Tineri britanici inculpați în legătură cu atacurile ransomware ale grupului Scattered Spider

Doi adolescenți din Marea Britanie au fost inculpați ca urmare a unor atacuri ransomware orchestrate de grupul Scattered Spider, renumit pentru activitatea sa intensă la nivel global. Procurorii federali americani au acuzat un adolescent din Marea Britanie de conspirație pentru a comite fraudă informatică și alte infracțiuni, legate de intruziunile în rețelele a 47 de companii americane, de unde grupul a extorcat peste 115 milioane de dolari sub formă de răscumpărări în decurs de trei ani.

Un denunț penal dezvăluit joi a precizat că Thalha Jubair, în vârstă de 19 ani, din Londra, a fost asociat grupului Scattered Spider, care vorbește engleză și a compromis rețelele a numeroase companii la nivel mondial. După obținerea datelor, grupul a cerut victimelor plăți substanțiale pentru a nu publica sau vinde datele lor confidențiale.

Dezvăluirea documentului, depus în Curtea Districtuală a SUA din Districtul New Jersey, a coincis cu ziua în care Jubair și un alt presupus membru al Scattered Spider—Owen Flowers, de 18 ani, din Walsall, West Midlands—au fost inculpați de procurorii britanici în legătură cu atacul cibernetic de anul trecut asupra Transport for London. Agenția, care supervizează sistemul de transport public din Londra, a avut nevoie de luni de zile pentru a se recupera după breșa de securitate.

Amândoi bărbații au fost arestați la domiciliile lor joi și au comparut ulterior în aceeași zi în fața Curții Magistraților din Westminster, unde au fost trimiși să apară în fața Curții Coroanei pe 16 octombrie, a declarat Agenția Națională de Combatere a Criminalității din Marea Britanie. Flowers fusese arestat anterior în legătură cu atacul asupra Transport for London în septembrie 2024 și ulterior eliberat. Procurorii NCA au afirmat că, pe lângă atacul asupra agenției de transport, Flowers și alți conspiratori au fost responsabili pentru un atac cibernetic asupra SSM Health Care și pentru încercarea de a compromite Sutter Health, ambele situate în SUA. Jubair a fost de asemenea acuzat de infracțiuni legate de refuzul său de a furniza codurile PIN și parolele pentru dispozitivele confiscate de la el.

Atacul asupra Transport for London a rezultat în întreruperi ale serviciilor interne și online ale agenției, dar nu și ale serviciilor de transport. Atacatorii au furat, de asemenea, datele personale ale unui număr necunoscut de clienți.

Departamentul de Justiție al SUA a menționat că Jubair a făcut parte dintr-o conspirație care a condus 120 de atacuri cibernetice asupra a 47 de companii americane, niciuna dintre acestea nefiind numită. Reclamația menționează că doar cinci dintre victime au plătit grupului Scattered Spider 89,5 milioane de dolari în bitcoin.

După accesarea serverelor controlate de Jubair, denunțul penal a relevat că anchetatorii au găsit bitcoinii determinați de o analiză a blockchain-ului că fuseseră plătiți de victime. În total, Jubair se confruntă cu acuzații în SUA de conspirație la fraudă informatică, fraudă informatică, conspirație la fraudă prin cablu, fraudă prin cablu și conspirație la spălare de bani. Dacă va fi condamnat, el se confruntă cu o pedeapsă maximă de 95 de ani de închisoare. Nu există detalii despre extrădarea planificată sau datele programate pentru instanță.

Știință&Tehnică

Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România