Hai thành viên Scattered Spider bị tuyên án tù vì tấn công mạng Transport for London
"Two British Scattered Spider members, Owen Flowers and Thalha Jubair, were sentenced to five years and six months in prison each for the 2024 Transport for London cyberattack. The attack used phishing, vishing, social engineering, stolen credentials, and 2FA resets to gain network access, leading to disruption of TfL services and about £29 million in remediation costs; no CVE was involved, and the case was prosecuted under Section 3ZA of the Computer Misuse Act 1990."
Vụ án cho thấy chuỗi tấn công dựa trên phishing/vishing, chiếm quyền qua reset 2FA và social engineering có thể dẫn tới truy cập hệ thống và rò rỉ dữ liệu; gián đoạn dịch vụ và chi phí khắc phục lớn là tác động trực tiếp.
Tác động vận hành bao gồm gián đoạn đăng nhập/cổng khách hàng và chậm trễ phát hành photo travel cards, đồng thời phát sinh £29 triệu chi phí khắc phục; mức độ ảnh hưởng chủ yếu là gián đoạn dịch vụ và chi phí khôi phục.
Tòa án tại Woolwich Crown Court (Anh) đã tuyên án đối với Owen Flowers và Thalha Jubair vì thực hiện tấn công mạng vào Transport for London (TfL) năm 2024. Cả hai bị kết án 5 năm 6 tháng tù mỗi người sau khi nhận tội vào tháng 6, được giảm 15% hình phạt. Vụ việc được truy tố theo Section 3ZA của Computer Misuse Act 1990, áp dụng cho hành vi trái phép gây ra hoặc tạo nguy cơ đáng kể gây thiệt hại nghiêm trọng.
Theo cơ quan chức năng, nhóm đã mua thông tin đăng nhập một phần từ các diễn đàn tội phạm, sau đó dùng để reset 2FA trên tài khoản nhân viên. Tòa cũng ghi nhận việc kẻ tấn công giả mạo nhân viên và social engineering để thuyết phục nhân viên tổng đài TfL đặt lại mật khẩu. Đợt xâm nhập bắt đầu 31/8/2024 và kéo dài đến 3/9/2024, kẻ tấn công tìm cách nâng quyền và truy cập các hệ thống nội bộ.
Hậu quả gồm gián đoạn một số dịch vụ như đăng nhập tài khoản và cổng khách hàng; TfL không thể phát hành photo travel cards cho đến 4/12/2024. Chi phí khắc phục ước tính khoảng £29 triệu. Khuyến nghị cho doanh nghiệp: rà soát quy trình phishing/vishing, tăng cường kiểm soát reset 2FA, giám sát hành vi đăng nhập bất thường và chuẩn bị kế hoạch ứng phó để giảm thời gian khôi phục.