На этой неделе в Соединённом Королевстве два молодых человека признали себя виновными в уголовных преступлениях, связанных с кибератакой августа 2024 года, которая повредила Транспортной системе Лондона. Оба они являлись важными участниками международной преступной группировки, известной как Scattered Spider. Признание вины произошло в первый день судебного разбирательства, которое должно было длиться около шести недель.
20-летний Талха Джубаир из Восточного Лондона и 18-летний Оуэн Флауэрс из Волсалла признали свою причастность к несанкционированному доступу в компьютерные системы Транспортной системы Лондона, создав риск серьёзного ущерба благосостоянию людей. По сообщениям, Флауэрс также признал участие в заговоре по взлому американских поставщиков медицинских услуг в сентябре 2024 года.
Джубаир разыскивается правоохранительными органами США. В сентябре 2025 года прокуроры Нью-Джерси обвинили его и других членов Scattered Spider в компьютерном мошенничестве, электронном мошенничестве и отмывании денег. По их данным, группа совершила более 120 взломов компьютерных сетей в отношении 47 американских организаций с мая 2022 по сентябрь 2025 года, получив при этом как минимум 115 миллионов долларов в виде выкупов.
В июле 2025 года было сообщено об аресте Флауэрса и Джубаира в связи с атаками на британские розничные сети и продовольственные компании. По информации источников, именно Флауэрс давал интервью средствам массовой информации после атак группировки на казино в Лас-Вегасе в сентябре 2023 года.
По данным прокуратуры, Джубаир управлял активным каналом в мессенджере Telegram, где размещалась услуга подмены SIM-карт. Группа использовала фишинг через голосовые вызовы и SMS-сообщения для кражи учётных данных сотрудников крупных операторов связи в США и Великобритании. После получения доступа они перенаправляли телефонные номера жертв на контролируемые ими устройства для перехвата звонков и сообщений.
Прокуроры также утверждают, что Джубаир принимал участие в массовой кампании SMS-фишинга летом 2022 года, в результате которой были украдены учётные данные сотрудников сотен компаний. Это привело к взломам более чем 130 организаций, включая известные технологические сервисы и приложения.
В возрасте 15 лет Джубаир использовал псевдоним и занимался продажей поддельных "запросов экстренного доступа" к данным, выдавая себя за представителей правоохранительных органов.
В апреле 2026 года 24-летний британец Тайлер Бьюкенен, также член Scattered Spider, признал вину в мошенничестве по электронной почте за участие в кампании фишинга летом 2022 года. По данным следствия, он, Джубаир и другие украли как минимум 8 миллионов долларов в криптовалюте.
В августе 2025 года 20-летний член группировки из Флориды был приговорён к 10 годам тюремного заключения и обязан выплатить 13 миллионов долларов в возмещение убытков.
Министерство юстиции США сообщает, что ещё три предполагаемых члена Scattered Spider, обвинённые по делу, ждут судебного разбирательства.
Флауэрс и Джубаир будут приговорены в лондонском суде 15 июля 2026 года.
