شاب يبلغ من العمر 17 عامًا يواجه العدالة بعد هجومه السيبراني على شبكة النقل في لندن
ويقال إن المراهق، وهو من والسال، قد تم القبض عليه في 5 سبتمبر 2024، بعد التحقيق الذي بدأ في أعقاب الحادث
شبكه النقل في لندن..أعلنت السلطات البريطانية، اليوم الخميس، اعتقال شاب يبلغ من العمر 17 عامًا فيما يتعلق بهجوم إلكتروني أثر على هيئة النقل في لندن (TfL).
وقالت الوكالة الوطنية البريطانية لمكافحة الجريمة (NCA): “تم اعتقال الشاب البالغ من العمر 17 عامًا للاشتباه في ارتكابه جرائم بموجب قانون إساءة استخدام الكمبيوتر فيما يتعلق بالهجوم الذي تم إطلاقه على TfL في الأول من سبتمبر”. قال.
ويقال إن المراهق، وهو من والسال، قد تم القبض عليه في 5 سبتمبر 2024، بعد التحقيق الذي بدأ في أعقاب الحادث
وقالت وكالة إنفاذ القانون إن الشخص الذي لم يذكر اسمه تم استجوابه ثم أطلق سراحه بكفالة.
وقال نائب المدير بول فوستر، رئيس وحدة الجرائم الإلكترونية الوطنية التابعة للوكالة الوطنية لمكافحة الجريمة، إن “مثل هذه الهجمات على البنية التحتية العامة يمكن أن تكون مدمرة للغاية وتؤدي إلى عواقب وخيمة على المجتمعات المحلية والأنظمة الوطنية”.
“لقد مكنتنا الاستجابة السريعة من قبل TfL في أعقاب الحادث من التصرف بسرعة، ونحن ممتنون لتعاونهم المستمر مع تحقيقنا، الذي لا يزال مستمرًا”.
وأكدت TfL منذ ذلك الحين أن الاختراق الأمني أدى إلى الوصول غير المصرح به إلى أرقام الحسابات المصرفية ورموز الفرز لحوالي 5000 عميل، وأنها ستتواصل مباشرة مع المتأثرين.
“على الرغم من أنه كان هناك تأثير ضئيل للغاية على عملائنا حتى الآن، إلا أن الوضع يتطور وقد حددت تحقيقاتنا أنه تم الوصول إلى بيانات معينة للعملاء،” TfL قال.
“يتضمن ذلك بعض أسماء العملاء وتفاصيل الاتصال، بما في ذلك عناوين البريد الإلكتروني وعناوين المنازل حيثما يتم توفيرها.”
وكالة النقل العام في لندن هي أيضا تتطلب حوالي 30.000 عضو من موظفيها لإكمال التحقق من هوية تكنولوجيا المعلومات من خلال حضور موعد في موقع محدد لـ TfL لإعادة تعيين كلمة المرور الخاصة بهم والتحقق منها شخصيًا للوصول إلى تطبيقات وبيانات TfL.
تجدر الإشارة إلى أن شرطة ويست ميدلاندز ألقت القبض سابقًا على صبي يبلغ من العمر 17 عامًا، من والسال أيضًا، في يوليو 2024 فيما يتعلق بهجوم فدية على منتجعات MGM. نُسبت الحادثة إلى مجموعة Scattered Spider سيئة السمعة.
ليس من الواضح حاليًا ما إذا كان هذان الحدثان يشيران إلى نفس الشخص. في شهر يونيو الماضي، ألقي القبض على مواطن بريطاني آخر يبلغ من العمر 22 عامًا في إسبانيا لتورطه المزعوم في العديد من هجمات برامج الفدية التي نفذتها شركة Scattered Spider.
تعد مجموعة الجرائم الإلكترونية الخطيرة جزءًا من مجموعة أكبر تسمى The Com، وهي نظام بيئي فضفاض من مجموعات مختلفة انخرطت في جرائم الإنترنت والاحتلال والعنف الجسدي. يتم تتبعه أيضًا باسم 0ktapus وOcto Tempest وUNC3944.
وفقًا لتقرير جديد صادر عن EclecticIQ، فقد ركزت عمليات برامج الفدية Scattered Spider بشكل متزايد على البنى التحتية السحابية داخل قطاعي التأمين والقطاع المالي، مما يعكس صدى تحليل مماثل من معلومات التهديدات المرنة في مايو 2024.
تتمتع المجموعة بتاريخ موثق جيدًا في الوصول المستمر إلى البيئات السحابية عبر أساليب الهندسة الاجتماعية المتطورة، بالإضافة إلى شراء بيانات الاعتماد المسروقة، وتنفيذ مقايضات شرائح SIM، واستخدام الأدوات السحابية الأصلية.
“يستخدم Scattered Spider في كثير من الأحيان تقنيات الهندسة الاجتماعية القائمة على الهاتف مثل التصيد الاحتيالي الصوتي (Vishing) والتصيد الاحتيالي عبر الرسائل النصية (Smishing) لخداع الأهداف والتلاعب بها، ويستهدف بشكل أساسي مكاتب خدمات تكنولوجيا المعلومات ومسؤولي الهوية،” الباحث الأمني أردا بويوكايا قال.
“تسيء مجموعة المجرمين الإلكترونيين استخدام الأدوات السحابية المشروعة مثل وحدة التحكم الإدارية الخاصة ومصنع البيانات في Azure لتنفيذ الأوامر عن بعد، ونقل البيانات، والحفاظ على الثبات مع تجنب الاكتشاف.”
