悪名高いハッキング集団Scattered Spiderの指導者2人が、先ごろ厳しい実刑判決を受けました。裁判官は両被告に5年6カ月の禁錮刑を言い渡しました。ロンドン交通局(TfL)に対するこの大胆なサイバー攻撃は、市に約3,000万ポンドの損害をもたらしたとされています。さらに、この重大な事件は公共インフラに対してさらに深刻な結果を招く恐れもありました。
史上最大級のサイバー犯罪裁判
ウーリッジ刑事法院がこの重要な裁判を主宰しました。英当局は、この裁判を国内史上最大のサイバー犯罪裁判だと説明しています。イースト・ロンドン在住の20歳、タルハ・ズバイル被告と、ウォルソール在住の18歳、オーウェン・フラワーズ被告が重大な罪に問われました。両被告は裁判初日に即座に罪状を認めています。両名は重要なコンピューターシステムへの不正アクセスを認めました。特筆すべきは、この罪状の法定刑が最高で終身刑となる点です。さらに、検察当局がこの厳格な法律を適用したのは、英国司法史上わずか2件目でした。
TfLへの甚大な被害
ロンドン交通局に対するこの深刻な攻撃は2024年に発生しました。サイバー犯罪者らは同組織のネットワーク基盤に侵入しました。その結果、重要なサービスが妨害され、乗客の機密データにもアクセスされました。幸い、ハッカーらは交通網全体の停止までには至りませんでした。とはいえ、財務・運用面での被害は甚大でした。そのためTfLの全従業員27,000人が、パスワードを再設定するため直接オフィスに出向かなければなりませんでした。
内部システムと公共サービスへの支障
さらに、この悪質な侵入により内部システム148件が機能停止に陥りました。この深刻な障害により、職員は手作業による運用手順に頼らざるを得なくなりました。Oysterカードの払い戻しシステムも大きな機能障害に見舞われました。その結果、多くの乗客がいつもより大幅に長く払い戻しを待たされることになりました。さらに当局は、子供用交通パスの処理を一時的に停止せざるを得ませんでした。英国家犯罪対策庁(NCA)は、この事態について背筋の凍るような見解を示しています。もし攻撃者がロンドンの交通インフラを完全に停止させていたら、経済的損失は560億ポンドに達していた可能性があるというのです。
Scattered Spiderの正体
Scattered Spiderは、英語を話す分散型のサイバー犯罪ネットワークとして活動しています。同集団はこれまでも、航空会社、小売業者、保険会社、テクノロジー企業を狙った大規模な攻撃を主導してきました。こうしたサイバー攻撃は主に英国と米国の組織を標的にしてきました。同集団は一般に、巧妙なソーシャルエンジニアリングの手口によって初期のネットワークアクセスを獲得します。SIMスワッピングや高度な認証情報窃取の手法も頻繁に用います。その後、侵害した企業のインフラ全体に破壊的なランサムウェアを展開する、という手順です。
逮捕とデジタル証拠
法執行機関は当初、2024年9月に実施した強制捜査でフラワーズ被告を逮捕しました。まさにその瞬間、同被告は米国の医療機関2社に対するハッキングを実行していました。標的にはSSMヘルスケア社とサター・ヘルス社が含まれていました。捜査当局は強制捜査中に、多数のノートパソコン、コンピューター、外付けストレージドライブを押収しました。決定的だったのは、TfLのインフラへの接続が確立されている状態を示すスクリーンショットが発見されたことです。さらに捜査員らは、ズバイル被告が交通局の内部システムを操作している様子を映した動画も発見しました。捜査の結果、犯人らはTelegramを通じて悪質な活動を連携させていたことが判明しています。また、秘密裏の作業のために安全な共有オンラインワークスペースも利用していました。
連携捜査と今後のセキュリティ対策
英国家犯罪対策庁の代表であるポール・フォスター氏は、ある重要な点を強調しました。TfLが法執行機関へ迅速に通報したことが、有罪判決を確実にするうえで大きな役割を果たしたと述べています。さらに、ロンドン市警察のオリー・ショー本部長は、今回の判決を機により厳格な規制の導入を訴えました。同本部長は、有罪判決を受けたサイバー犯罪者を対象とした新たな司法上の制限措置を求めています。この提案では、出所後のデバイスやオンラインサービスへのアクセスを厳しく制限することが想定されています。
サイバー防御への広範な影響
NCAとロンドン市警察が共同でこの複雑なデジタル捜査を主導しました。ウェスト・ミッドランズ広域組織犯罪対策部、英国交通警察、そしてFBIも重要な支援を提供しています。現在、当局はズバイル被告とフラワーズ被告が大手小売業者への攻撃も主導した疑いがあるとみています。標的の候補には、マークス・アンド・スペンサー、Co-op、そして高級百貨店ハロッズが含まれます。ただし、検察当局はこれらの個別事案について正式な起訴はまだ行っていません。
Scattered Spiderのもう一人の著名なメンバーである19歳のピーター・ストークス容疑者も、最近逮捕されました。当局はその後、同容疑者を裁判のため米国に身柄引き渡ししています。検察は同容疑者を、2025年5月に大手宝飾品チェーンのネットワークを攻撃した罪で起訴しました。興味深いことに、捜査員らは同容疑者を、Microsoft Windowsに標準搭載された変更不可能なセキュリティ機能を通じて特定しました。同様の攻撃を受けた組織は、直ちに法執行機関に連絡する必要があります。結局のところ、今回のTfLの事案は、警察との迅速な協力が犯罪者の有罪判決につながることを証明していると言えるでしょう。
翻訳元: https://meterpreter.org/scattered-spider-hackers-sentenced/
