Двух участников группировки Scattered Spider приговорили к 5,5 года тюрьмы за кибератаку на Transport for London (TfL) — оператора общественного транспорта британской столицы. Приговор вынесли 16 июля 2026 года в Королевском суде Вулиджа.
Кто и что
Осуждены Оуэн Флауэрс (18 лет) и Талха Джубайр (20 лет). Оба признали вину ещё 22 июня 2026 года. Атака шла с 31 августа по 3 сентября 2024 года и вывела из строя 148 систем TfL. Последствия оказались масштабными: всем 27 000 сотрудников пришлось лично, при очной явке, менять пароли.
Прямой ущерб и расходы на восстановление составили £29 миллионов. При этом, по оценке следствия, доведи атакующие дело до полной остановки сети — экономический удар мог бы достичь £56 миллиардов.
Что встало
- сервис заказа поездок Dial-a-Ride для маломобильных лондонцев;
- канал цифровых платежей;
- выдача льготных проездных;
- приём заявок на фотокарты Oyster;
- отложился запуск бесконтактной оплаты, замедлилась обработка возвратов.
Утекли и персональные данные: имена, адреса электронной почты, домашние адреса, а у примерно 5000 человек — ещё и номера банковских счетов с сортировочными кодами.
Юридический прецедент
Обвинение прошло по статье 3ZA Закона о компьютерных злоупотреблениях 1990 года — самой тяжкой в этом законе. Это первое успешное преследование именно по данной статье.
Спасло ситуацию то, что TfL сам аварийно отключил сеть и локализовал атаку до худшего сценария. Как отмечает прокуратура (CPS), «только эти двое знали, что именно они собирались сделать с полученным доступом», хотя переписка намекала на планы стереть следы при выходе.
Что за спиной у обоих
У Флауэрса всплыли и другие эпизоды — две американские медицинские организации, SSM Health Care Corporation и Sutter Health. По SSM Health он признал сговор, по Sutter Health — попытку взлома. В переписке он угрожал заблокировать системы, понимая, что среди пациентов есть люди на аппаратах жизнеобеспечения. Задержали его 6 сентября 2024 года, через три дня после окончания атаки на TfL, — буквально в разгар атаки на американские клиники. Изъяли ноутбуки, системные блоки, жёсткие диски и USB-накопители.
На Джубайра в сентябре 2025 года раскрыли жалобу в Нью-Джерси: ему вменяют участие примерно в 120 сетевых вторжениях, минимум 47 жертв в США и более $115 миллионов выкупов. Обвинения включают компьютерное и телекоммуникационное мошенничество, а также сговор с целью отмывания денег. Максимальный срок по всем пунктам — до 95 лет.
Про саму группировку
Обоих называют ведущими участниками Scattered Spider (её также отслеживают как Octo Tempest, UNC3944 и 0ktapus). По оценкам, между 2022 и 2025 годами группа провела сотни атак — вымогательство данных, подмена SIM-карт, социальная инженерия. Во время атаки на TfL сообщники общались через Telegram и работали в общем онлайн-пространстве; Флауэрс даже записывал видео того, как Джубайр перемещается по системам транспортников. В NCA заявили, что аресты «фактически остановили» операции Scattered Spider, а оценка Microsoft подтверждает: возможности группы «существенно снизились».