Суд приговорил подростков к 5,5 года тюрьмы за взлом системы транспорта Лондона
Королевский суд Вулиджа вынес приговор по делу о кибератаке на госкомпанию Transport of London, управляющую большей частью общественного транспорта и дорожной сети британской столицы. Два хакера, которым во время совершения преступления было 17 и 18 лет, приговорены к пяти с половиной годам тюрьмы. Об этом сообщают сегодня британские медиа, включая Reuters.
Масштабная атака Оуэна Флауэрса и Талхи Джубейра началась 31 августа 2024 года и продолжалась до 3 сентября. Каждый день хакеры работали по 16 часов. Прекратить ее компании удалось, лишь физически отключив свои компьютерные системы от интернета. В результате атаки хакеры получили доступ к личным данным пользователей проездных карт компании. Позже, как следует из материалов следствия, молодые люди целенаправленно искали в украденных данных имена знаменитостей и пытались получить доступ к их банковским счетам.
Преступники были арестованы 16 сентября того же года. Сообщается, что во время ареста они занимались взломом сразу двух сетей клиник в США. Даже во время предварительного тюремного заключения как минимум один из преступников, Оуэн Флауэрс, пытался взломать сайты прокуратуры и тюрьмы, в которой содержался.
Как напоминают британские медиа, компании Transport for London потребовалось 29 млн фунтов стерлингов ($39,16 млн) и три месяца, для того чтобы восстановить работу в полном объеме.
Кибератаки перестали быть сюжетом из научной фантастики, превратившись в системный риск для бизнеса любого масштаба. Они могут привести к крупным финансовым штрафам, а также к финансовым и репутационным потерям. В частности, для восстановления работы компании после кибератаки, такой как произошла в Transport for London, могут потребоваться значительные средства и несколько месяцев.
Киберпреступники часто используют уязвимости в системах для сбора данных о внутренних уязвимостях и дальнейших атак. При этом, использование искусственного интеллекта помогает злоумышленникам автоматизировать фишинговые атаки и значительно расширить круг потенциальных жертв. Эти действия могут привести к утечке конфиденциальной информации и сбоям в работе критической инфраструктуры.