Hai thiếu niên ở Anh bị buộc tội liên quan đến vụ tấn công ransomware Scattered Spider

Tác giả tanthanh 06/02/2026 6 phút đọc

Các công tố viên liên bang đã buộc tội một thiếu niên người Anh âm mưu lừa đảo máy tính và các tội danh khác liên quan đến vụ xâm nhập mạng của 47 công ty Mỹ đã tạo ra hơn 115 triệu USD tiền thanh toán ransomware trong khoảng thời gian ba năm.

MỘT khiếu nại hình sự chưa được niêm phong vào thứ Năm (PDF) cho biết Thalha Jubair, 19 tuổi, ở London, là thành viên của Scattered Spider, tên của một nhóm nói tiếng Anh đã vi phạm mạng lưới của nhiều công ty trên toàn thế giới. Sau khi có được dữ liệu, nhóm này yêu cầu các nạn nhân phải trả số tiền chuộc khổng lồ hoặc xem dữ liệu bí mật của họ được công bố hoặc bán.

Bitcoin được trả bởi các nạn nhân đã được phục hồi

Việc mở niêm phong tài liệu, được đệ trình lên Tòa án quận Hoa Kỳ của Quận New Jersey, diễn ra cùng ngày Jubair và một thành viên khác được cho là Scattered Spider—Owen Flowers, 18 tuổi, đến từ Walsall, West Midlands— đã bị các công tố viên Vương quốc Anh buộc tội liên quan đến cuộc tấn công mạng năm ngoái vào Vận tải cho London. Cơ quan giám sát hệ thống giao thông công cộng của London đã phải đối mặt với nỗ lực phục hồi kéo dài hàng tháng do vi phạm.

Cả hai người đàn ông đều bị bắt tại nhà vào thứ Năm và xuất hiện sau đó trong ngày tại Tòa sơ thẩm Westminster, nơi họ bị tạm giam để xuất hiện tại Tòa án Crown vào ngày 16 tháng 10, Cơ quan Tội phạm Quốc gia Anh nói rằng. Flowers trước đó đã bị bắt vì liên quan đến vụ tấn công của Bộ Giao thông Vận tải London vào tháng 9 năm 2024 và sau đó được thả. Các công tố viên NCA cho biết bên cạnh vụ tấn công vào cơ quan vận chuyển, Flowers và những kẻ chủ mưu khác còn chịu trách nhiệm về một cuộc tấn công mạng vào SSM Health Care và cố gắng vi phạm Sutter Health, cả hai đều có trụ sở tại Mỹ. Jubair cũng bị buộc tội liên quan đến việc từ chối chuyển mã PIN và mật khẩu cho các thiết bị bị thu giữ từ anh ta.

Cuộc tấn công vào Transport for London đã dẫn đến sự cố ngừng hoạt động của các dịch vụ nội bộ và dịch vụ trực tuyến của cơ quan nhưng không phải là dịch vụ vận chuyển của nó. Những kẻ tấn công cũng lấy đi dữ liệu cá nhân của một số lượng khách hàng không xác định.

Bộ Tư pháp Mỹ, trong khi đó, nói rằng Jubair là một phần của âm mưu tiến hành 120 cuộc tấn công mạng vào 47 công ty Mỹ, không ai trong số đó được nêu tên. Đơn khiếu nại cho biết chỉ riêng 5 nạn nhân đã trả cho Scattered Spider 89,5 triệu USD bitcoin.

Sau khi truy cập vào các máy chủ dưới sự kiểm soát của Jubair, đơn khiếu nại hình sự cho biết, các nhà điều tra đã tìm thấy bitcoin mà một phân tích blockchain được xác định đã được trả bởi các nạn nhân. Nói chung, Jubair phải đối mặt với cáo buộc của Hoa Kỳ về âm mưu gian lận máy tính, gian lận máy tính, âm mưu gian lận chuyển khoản, gian lận chuyển khoản và âm mưu rửa tiền. Nếu bị kết tội, anh ta phải đối mặt với hình phạt tối đa là 95 năm tù. Không có chi tiết về kế hoạch dẫn độ hoặc ngày ra tòa theo lịch trình.