Hai hacker Scattered Spider bị tuyên 5,5 năm tù vì xâm nhập TfL gây thiệt hại 29 triệu bảng
"Two members of the Scattered Spider extortion group were sentenced to 5.5 years each for the 2024 Transport for London intrusion, which disrupted 148 systems, forced in-person password resets for 27,000 employees, and caused an estimated £29 million in losses and recovery costs. The article says the attackers accessed customer and refund data, and notes that the case was prosecuted under Section 3ZA of the UK Computer Misuse Act; no CVE was involved, and the practical mitigation emphasized was stronger identity verification for password resets, device enrollment, and MFA changes."
Vụ án cho thấy rủi ro lớn từ social engineering và các luồng reset mật khẩu/MFA trong môi trường doanh nghiệp; thiệt hại vận hành có thể lan rộng khi 148 hệ thống bị gián đoạn. Điểm then chốt: Section 3ZA nhấn mạnh mức độ nghiêm trọng của hành vi tạo rủi ro gây hại; thực tế khắc phục tập trung vào xác thực danh tính và kiểm soát thay đổi MFA.
Tác động kinh doanh thể hiện qua gián đoạn dịch vụ và chi phí khắc phục ước tính 29 triệu bảng, đồng thời ảnh hưởng đến các kênh như thanh toán số và vận hành thẻ ưu đãi. Điểm then chốt: 27.000 nhân viên phải xử lý mật khẩu trực tiếp làm tăng chi phí vận hành; một số dữ liệu khách hàng có thể bị truy cập, kéo theo rủi ro tuân thủ và niềm tin.
Tòa án tại Woolwich Crown Court đã tuyên án 5,5 năm tù cho Owen Flowers và Thalha Jubair vì vụ xâm nhập hệ thống Transport for London (TfL) trong giai đoạn 31/08–03/09/2024. Theo cáo trạng, sự cố khiến 148 hệ thống của TfL ngừng hoạt động và buộc 27.000 nhân viên phải đặt lại mật khẩu trực tiếp tại văn phòng. Cơ quan công tố và cơ quan thực thi ước tính tổng thiệt hại, bao gồm chi phí khắc phục, lên tới 29 triệu bảng.
Hai bị cáo nhận tội vào 22/06/2026 theo Section 3ZA của Computer Misuse Act 1990. Công tố cho biết dữ liệu có thể bị truy cập gồm tên, email, và địa chỉ nhà; dữ liệu hoàn tiền Oyster có thể ảnh hưởng khoảng 5.000 người. TfL đã chủ động ngắt mạng để hạn chế tác động.
Về điều tra, lực lượng chức năng thu giữ laptop, ổ cứng và USB; bằng chứng liên quan đến kết nối từ xa và hoạt động trong quá trình tấn công. Bài viết cũng nêu trường hợp của Jubair tại Mỹ vẫn đang tiếp diễn.
Khuyến nghị kỹ thuật trọng tâm: tăng cường xác thực danh tính cho quy trình reset mật khẩu, siết device enrollment, và kiểm soát thay đổi MFA theo quy trình có xác minh bổ sung.