اعترف شابان بريطانيان بالضلوع في هجوم إلكتروني واسع النطاق استهدف هيئة النقل في لندن عام 2024، متسبباً في خسائر مالية بلغت 39 مليون جنيه إسترليني وتأثيرات طالت نحو 10 ملايين مستخدم، في واحدة من أبرز الهجمات السيبرانية التي شهدتها المملكة المتحدة خلال السنوات الأخيرة.
وذكرت صحيفة (الغارديان) أن ثالحة جوبير (20 عاماً) وأوين فلاورز (18 عاماً) أقرّا خلال جلسة أمام محكمة وولويتش الجنائية في لندن بارتكاب جرائم بموجب قانون إساءة استخدام الحاسوب، بعد اتهامهما بالتآمر لتنفيذ عمليات غير مصرح بها ضد أنظمة هيئة النقل في العاصمة البريطانية.
وقالت الوكالة الوطنية لمكافحة الجريمة إن المتهمين ينتميان إلى مجموعة القرصنة الإلكترونية المعروفة باسم (Scattered Spider)، التي ارتبط اسمها بعدد من الهجمات الإلكترونية البارزة خلال السنوات الأخيرة.
ملايين المتضررين وخسائر ضخمة
ووقع الهجوم بين 29 أغسطس و3 سبتمبر 2024، وأدى إلى تعطيل عدد من الخدمات الرقمية التابعة لهيئة النقل في لندن، بما في ذلك معلومات وصول قطارات المترو المباشرة عبر التطبيقات والموقع الإلكتروني الرسمي.
كما تسبب الهجوم في تعطل عمليات الدفع باستخدام بطاقات (أويستر) ووسائل الدفع اللا تلامسية، فضلاً عن تعطيل تسجيل البطاقات وربطها بحسابات المستخدمين.
وأعلنت الهيئة آنذاك أنها أخطرت أكثر من سبعة ملايين عميل بإمكانية تعرض بعض بياناتهم الشخصية للاختراق، فيما أشارت تقارير إعلامية إلى أن بيانات نحو 10 ملايين مستخدم ربما وقعت في أيدي القراصنة.
اعترافات بجرائم إضافية
ولم تقتصر اعترافات أوين فلاورز على الهجوم ضد هيئة النقل في لندن، إذ أقر أيضاً بتنفيذ هجمات إلكترونية ضد شركتين أمريكيتين تعملان في قطاع الرعاية الصحية، هما شركة SSM Health Care Corporation وشركة Sutter Health.
وجاءت الاعترافات في اليوم الأول من محاكمة كان من المقرر أن تستمر ستة أسابيع، قبل أن يتم تحويل القضية مباشرة إلى جلسات النطق بالحكم المقررة في منتصف يوليو القادم.
اتهامات أمريكية وملايين الدولارات من العملات المشفرة
ويواجه ثالحة جوبير اتهامات منفصلة من وزارة العدل الأمريكية تتعلق بالمشاركة في سلسلة هجمات إلكترونية استهدفت 47 مؤسسة أمريكية، وأسفرت عن تحصيل أكثر من 100 مليون دولار من مدفوعات الفدية الإلكترونية.
وكشفت التحقيقات أن مبالغ ضخمة من العملات الرقمية المشفرة مرت عبر محافظ وحسابات مرتبطة بالمتهمين، حيث أظهرت السجلات انتقال ما يقرب من 200 مليون دولار عبر حسابات مرتبطة بجوبير، بينما كان فلاورز يسيطر على أصول مالية تقدر بنحو 7.1 مليون دولار رغم عدم امتلاكه أي مصدر دخل معروف.
تهديد متزايد من قراصنة محليين
وأكدت الوكالة الوطنية لمكافحة الجريمة أن القضية تسلط الضوء على تصاعد خطر القراصنة الناطقين بالإنجليزية والمقيمين داخل المملكة المتحدة، بعد أن كانت غالبية الهجمات الإلكترونية الكبرى تُنسب في السابق إلى مجموعات تنشط في روسيا أو دول الاتحاد السوفيتي السابق.
وقال رئيس وحدة مكافحة الجرائم السيبرانية في الوكالة بول فوستر: إن هذه القضية تظهر أن الجرائم الإلكترونية لم تعد مجرد تهديد افتراضي، بل أصبحت تسبب أضراراً حقيقية تمس حياة المواطنين والخدمات العامة بشكل مباشر.
وأشار إلى أن الهجوم على هيئة النقل في لندن أدى إلى تعطيل نظام استرداد الأموال للمستخدمين، وتأخير حصول بعض العملاء على مستحقاتهم المالية، فضلاً عن توقف خدمات إصدار بطاقات "أويستر" الخاصة بالأطفال والشباب.
أدلة رقمية وماضٍ إجرامي
وخلال عمليات التفتيش، عثر المحققون في منزل فلاورز على أجهزة حاسوب وأقراص صلبة ووسائط تخزين إلكترونية تحتوي على أدلة تربطه بالهجوم، من بينها لقطات شاشة تظهر اتصالاً مباشراً ببنية هيئة النقل الرقمية.
كما تضمنت الأجهزة مقاطع مصورة تُظهر جوبير أثناء دخوله إلى أنظمة الهيئة خلال فترة الاختراق، إضافة إلى مراسلات بين المتهمين عبر تطبيق (تيليغرام) ومنصات تعاون إلكترونية أخرى.
ويملك جوبير سجلاً جنائياً سابقاً في الجرائم الإلكترونية، إذ أدين بعدة جرائم احتيال واختراق حاسوبي، كما سبق أن تورط في هجمات استهدفت شركات كبرى مثل BT وEE وشركة تصنيع الرقائق الإلكترونية Nvidia عندما كان في السابعة عشرة من عمره.
وكشفت التحقيقات كذلك أن الشرطة عثرت في منزله على جواز سفر بنغلاديشي لم يكن قد صرح بامتلاكه، وكان مخبأً داخل المنزل.
وتُعد القضية واحدة من أبرز الأمثلة على تنامي قدرات مجموعات القرصنة الشابة، في وقت تتزايد فيه المخاوف من تعرض البنى التحتية الحيوية والمؤسسات العامة لهجمات إلكترونية معقدة قادرة على إحداث أضرار مالية وتشغيلية واسعة النطاق.
Two British youths have admitted their involvement in a large-scale cyberattack targeting Transport for London in 2024, causing financial losses of £39 million and affecting around 10 million users, in one of the most significant cyberattacks the UK has witnessed in recent years.
The Guardian reported that Thalha Jouber (20) and Owen Flowers (18) confessed during a session at Woolwich Crown Court in London to committing offenses under the Computer Misuse Act, after being accused of conspiring to carry out unauthorized operations against the systems of the transport authority in the British capital.
The National Crime Agency stated that the defendants belong to a hacking group known as Scattered Spider, which has been linked to several notable cyberattacks in recent years.
Millions Affected and Huge Losses
The attack occurred between August 29 and September 3, 2024, and led to the disruption of several digital services belonging to Transport for London, including real-time access information for subway trains via apps and the official website.
The attack also caused disruptions in payment operations using Oyster cards and contactless payment methods, as well as issues with card registration and linking to user accounts.
At the time, the authority announced that it had notified over seven million customers about the potential compromise of some of their personal data, while media reports indicated that data from around 10 million users may have fallen into the hands of hackers.
Confessions to Additional Crimes
Owen Flowers' confessions were not limited to the attack on Transport for London; he also admitted to carrying out cyberattacks against two American companies in the healthcare sector, namely SSM Health Care Corporation and Sutter Health.
The confessions came on the first day of a trial that was scheduled to last six weeks, before the case was directly transferred to sentencing hearings set for mid-July.
American Charges and Millions in Cryptocurrency
Thalha Jouber faces separate charges from the U.S. Department of Justice related to participation in a series of cyberattacks targeting 47 American institutions, resulting in the collection of over $100 million in ransomware payments.
Investigations revealed that large sums of cryptocurrency passed through wallets and accounts linked to the defendants, with records showing nearly $200 million transferred through accounts associated with Jouber, while Flowers controlled financial assets estimated at around $7.1 million despite having no known source of income.
Increasing Threat from Local Hackers
The National Crime Agency confirmed that the case highlights the rising threat from English-speaking hackers residing within the UK, after the majority of major cyberattacks were previously attributed to groups operating in Russia or former Soviet states.
Paul Foster, head of the agency's cybercrime unit, stated that this case demonstrates that cybercrime is no longer just a virtual threat but is causing real harm that directly affects citizens and public services.
He noted that the attack on Transport for London disrupted the refund system for users, delayed some customers' financial entitlements, and halted the issuance of Oyster cards for children and young people.
Digital Evidence and Criminal Past
During searches, investigators found computers, hard drives, and electronic storage media in Flowers' home containing evidence linking him to the attack, including screenshots showing direct access to the digital infrastructure of the transport authority.
The devices also included video clips showing Jouber entering the authority's systems during the breach, as well as communications between the defendants via the Telegram app and other collaborative platforms.
Jouber has a prior criminal record in cybercrime, having been convicted of several fraud and hacking offenses, and he was previously involved in attacks targeting major companies such as BT, EE, and chip manufacturer Nvidia when he was seventeen.
Investigations also revealed that police found a Bangladeshi passport in his home that he had not declared owning, which was hidden inside the house.
The case is one of the most prominent examples of the growing capabilities of young hacking groups, at a time when concerns are increasing about the vulnerability of critical infrastructure and public institutions to complex cyberattacks capable of causing extensive financial and operational damage.
