Procurorii federali din SUA au acuzat un tânăr de 19 ani, Thalha Jubair, din Londra, de conspirație pentru a comite fraudă informatică și alte infracțiuni, în legătură cu intruziunile în rețelele a 47 de companii americane, care au generat plăți de răscumpărare de peste 115 milioane de dolari într-o perioadă de trei ani.
Un document judiciar, dezvăluit joi în Curtea Districtuală a SUA din Districtul New Jersey, arată că Jubair era parte a grupului Scattered Spider, un colectiv vorbitor de limba engleză care a compromis rețelele a numeroase companii la nivel global. După obținerea datelor, grupul cerea victimelor să plătească răscumpărări consistente sau să-și vadă datele confidențiale publicate sau vândute.
Dezvăluirea acestui document a coincis cu momentul în care Jubair și un alt presupus membru al Scattered Spider, Owen Flowers, în vârstă de 18 ani, din Walsall, West Midlands, au fost acuzați de procurorii britanici în legătură cu atacul cibernetic de anul trecut asupra Transport for London. Agenția, care supervizează sistemul de transport public din Londra, a avut nevoie de luni de zile pentru a se recupera în urma breșei de securitate.
Ambii bărbați au fost arestați joi la domiciliile lor și au compărut ulterior în aceeași zi la Curtea Magistraților din Westminster, fiind trimiși să apară în Curtea Coroanei pe 16 octombrie, conform Agenției Naționale de Combatere a Criminalității din Marea Britanie. Flowers fusese arestat anterior în legătură cu atacul asupra Transport for London în septembrie 2024 și ulterior eliberat. Procurorii NCA au declarat că, pe lângă atacul asupra agenției de transport, Flowers și alți conspiratori au fost responsabili pentru un atac cibernetic asupra SSM Health Care și pentru încercarea de a compromite Sutter Health, ambele situate în SUA. De asemenea, Jubair a fost acuzat de infracțiuni legate de refuzul său de a preda codurile PIN și parolele pentru dispozitivele confiscate de la el.
Atacul asupra Transport for London a rezultat în întreruperea serviciilor interne și online ale agenției, dar nu și ale serviciilor de transport. Atacatorii au sustras, de asemenea, datele personale ale unui număr necunoscut de clienți.
Departamentul de Justiție al SUA a menționat că Jubair a făcut parte dintr-o conspirație care a condus 120 de atacuri cibernetice asupra a 47 de companii americane, niciuna dintre ele nemenționată. Plângerea afirmă că doar cinci dintre victime au plătit grupului Scattered Spider suma de 89,5 milioane de dolari în bitcoin.
După accesarea serverelor sub controlul lui Jubair, plângerea criminală a arătat că anchetatorii au găsit bitcoini care, conform unei analize a blockchain-ului, fuseseră plătiți de victime. În total, Jubair se confruntă cu acuzații în SUA de conspirație pentru fraudă informatică, fraudă informatică, conspirație pentru fraudă prin cablu, fraudă prin cablu și conspirație pentru spălare de bani. Dacă va fi condamnat, se confruntă cu o pedeapsă maximă de 95 de ani de închisoare. Nu există detalii despre extrădarea planificată sau datele programate ale audierilor în instanță.