The National Times - Cyberattaque contre les transports londoniens: prison ferme pour deux surdoués du piratage

Thalha Jubair, 20 ans, et Owen Flowers, 18 ans, avaient plaidé coupable le mois dernier de cette cyberattaque, reconnaissant avoir piraté en 2024 le réseau de Transport for London (TfL), accédant aux noms, coordonnées et informations personnelles d'environ sept millions de clients.

"Les perturbations effectivement causées (...) ont été extrêmement graves", a déclaré le juge de la Woolwich Crown Court de Londres, Mark Turner, dénonçant une intrusion "principalement motivée par une fanfaronnade égoïste". Chacun a écopé de cinq ans et six mois de prison ferme.

L'accusation a estimé lors des deux jours d'audience sur leur peine que les deux hommes "auraient pu paralyser complètement TfL" étant donné le niveau de contrôle exercé sur le système pendant l'attaque, entre le 31 août et le 3 septembre 2024.

Découverte le 1er septembre, celle-ci n'a pas affecté les transports mais a provoqué trois mois de perturbations des services en ligne de TfL, entraînant 25 millions de livres (29 millions d'euros) de pertes, selon le juge.

TfL, contraint de réinitialiser les mots de passe d'environ 27.000 employés, estime qu'elle a coûté 29 millions de livres en dommages et 10 millions en pertes de revenus.

- Dark web -

Les deux Britanniques sont liés au collectif criminel en ligne "Scattered Spider", soupçonné d'être à l'origine de cyberattaques très médiatisées, notamment contre les enseignes britanniques Marks & Spencer et Co-op.

Arrêtés en septembre 2025 à la suite d'une enquête de la National Crime Agency (NCA), ils sont décrits par l'accusation comme des hackers "expérimentés et talentueux" connus de la police depuis des années.

Owen Flowers a également plaidé coupable pour s'être entendu avec d'autres individus afin de pirater deux entreprises basées aux Etats-Unis, Sutter Health et SSM Healthcare Corporation.

Il était en train de mener ces attaques quand la NCA a perquisitionné son domicile en septembre 2024 dans le cadre de son enquête sur TfL.

Thalha Jubair avait lui déjà été condamné, mineur, pour une cyberattaque visant le fabricant de puces américain Nvidia et avait reconnu avoir piraté la police de la City de Londres.

Les deux hackers ont accédé au réseau en utilisant des identifiants d'un employé de TfL trouvés sur "russianmarket", un site du dark web spécialisé dans la vente de données volées.

Ils ont travaillé 16 heures d'affilée, toute la nuit, pour pénétrer le système après avoir convaincu le service d'assistance de réinitialiser le mot de passe.

- "Clés du royaume" -

Lors de l'intrusion, les hackers ont fouillé le réseau à la recherche des historiques de déplacements de célébrités et tenté d'accéder aux informations de paiement des clients.

Après quelques jours dans le système, ils détenaient en pratique "les clés du royaume", ce qui leur donnait "le contrôle sur l'ensemble du réseau", a assuré le procureur Mark Fenhalls au tribunal.

Selon le responsable de la lutte contre la cybercriminalité à la NCA, Paul Foster, l'affaire constitue "la plus grande poursuite pénale visant des cyberdélinquants de l'histoire du Royaume-Uni".

Scattered Spider est "responsable de certaines des cyberattaques les plus graves" du Royaume-Uni et "du monde entier", a-t-il ajouté devant le tribunal mercredi.

Un collectif depuis "considérablement perturbé et affaibli" à la suite de cette enquête, a-t-il poursuivi.

Thalha Jubair a commencé à pirater dès l'enfance, apprenant seul la programmation à l'âge de 10 ans avant d'attirer l'attention de cybercriminels plus âgés à 14 ans.

Son avocat, Paul Keleher, a expliqué à l'audience qu'il avait été manipulé et exploité par des criminels en ligne.

Mais pour le juge Turner, l'attaque contre TfL montre qu'il est passé du statut de victime exploitée à celui d'auteur à part entière.

S.Mitchell--TNT