- TfLへのサイバー攻撃で、Scattered Spider犯罪集団と関連する10代2人が起訴
- NCAによると、攻撃によりTfLの業務が数カ月間混乱し、数千万ポンドの損失が発生
- CPSが起訴を確認、両容疑者は10月のクラウンコート出廷まで勾留
ロンドン交通局(TfL)を数カ月にわたり混乱させ、数千万ポンドの損失をもたらした最近のサイバー攻撃に関連して、10代の若者2人が起訴されました。
国家犯罪対策庁(NCA)によると、この侵入は2024年8月31日に始まり、同庁が増大する脅威と位置付けるサイバー犯罪グループScattered Spiderと関連しているとのことです。
ロンドン東部出身の19歳タルハ・ジュベアールとウォルサル出身の18歳オーウェン・フラワーズは、NCAおよびロンドン市警の警官によって自宅で逮捕されました。
大規模な混乱と数千万ポンドの損失
両容疑者はその後、ウェストミンスター治安判事裁判所に出廷し、コンピュータ不正使用法に基づきTfLに対する不正行為の共謀で起訴されました。
フラワーズは、TfLへのハッキングが行われた時点ですでに保釈中でした。逮捕後、警察は彼が米国の医療企業も標的にしていた証拠を発見し、これにより追加の起訴がなされる予定です。
ジュベアールは、押収されたデバイスのパスワード提供を拒否したとして、捜査権限規制法に基づき起訴されています。
NCAサイバー犯罪ユニット長のポール・フォスター副局長は、「本日の起訴は、長期かつ複雑な捜査の重要な一歩です。この攻撃は、英国の重要な国家インフラの一部であるTfLに大きな混乱と数千万ポンドの損失をもたらしました」と述べました。
フォスター氏はさらに、「今年初め、NCAは英国および他の英語圏諸国を拠点とするサイバー犯罪者の脅威が増大していると警告しましたが、Scattered Spiderはその明確な例です。NCA、英国警察、そしてFBIを含む国際的なパートナーは、これらのネットワーク内の犯罪者を特定し、法の裁きを受けさせることに共同で取り組んでいます」と付け加えました。
両容疑者は勾留されており、10月に裁判所へ出廷予定です。
クラウン検察局(CPS)の主任検察官ハンナ・フォン・ダデルゼン氏は、「クラウン検察局は、タルハ・ジュベアールとオーウェン・フラワーズをコンピュータ不正使用および詐欺関連の容疑で起訴することを決定しました…私たちの検察官は、裁判に持ち込むのに十分な証拠があること、そして刑事訴追を進めることが公益にかなうことを確認しました」と述べました。
TfLは声明で「このサイバーインシデントに関連して2人が起訴されたというNCAの発表を歓迎します」とコメントしています。
このハッキングにより、TfLは5,000人の顧客に対し、銀行情報や個人情報が漏洩した可能性があると警告する書簡を送らざるを得ませんでした。
交通サービス自体は継続されたものの、オンラインプラットフォームやデジタル情報システムは数カ月間停止されました。
10代の若者が主導する大規模なサイバー攻撃は増加しており、M&S、Co-op、ハロッズを標的にした事件も含まれています。また、さらに若い世代が自分の通う学校をハッキングして摘発されるケースも出ています。
出典:BBC
翻訳元: https://www.techradar.com/pro/two-teenagers-charged-over-cyber-hack-on-transport-for-london