Hacker di TfL Jubair e Flowers condannati a cinque anni per l'attacco da 29 milioni di sterline

Un assedio di quattro giorni alla rete di trasporti di Londra

Un attacco informatico che ha bloccato parti dei sistemi di Transport for London per quattro giorni nel 2024 si è concluso con due giovani hacker dietro le sbarre. Thalha Jubair, 20 anni, e Owen Flowers, 18, descritti nei resoconti giudiziari come solitari ossessionati dal computer che hanno condotto l'operazione dalle loro camere da letto, sono stati condannati ciascuno a cinque anni di carcere. L'accusa ha dichiarato che l'intrusione ha causato danni per circa 29 milioni di sterline a TfL e, nella fase peggiore, ha minacciato fino a 56 miliardi di sterline in quello che è stato definito un "danno catastrofico" se l'interruzione si fosse diffusa ulteriormente o fosse durata più a lungo.

TfL è una delle più grandi autorità di trasporto al mondo e trasporta milioni di persone ogni giorno su autobus, metropolitana e servizi collegati. Un'interruzione di quattro giorni per qualsiasi parte di quel sistema dimostra quanto velocemente una singola intrusione riuscita possa propagarsi verso l'esterno, influenzando non solo le reti interne di un'organizzazione, ma anche la vita quotidiana dei pendolari comuni che non hanno alcun rapporto diretto con gli aggressori né, spesso, alcun avviso che qualcosa sia andato storto.

Dalle camere da letto alle sale riunioni: come due adolescenti hanno causato milioni di danni

Ciò che rende questo caso degno di nota non è solo l'entità del danno finanziario, ma il profilo dei responsabili. Jubair e Flowers non facevano parte di un'operazione di uno stato-nazione né di un'impresa criminale ben finanziata con uffici e buste paga. Erano adolescenti che lavoravano da casa, il che sottolinea una scomoda verità sul crimine informatico moderno: la barriera all'ingresso per causare danni gravi si è drasticamente abbassata. Strumenti, tutorial e credenziali rubate circolano abbastanza ampiamente da permettere a individui tecnicamente abili, persino adolescenti, di assemblare un attacco in grado di minacciare le operazioni di un'istituzione pubblica.

Entrambi gli uomini stanno ora affrontando la possibilità di estradizione verso gli Stati Uniti, suggerendo che il caso possa coinvolgere condotte o vittime al di fuori del Regno Unito. Questa dimensione internazionale è sempre più comune nei procedimenti per crimini informatici, poiché gli aggressori raramente limitano i loro bersagli a un singolo paese e le prove spesso abbracciano più giurisdizioni.

Lo schema di individui o piccoli gruppi che estraggono riscatti o danni sproporzionati dalle istituzioni non è nuovo. Le bande di ransomware di tutte le dimensioni hanno costruito intere economie criminali attorno al sequestro di dati e sistemi, e le comunicazioni interne trapelate di gruppi come quello analizzato nel podcast della BBC sulle chat trapelate della gang ransomware Conti hanno mostrato quanto organizzate, e a volte sorprendentemente informali, possano essere queste operazioni dietro le quinte.

Le infrastrutture critiche nel mirino

Gli enti di trasporto, gli ospedali, le aziende di servizi pubblici e altri fornitori di servizi pubblici diventano bersagli attraenti proprio perché l'interruzione crea una pressione immediata e visibile. Quando un sistema di trasporto si blocca, le conseguenze sono pubbliche e urgenti, a differenza di una violazione di dati più silenziosa presso un'azienda privata, che potrebbe passare inosservata. Quell'urgenza può spingere le organizzazioni a pagamenti rapidi o a decisioni affrettate, ed è esattamente questo che rende questi bersagli appetibili per gli aggressori, indipendentemente dalla loro età o risorse.

La cifra di 56 miliardi di sterline di "danno catastrofico" citata in questo caso, anche se considerata come minaccia massima piuttosto che come conteggio finale, ricorda che il potenziale raggio d'azione di una singola intrusione informatica contro infrastrutture critiche può superare di gran lunga i costi diretti per l'organizzazione stessa. Effetti a catena come spostamenti ritardati, produttività persa e servizi di emergenza sotto pressione aggravano il danno in modi a cui è più difficile attribuire un prezzo.

Cosa significa per te

Se sei un utente abituale di TfL o semplicemente qualcuno che dipende dalle infrastrutture pubbliche, questo caso è un utile promemoria del fatto che i tuoi dati personali e la tua routine quotidiana sono sicuri solo quanto i sistemi che le istituzioni costruiscono intorno a essi. La maggior parte delle persone non può verificare la postura di sicurezza informatica di un'autorità di trasporto, ma puoi adottare misure per limitare la tua esposizione quando le organizzazioni da cui dipendi subiscono violazioni.

Ciò significa usare password univoche per gli account legati a tessere di trasporto, sistemi di pagamento o servizi pubblici, attivare l'autenticazione a due fattori ovunque sia offerta e prestare attenzione alle notifiche di violazione invece di considerarle come semplici formalità. Significa anche essere scettici riguardo ai messaggi non richiesti che affermano di provenire da fornitori di servizi di trasporto o di pubblica utilità all'indomani di incidenti resi pubblici, poiché gli aggressori e i truffatori opportunisti spesso sfruttano la confusione successiva a una violazione reale per condurre campagne di phishing proprie.

Punti chiave

• Le infrastrutture critiche come le reti di trasporto rimangono un bersaglio di alto valore per gli aggressori informatici proprio perché l'interruzione crea una pressione pubblica immediata.
• Gli individui dietro i grandi attacchi non sono sempre organizzazioni criminali sofisticate; attori più giovani e con meno risorse possono comunque causare decine di milioni di danni.
• I procedimenti di estradizione suggeriscono che i casi di criminalità informatica attraversano sempre più i confini internazionali, complicando l'azione penale ma segnalando anche una più forte cooperazione tra paesi.
• Proteggi i tuoi account con password univoche e l'autenticazione a due fattori, specialmente per i servizi legati a trasporti, pagamenti o piattaforme governative.
• Resta attento ai tentativi di phishing che si agganciano alle notizie di violazioni reali, poiché i truffatori spesso sfruttano la confusione pubblica dopo un incidente di alto profilo.

Questo caso si chiude con condanne al carcere, ma la vulnerabilità sottostante che ha esposto – il fatto che un aggressore determinato che agisce da solo possa minacciare miliardi di danni alle infrastrutture pubbliche – non scomparirà. Tenersi informati su come si sviluppano questi attacchi e prendere precauzioni di base con i propri account rimane uno dei modi più pratici per ridurre il rischio personale mentre queste minacce continuano a evolversi.