“مفاتيح المملكة”: سجن المتسللين الذين تمكنوا من الوصول إلى قلب شبكة النقل في لندن | الجرائم الإلكترونية

تمت سرقة بيانات الملايين من الركاب، وتم استبعاد سكان لندن من جيوبهم و27000 شخص ينقل اضطر موظفو لندن إلى إعادة تعيين كلمات المرور الخاصة بهم.

على مدار أربعة أيام في عام 2024، وضع زوج من المتسللين المراهقين شبكة النقل في لندن تحت رحمتهم. لقد تسلل طلحة جبير وأوين فلاورز إلى قلب أنظمة تكنولوجيا المعلومات في لندن وكانا يحملان “مفاتيح المملكة”.

في حين أن شبكات مترو الأنفاق والحافلات الرئيسية لم تتأثر بشكل مباشر، إلا أن خدمة الاتصال الهاتفي للمسافرين ذوي الإعاقة لم تتمكن من معالجة الحجوزات لفترة من الوقت. رئيس تي إف إلوقال آندي لورد – وهو من قدامى العاملين في الخطوط الجوية البريطانية – إن الهجوم كان أسوأ حادث واجهه في حياته المهنية.

قال TfL الهجوم، التي وقعت بين 31 أغسطس و 3 سبتمبر 2024، كان من الممكن أن تسبب “أضرارًا كارثية” لأنظمتها التكنولوجية وكان من الممكن أن تؤدي إلى “تدهور وتعطيل كبير وممتد لخدمات النقل”.

في النهاية، لم يتم إيقاف الثنائي إلا عندما قامت TfL في الواقع “بسحب القابس” على أنظمتها.

واعترفوا بالذنب في يونيو/حزيران، وحكم على الجبير يوم الخميس بالسجن لمدة خمس سنوات ونصف بتهمة الهجوم، وعلى فلاورز بالسجن لمدة خمس سنوات ونصف بتهمة ارتكاب جريمة TfL وكذلك لاختراق اثنين من مقدمي الرعاية الصحية في الولايات المتحدة.

وقال القاضي تيرنر، أثناء الحكم على الاثنين، إن الهجوم “كان دافعه في المقام الأول هو التبجح الأناني، غير مبالٍ بالعواقب الوخيمة على الآخرين”.

في مرحلة ما، وفقا للمدعين العامين في القضية، كان بإمكان الجبير وفلورز “إغلاق TfL بالكامل”، بعد أن اخترقا طريقهما إلى “أعلى وصول متميز” في النظام وإنشاء حساب “مسؤول المجال” الموصوف في المحكمة بأنه “مفاتيح المملكة”. حتى أنهم بحثوا في قاعدة بيانات عملاء TfL عن المشاهير.

كان المتسللان يعيشان على ما يبدو حياة مغلقة عبر الإنترنت، ومع ذلك كان لها تأثير غير متناسب على العالم الخارجي.

كان الجبير، 20 عاماً، يعيش مع والديه في شقة تابعة للمجلس في بو، شرق لندن، بينما كان فلاورز، 19 عاماً، يعيش مع جدته وعمه في عقار مكون من ثلاث غرف نوم في والسال، في ويست ميدلاندز. وكانوا قد تواصلوا مع بعضهم البعض طوال فترة الاختراق باستخدام خدمة الرسائل تيليجرام، وسجل فلاورز بثًا مباشرًا للهجوم الذي بثه الجبير أثناء قيامه بتنفيذ الجريمة التي استمرت عدة أيام.

وكان كلاهما من الشخصيات الرئيسية ضمن مجموعة فضفاضة من المتسللين الناطقين باللغة الإنجليزية المعروفة باسم Scattered Spider، والتي يشتبه في قيامها بالعديد من عمليات الاختراق في السنوات الأخيرة. لقد جعلتهم أنشطة الثنائي أثرياء، حيث جمعوا ملايين الدولارات من العملات المشفرة. الوطنية جريمة وقالت الوكالة يوم الخميس إن الإدانات “أوقفت بشكل فعال النشاط الإجرامي للجماعة”.

تم منح اسم Scattered Spider لهؤلاء المتسللين من قبل باحثي الأمن السيبراني الذين قاموا بإنشاء ألقاب للمجموعات التي يراقبونها. واحتضنها الجبير وزهور، وتبادلا الرسائل نقلا عن العنكبوت المنثور أثناء الهجوم. وحذر فلاورز نظيره من أن “تمريرة العنكبوت المتناثرة من المستوى 5 سيتم إلغاءها” حيث بدا أنه يشكو من بطء تقدم الجبير. وفي محادثة جماعية لاحقة كتب الجبير: “العنكبوت المتناثر ينشئ شبكات على الأرض”.

ومن المعروف أن فلاورز كان يقضي معظم وقته في غرفة نومه في لعب ألعاب الفيديو – وهو طريق نموذجي للقراصنة – واستخدام منتديات الدردشة. بدأ الجبير أيضًا في عالم الألعاب، وكان يعرقل اللاعبين الآخرين من خلال سرقة أسماء المستخدمين الخاصة بهم، قبل أن ينتقل إلى النشاط الإجرامي.

الجبير، الذي يعمل والده عامل رعاية وتخلت والدته عن وظيفتها لتعمل كمقدمة رعاية بدوام كامل لابنها، كان هاكرًا منذ صغره. ذهب إلى المدرسة محليًا، واجتاز عددًا من شهادات الثانوية العامة وحاول الالتحاق بالكليات. لكنه كان دائمًا مهتمًا بالحوسبة والألعاب.

استمعت جلسة النطق بالحكم التي استمرت يومين في محكمة وولويتش كراون هذا الأسبوع إلى أن الجبير تعلم كيفية استخدام الهاتف الذكي في سن الرابعة، وكان لديه جهاز كمبيوتر محمول وكان يمارس الألعاب منذ سن السادسة أو السابعة، وكان يكتب برامج الكمبيوتر الخاصة به في سن العاشرة، وفي سن الثالثة عشرة تعرف على القرصنة من قبل قراصنة كبار السن.

قبل إدانة هيئة النقل في لندن، أُدين الجبير بارتكاب 22 جريمة عندما كان مراهقًا، بما في ذلك 13 تهمة احتيال، واثنتان بالوصول غير المصرح به إلى جهاز كمبيوتر، وواحدة بالوصول إلى جهاز كمبيوتر، وواحدة بالابتزاز. وكان قد أدين أيضًا في محكمة الشباب بمطاردة شابتين واختراق خادم شرطة مدينة لندن. كان الجبير يبلغ من العمر 18 عامًا عندما نفذ اختراق TfL.

وقد تم تشخيص إصابة كلا المتهمين بالتوحد، كما يعاني جبير من الاكتئاب واضطراب مزاجي حاد. واستمعت محكمة وولويتش كراون إلى أن الجبير حاول قتل نفسه وأنه منذ صغره كان “معزولا ومتنمرا في المدرسة”.

نيابة عن فلاورز، الذي كان يبلغ من العمر 17 عامًا عندما نفذ الاختراق، وصف آدم ديفيس كيه سي موكله بأنه “طفل غير ناضج يحاول التباهي عبر الإنترنت”، والذي كان يمر “بطفولة غير مستقرة” تضمنت الاتصال بخدمات الأطفال بعد عام من ولادته. وقال ديفيس إن فلاورز عانى من عزلة “كبيرة” طوال طفولته وعانى من العلاقات الاجتماعية.

كانت فلاورز أيضًا نشطة قبل الهجوم الإلكتروني الذي تعرضت له هيئة النقل في لندن. كان معروفًا سابقًا لدى الشرطة واتصل بهم بعد أن بلغ 16 عامًا. وقد خضع لإشعار بالتوقف والكف أصدرته شرطة وست ميدلاندز في أكتوبر 2023. وقد تلقى فلاورز تدريبًا لإرشاده بعيدًا عن الجرائم الإلكترونية، وهو ما رفضه، وحصل على المشورة بشأن جرائم إساءة استخدام الكمبيوتر.

ولم يكن اختراق TfL هجومًا من نوع “برامج الفدية”، حيث يتم تشفير أنظمة تكنولوجيا المعلومات وسرقة البيانات، مما يسمح للمتسللين بالمطالبة بفدية بالعملة المشفرة لفك التشفير وإرجاع البيانات.

ومع ذلك، فقد تواصل الجبير وزهور مع مبالغ طائلة. قيل في جلسة استماع سابقة أنه تم نقل 10 ملايين دولار (7.5 مليون جنيه إسترليني) من محافظ العملات المشفرة الخاصة بالجبير بعد إطلاق سراحه من الحجز في مارس من العام الماضي، كما تم نقل ما قيمته 200 مليون دولار من العملات المشفرة عبر حسابات مملوكة له. قيل أيضًا في جلسة استماع سابقة أن فلاورز كان يحتفظ بمبلغ 7.1 مليون دولار، بما في ذلك العملات المشفرة، في حسابات يسيطر عليها، على الرغم من عدم وجود مصدر للدخل.

ولا يبدو أن أيًا منهما يتمتع بأسلوب حياة فخم. تم استخدام حساب فلاورز المشفر لدفع تكاليف توصيل الطعام، بينما تمكنت السلطات الأمريكية من تعقب الجبير لأنه دفع ثمن توصيل الطعام باستخدام بطاقات هدايا تم شراؤها بالعملات المشفرة من حساب يُزعم أنه قام بتخزين مدفوعات برامج الفدية. يشير الخبراء إلى أدلة على أن هجمات Scattered Spider غالبًا ما تكون مدفوعة بالرغبة في التفاخر والسمعة السيئة أكثر من تحقيق مكاسب مالية.

استمعت المحكمة إلى أن هجوم TfL منع ظهور معلومات وصول البث المباشر على تطبيق TfL Go وموقع TfL الإلكتروني، بينما لم تتمكن TfL أيضًا من معالجة أي مدفوعات على Oyster والتطبيقات غير التلامسية أو تسجيل بطاقات أويستر في حسابات العملاء. كلف الهجوم TfL 39 مليون جنيه إسترليني، منها 29 مليون جنيه إسترليني من الأضرار التي لحقت بأنظمة تكنولوجيا المعلومات و10 ملايين جنيه إسترليني من خسارة الدخل. كما تمت سرقة بيانات حوالي 7 ملايين شخص.

واستمعت المحكمة إلى أن الجبير وفلورز دخلا إلى أنظمة TfL عبر متآمر لم يذكر اسمه اتصل بمكتب مساعدة TfL بتفاصيل تسجيل الدخول المسروقة وتظاهر بأنه موظف يكافح من أجل الوصول إلى الشبكة عن بعد. تم خداع معالج المكالمات لإعادة ضبط عملية المصادقة على جهاز يتحكم في الجبير وفلورز، والذي شرع بعد ذلك في تصعيد وصولهما.

في مرحلة ما أثناء الهجوم، تنبأ فلاورز عن غير قصد بعواقب أفعالهم. وبعث إلى الجبير وقال: «لن تضحك إذا جلست في السجن».