المملكة المتحدة تسجن مخترقين مراهقين وراء هجمات Scattered Spider

أقر Owen Flowers، البالغ من العمر 18 عاماً، وThalha Jubair، البالغ من العمر 20 عاماً، بالذنب في وقت سابق من هذا العام باختراق Transport of London (TfL)، وهي الهيئة الحكومية التي تشرف على نظام النقل العام في عاصمة المملكة المتحدة، في عام 2024. وقد أدى الهجوم الإلكتروني، الذي نُفذ في صيف عام 2024، إلى خروج البنية التحتية لـ TfL عن الخدمة لأسابيع وتسبب في خسائر بلغت نحو 29 مليون جنيه إسترليني (نحو 47 مليون دولار)، وفقاً للسلطات. وحُكم على الثنائي بالسجن لمدة خمس سنوات وستة أشهر يوم الخميس.

وقالت الشرطة في المملكة المتحدة يوم الخميس إن سجن المخترقين قد عرقل بشدة أنشطة Scattered Spider، مجموعة الجرائم الإلكترونية سيئة السمعة، وتقول السلطات البريطانية إن هذه الإدانات تمثل ضربة قوية للشبكة. وكان لدى المخترقين وصول عميق إلى أنظمة TfL لدرجة أنه كان بإمكانهما حظر الوصول إلى TfL وإيقاف تشغيلها بالكامل، وفقاً لـ Guardian. وقال Paul Foster، رئيس National Cyber Crime Unit التابعة لـ National Crime Agency في المملكة المتحدة (وكالة إنفاذ القانون الوطنية في المملكة المتحدة): “لقد كانت Scattered Spider أخطر تهديد للجرائم الإلكترونية يواجه المملكة المتحدة في السنوات الأخيرة. ومن خلال هذا التحقيق، عطلنا هذا التهديد بشدة وقدمنا الجناة الرئيسيين إلى العدالة”.

وغالباً ما تستهدف Scattered Spider وShinyHunters، وهي تجمع آخر لمجرمي الإنترنت، الموظفين والأفراد وتستغلهم بدلاً من أنظمة الكمبيوتر، وهو أسلوب فعال ويصعب مواجهته في آن واحد. واتهم FBI المدعو Jubair بالضلوع في هجمات استهدفت أكثر من 120 شركة باستخدام أساليب الهندسة الاجتماعية. وقد ارتبطت Scattered Spider نفسها بعشرات الهجمات البارزة، بما في ذلك تلك التي استهدفت عملاق الكازينوهات MGM، وشركة الطيران WestJet، وشركة الأمن السيبراني Okta. ويميل أعضاء مجموعات الاختراق إلى الانضمام والمغادرة، كما يمكن للمجموعات نفسها تغيير علامتها التجارية.

لماذا يهم

تمثل هذه الإدانات ضربة كبرى ضد Scattered Spider، مما يظهر أن أجهزة إنفاذ القانون يمكنها تفكيك شبكات الجرائم الإلكترونية اللامركزية التي تعتمد على الهندسة الاجتماعية بدلاً من البرمجيات المتطورة.