'किंग्स टू द किंगडम': हार्ट ऑफ लंदन ट्रांसपोर्ट नेटवर्क तक पहुंच हासिल करने वाले हैकर्स को जेल हुई

लाखों यात्रियों का डेटा चोरी हो गया, लंदनवासियों की जेब ढीली हो गई और ट्रांसपोर्ट फॉर लंदन के 27,000 कर्मचारियों को अपने पासवर्ड रीसेट करने के लिए मजबूर होना पड़ा।

2024 में चार दिनों के दौरान किशोर हैकरों की एक जोड़ी ने लंदन के परिवहन नेटवर्क को अपनी दया पर निर्भर कर लिया। थाल्हा जुबैर और ओवेन फ्लावर्स ने लंदन के आईटी सिस्टम के लिए ट्रांसपोर्ट के केंद्र में प्रवेश कर लिया था और उनके पास "राज्य की चाबियाँ" थीं।

हालांकि मुख्य ट्यूब और बस नेटवर्क सीधे प्रभावित नहीं हुए, विकलांग यात्रियों के लिए डायल-ए-राइड सेवा एक अवधि के लिए बुकिंग संसाधित करने में असमर्थ थी। टीएफएल के प्रमुख, एंडी लॉर्ड - ब्रिटिश एयरवेज़ के एक अनुभवी - ने कहा कि यह हमला उनके करियर में सबसे बुरी घटना थी।

TfL ने कहा कि हमला, जो 31 अगस्त और 3 सितंबर 2024 के बीच हुआ, इसकी प्रौद्योगिकी प्रणालियों को "विनाशकारी क्षति" हो सकती थी और इससे "महत्वपूर्ण और विस्तारित परिवहन सेवा" हो सकती थी पतन और व्यवधान”।

अंत में, दोनों को केवल तभी रोका गया जब TfL ने वास्तव में अपने सिस्टम पर "प्लग खींच लिया"।

उन्होंने जून में अपना गुनाह कबूल कर लिया और गुरुवार को जुबैर को हमले के लिए साढ़े पांच साल की सजा सुनाई गई, और फ्लावर्स को टीएफएल अपराध के साथ-साथ दो अमेरिकी स्वास्थ्य सेवा प्रदाताओं को हैक करने के लिए साढ़े पांच साल की सजा सुनाई गई।

जोड़ी को सजा सुनाते हुए, श्री जस्टिस टर्नर ने कहा कि हमला "मुख्य रूप से स्वार्थी अहंकार से प्रेरित था, दूसरों के गंभीर परिणामों की परवाह किए बिना"।

एक बिंदु पर, मामले में अभियोजकों के अनुसार, जुबैर और फ्लावर्स "टीएफएल को पूरी तरह से बंद कर सकते थे", सिस्टम में "उच्चतम विशेषाधिकार प्राप्त पहुंच" के लिए अपना रास्ता हैक कर लिया और अदालत में "राज्य की कुंजी" के रूप में वर्णित "डोमेन एडमिन" खाता बनाया। उन्होंने मशहूर हस्तियों के लिए टीएफएल के ग्राहक डेटाबेस की भी खोज की।

दोनों हैकरों ने स्पष्ट रूप से बंद, ऑनलाइन जीवन जीया था, जिसका बाहरी दुनिया पर असंगत प्रभाव पड़ा।

20 वर्षीय जुबैर अपने माता-पिता के साथ पूर्वी लंदन के बो में एक काउंसिल फ्लैट में रहता था, और 19 वर्षीय फ्लावर्स अपनी दादी और चाचा के साथ वेस्ट मिडलैंड्स के वॉल्सॉल में तीन बेडरूम की संपत्ति में रहता था। उन्होंने टेलीग्राम मैसेजिंग सेवा का उपयोग करके हैक के दौरान एक-दूसरे के साथ संचार किया था, और फ्लावर्स ने हमले की एक लाइवस्ट्रीम रिकॉर्ड की थी जिसे जुबैर ने बहु-दिवसीय अपराध को अंजाम देते समय प्रसारित किया था।

दोनों अंग्रेजी बोलने वाले हैकरों के समूह में प्रमुख व्यक्ति थे, जिन्हें स्कैटरड स्पाइडर के नाम से जाना जाता है, जिस पर हाल के वर्षों में कई हैक होने का संदेह है। जोड़ी की गतिविधियों ने उन्हें क्रिप्टोकरेंसी में लाखों डॉलर अर्जित करके अमीर बना दिया था। राष्ट्रीय अपराध एजेंसी ने गुरुवार को कहा कि दोषसिद्धि ने "समूह की आपराधिक गतिविधि को प्रभावी ढंग से रोक दिया है"।

इन हैकरों को स्कैटरड स्पाइडर नाम साइबर सुरक्षा शोधकर्ताओं द्वारा प्रदान किया गया था जो उन समूहों के लिए उपनाम बनाते हैं जिनकी वे निगरानी करते हैं। जुबैर और फ्लावर्स ने हमले के दौरान स्कैटरड स्पाइडर का हवाला देते हुए संदेशों का आदान-प्रदान करते हुए इसे अपनाया। फ्लावर्स ने अपने समकक्ष को चेतावनी दी कि उनका "स्कैटर स्पाइडर लेवल 5 पास रद्द कर दिया जाएगा" क्योंकि वह जुबैर की धीमी प्रगति के बारे में शिकायत करते दिखे। बाद में एक ग्रुप चैट में जुबैर ने लिखा: "बिखरी हुई मकड़ी जमीन पर जाले बना रही है।"

फ़्लावर्स को अपना अधिकांश समय अपने शयनकक्ष में वीडियो गेम खेलने - हैकर्स के लिए एक विशिष्ट मार्ग - और चैट फ़ोरम का उपयोग करने में बिताने के लिए जाना जाता है। जुबैर ने भी गेमिंग की दुनिया से शुरुआत की थी और आपराधिक गतिविधि में जाने से पहले वह अन्य खिलाड़ियों के उपयोगकर्ता नाम चुराकर उन्हें परेशान करता था।

जुबैर, जिनके पिता एक देखभाल कर्मी हैं और जिनकी मां ने अपने बेटे की पूर्णकालिक देखभाल करने के लिए अपनी नौकरी छोड़ दी थी, छोटी उम्र से ही एक हैकर थे। वह स्थानीय स्तर पर स्कूल गए, कई जीसीएसई पास किए और कॉलेजों में दाखिला लेने का प्रयास किया। लेकिन उनकी रुचि हमेशा से कंप्यूटिंग और गेमिंग में रही थी।

इस सप्ताह वूलविच क्राउन कोर्ट में दो दिवसीय सजा की सुनवाई में सुना गया कि जुबैर को चार साल की उम्र में स्मार्टफोन का उपयोग करना सिखाया गया था, उसके पास एक लैपटॉप था और वह छह या सात साल की उम्र से गेमिंग कर रहा था, 10 साल की उम्र में अपने कंप्यूटर प्रोग्राम लिख रहा था, और 13 साल की उम्र में पुराने हैकर्स ने उसे हैकिंग से परिचित कराया।

टीएफएल की सजा से पहले, जुबैर को एक किशोर के रूप में 22 अपराधों के लिए दोषी ठहराया गया था, जिसमें धोखाधड़ी के 13 मामले, कंप्यूटर तक अनधिकृत पहुंच के दो मामले, कंप्यूटर तक पहुंच प्राप्त करने का एक और ब्लैकमेल का एक मामला शामिल था। उसे युवा अदालत में दो युवतियों का पीछा करने और लंदन शहर के पुलिस सर्वर को हैक करने का भी दोषी ठहराया गया था। जुबैर 18 साल का था जब उसने टीएफएल हैक को अंजाम दिया।

दोनों प्रतिवादियों को ऑटिज़्म का निदान किया गया है, और जुबैर को अवसाद और गंभीर मनोदशा विकार है। वूलविच क्राउन कोर्ट ने सुना कि जुबैर ने खुद को मारने की कोशिश की थी और छोटी उम्र से ही उसे "स्कूल में अलग-थलग कर दिया गया था और धमकाया गया था"।

फ्लावर्स की ओर से, जो 17 वर्ष का था जब उसने हैक को अंजाम दिया था, एडम डेविस केसी ने अपने ग्राहक को एक "अपरिपक्व बच्चा जो ऑनलाइन दिखावा करने की कोशिश कर रहा था" के रूप में वर्णित किया, जो एक "अस्थिर बचपन" से गुजरा था जिसमें उसके जन्म के एक साल बाद बच्चों की सेवाओं के साथ संपर्क शामिल था। डेविस ने कहा कि फ्लॉवर्स ने अपने पूरे बचपन में "महत्वपूर्ण" अलगाव का अनुभव किया और सामाजिक रिश्तों के साथ संघर्ष किया।

फूल भी TfL साइबर हमले से पहले सक्रिय थे। वह पहले से पुलिस को जानता था और 16 साल का होने के बाद उनके संपर्क में आया। अक्टूबर 2023 में वेस्ट मिडलैंड्स पुलिस द्वारा उसे एक संघर्ष विराम नोटिस जारी किया गया था। फ्लावर्स को उसे साइबर अपराध से दूर रखने के लिए प्रशिक्षण की पेशकश की गई थी, जिसे उसने ठुकरा दिया, और उसे कंप्यूटर दुरुपयोग अपराधों पर सलाह दी गई।

TfL हैक एक "रैनसमवेयर" हमला नहीं था, जिसके तहत आईटी सिस्टम एन्क्रिप्ट किए जाते हैं और डेटा चुराया जाता है, जिससे हैकर्स डिक्रिप्शन और डेटा की वापसी के लिए क्रिप्टोकरेंसी में फिरौती की मांग कर सकते हैं।

फिर भी, जुबैर और फ्लावर्स बड़ी रकम के संपर्क में आए हैं। पिछली सुनवाई में बताया गया था कि पिछले साल मार्च में हिरासत से रिहा होने के बाद जुबैर के क्रिप्टो वॉलेट से 10 मिलियन डॉलर (£7.5 मिलियन) स्थानांतरित किए गए थे और 200 मिलियन डॉलर मूल्य की क्रिप्टो भी उससे संबंधित खातों के माध्यम से स्थानांतरित की गई थी। पहले की सुनवाई में यह भी बताया गया था कि आय का कोई स्रोत नहीं होने के बावजूद फ्लावर्स के पास अपने नियंत्रण वाले खातों में क्रिप्टो सहित 7.1 मिलियन डॉलर थे।

दोनों में से किसी की भी विलासितापूर्ण जीवनशैली नहीं दिखी। फ्लॉवर्स के क्रिप्टो खाते का उपयोग भोजन डिलीवरी के भुगतान के लिए किया गया था, जबकि अमेरिकी अधिकारी जुबैर का पता लगाने में सक्षम थे क्योंकि उसने क्रिप्टो के साथ खरीदे गए उपहार कार्ड का उपयोग करके उस खाते से भोजन डिलीवरी के लिए भुगतान किया था जो कथित तौर पर रैंसमवेयर भुगतान संग्रहीत करता था। विशेषज्ञ इस बात का प्रमाण देते हैं कि स्कैटरड स्पाइडर के हमले अक्सर वित्तीय लाभ की तुलना में डींगें हांकने और बदनामी की इच्छा से अधिक प्रेरित होते हैं।

अदालत ने सुना कि टीएफएल हमले ने लाइव ट्यूब आगमन की जानकारी को टीएफएल गो ऐप और टीएफएल वेबसाइट पर प्रदर्शित होने से रोक दिया, जबकि टीएफएल ऑयस्टर और संपर्क रहित ऐप्स पर किसी भी भुगतान को संसाधित करने या रजिस्टर करने में भी असमर्थ था। ग्राहक खातों में ऑयस्टर कार्ड। हमले की लागत टीएफएल £39 मिलियन थी, जिसमें आईटी सिस्टम को हुई क्षति के लिए £29 मिलियन और आय की हानि के लिए £10 मिलियन शामिल थे। करीब 70 लाख लोगों का डेटा भी चोरी हो गया.

अदालत ने सुना कि जुबैर और फ्लावर्स एक अनाम सह-साजिशकर्ता के माध्यम से टीएफएल के सिस्टम में आए, जिन्होंने चुराए गए लॉगिन विवरण के साथ टीएफएल हेल्प डेस्क को कॉल किया और एक कर्मचारी होने का नाटक किया जो दूर से नेटवर्क तक पहुंचने के लिए संघर्ष कर रहा था। एक कॉल हैंडलर को जुबैर और फ्लावर्स के नियंत्रण वाले डिवाइस पर प्रमाणीकरण प्रक्रिया को रीसेट करने के लिए धोखा दिया गया था, जिन्होंने फिर अपनी पहुंच बढ़ाने की योजना बनाई।

हमले के दौरान एक बिंदु पर, फ्लावर्स ने अनजाने में अपने कार्यों के परिणामों की भविष्यवाणी की। जुबैर को मैसेज करते हुए उन्होंने कहा, 'जब आप जेल में होंगे तो आप हंस नहीं रहे होंगे।'