for London)へのサイバー攻撃に関与したとして懲役5年6カ月の判決を受ける。攻撃はScattered Spiderグループと関連付けられている
- 警察が押収した端末からTfL侵害の証拠が発見される。逮捕時、Flowers容疑者は米国の医療機関SSM HealthおよびSutter Healthへの攻撃も進行中だった
- TfLは3900万ドルの被害を報告。NCA(英国家犯罪対策庁)は今回の判決によりScattered Spiderが事実上壊滅したとし、Microsoftも逮捕がグループの活動能力を低下させたことを確認している
20歳と18歳の若い男性2人が、2024年に発生したロンドン交通局(TfL)へのサイバー攻撃への関与により、懲役5年6カ月の判決を言い渡されました。
東ロンドン出身のThalha Jubair容疑者と、西ミッドランズ州ウォルソール出身のOwen Flowers容疑者は、数々の企業を侵害してきた悪名高いハッキング集団Scattered Spiderの中心メンバーであった疑いにより、2025年に逮捕されました。複数のサイバーセキュリティ機関による当初の報告では、このグループの大半は英語を母語とする10代の若者で構成されているとされていました。
逮捕の際、警察は容疑者からノートパソコン、デスクトップPC、スマートフォン、ハードドライブ、リムーバブルストレージなど、さまざまな種類の電子機器を押収しました。このうち1台のパソコンから、TfLのシステムへの侵入を示すスクリーンショットや動画が発見されています。
数百万ドル規模の被害
さらに深刻なことに、Flowers容疑者は逮捕された時点で、米国の医療機関SSM Health Care CorporationとSutter Healthへの侵入攻撃を実行している最中でした。英国家犯罪対策庁(NCA)によると、この2社はすでに「侵入・被害を受けていた」ということです。
TfLへの攻撃は、その年の中でも特に混乱を招いたインシデントの一つであり、多額の金銭的被害ももたらしました。TfLがロンドン市警察(CoLP)と共有した報告書によると、同局は損失および復旧費用として約3900万ドルの被害を被ったとされています。
JubairとFlowersの両容疑者は当初無罪を主張していましたが、公判が予定されていた当日に有罪を認める方向に主張を転じたとされています。現在、2人はいずれも懲役5年を超える実刑判決を受けています。NCAは、今回の逮捕と判決により、この悪名高いハッキング集団を事実上壊滅させたとしています。
「他のサイバー犯罪者が、傷ついたScattered Spiderのブランドを引き続き利用する可能性はあるものの、NCAによるJubair容疑者とFlowers容疑者への措置は、同グループの犯罪活動を事実上停止させました」と、NCAは報告書の中で述べています。
「これは独立した評価によっても裏付けられており、Microsoftも今回の逮捕がグループのサイバー犯罪活動継続能力を実質的に低下させたことを確認しています。」
