Le duo à l’origine de la cyberattaque majeure de 2024 serait l’un des principaux membres du collectif de cybercriminalité Scattered Spider.
Deux hommes responsables de la cyberattaque de 2024 contre Transport for London (TFL) ont chacun été condamnés à cinq ans et demi de prison par un tribunal britannique.
Owen Flowers et Thalha Jubair, qui étaient adolescents au moment de la cyberattaque, ont été condamnés aujourd'hui (16 juillet) par la Crown Court de Woolwich après avoir plaidé coupables de piratage informatique. Les deux hommes ont été arrêtés et inculpés l'année dernière.
Fin août et début septembre 2024, Flowers et Jubair ont eu accès aux données des clients de TFL après avoir usurpé l'identité d'un employé et trompé un employé du service d'assistance téléphonique pour qu'il réinitialise le mot de passe de cet employé, ce qui a entraîné le vol d'environ 10 millions de données de clients.
La cyberattaque – qui a coûté 29 millions de livres sterling à TFL – a perturbé un certain nombre de services de transport dans la capitale britannique, notamment un service de réservation qui assure le transport des Londoniens vulnérables, tandis que 148 systèmes technologiques ont été rendus inutilisables.
Afin de stopper l'attaque, les 27 000 employés de TFL ont été convoqués dans l'un des bureaux de l'autorité pour réinitialiser leur mot de passe et son équipe informatique a déconnecté son système d'Internet.
Si l'attaque avait réussi à fermer l'ensemble du réseau de TFL, on estime que les dommages auraient pu totaliser jusqu'à 56 milliards de livres sterling.
Selon la National Crime Agency du Royaume-Uni, Flowers et Jubair étaient tous deux des membres dirigeants du collectif de cybercriminalité Scattered Spider, qui a été lié à d'autres cyberattaques majeures telles que le piratage de Marks and Spencer.
En plus de l'attaque de TFL, Flowers a également admis avoir conspiré pour lancer des cyberattaques contre les systèmes de santé américains à but non lucratif, SSM Health et Sutter Health.
Selon le Crown Prosecution Service (CPS), des appareils appartenant à Flowers l'ont lié aux trois attaques, tandis que des informations reliant Jubair à la cyberattaque de TFL auraient été trouvées à l'étranger.
Au cours du procès – qui a débuté le mois dernier – le tribunal a appris que le duo avait diffusé en direct le piratage de TFL en ligne. Des messages télégraphiques de Flowers et Jubair plaisantant sur les conséquences des cyberattaques ont également été découverts puis utilisés par l'accusation comme preuve de l'implication des deux hommes.
Selon le CPS, Flowers et Jubair seraient les premiers pirates informatiques à être poursuivis avec succès en vertu de l'article 3ZA de la loi britannique de 1990 sur l'utilisation abusive des ordinateurs.
« Flowers et Jubair ont pénétré par effraction et accédé à des systèmes sensibles pour extraire des informations de millions de titulaires de cartes Oyster », a déclaré Lionel Idan, procureur en chef de la division régionale et du Pays de Galles de SEOCID, dans un communiqué de presse.
« Les preuves ont révélé non seulement la sophistication et la persistance de leur attaque, mais aussi l'imprudence des responsables. Les deux accusés ont fait preuve d'un mépris stupéfiant pour les conséquences de leurs actes, car leur cyberattaque a conduit TfL à devoir « débrancher » son propre réseau pour le protéger d'une perturbation plus large du réseau de transport. «
« Cette poursuite couronnée de succès est un parfait exemple de collaboration entre les enquêteurs, les procureurs et les partenaires internationaux travaillant ensemble pour bâtir un dossier solide qui n’a laissé à Jubair et Flowers d’autre choix que d’admettre leurs crimes. »
