லண்டன் போக்குவரத்துத் துறையை (Transport for London - TfL) 2024-ல் தாக்கிய இரண்டு டீன் ஏஜ் ஹேக்கர்களுக்கு இங்கிலாந்து நீதிமன்றம் **5 ஆண்டுகள் 6 மாதங்கள்** சிறை தண்டனை விதித்துள்ளது. இது, MGM, Okta போன்ற நிறுவனங்களைத் தாக்கியதாகக் கூறப்படும் 'Scattered Spider' என்ற சைபர் கிரைம் குழுவிற்கு ஒரு பெரிய அடியாக அமைந்துள்ளது.
ஹேக்கர்களுக்கு தண்டனை - 'Scattered Spider' குழுவிற்கு பின்னடைவு
இங்கிலாந்தில், 18 வயதான Owen Flowers மற்றும் 20 வயதான Thalha Jubair ஆகிய இரு ஹேக்கர்களுக்கு லண்டன் போக்குவரத்துத் துறை மீதான சைபர் தாக்குதலில் அவர்களின் பங்குக்காக 5 ஆண்டுகள் 6 மாதங்கள் சிறை தண்டனை விதிக்கப்பட்டுள்ளது. இந்த தண்டனை, 'Scattered Spider' என்றழைக்கப்படும் சைபர் குற்றக் குழுவின் செயல்பாடுகளுக்கு ஒரு பெரிய பின்னடைவாகக் கருதப்படுகிறது.
லண்டன் போக்குவரத்து தாக்குதலின் நிதி தாக்கம்
இந்த சைபர் தாக்குதல் லண்டன் போக்குவரத்துத் துறையின் (TfL) முக்கிய உள்கட்டமைப்புகளை பல வாரங்களுக்கு முடக்கியது. இதன் காரணமாக, டிக்கெட் அமைப்புகள் மற்றும் நிகழ்நேர தகவல் காட்சிகள் உட்பட பொதுப் போக்குவரத்து சேவைகள் கடுமையாகப் பாதிக்கப்பட்டன. இந்தச் சம்பவத்தால் TfL-க்கு சுமார் £29 மில்லியன் (சுமார் $47 மில்லியன்) இழப்பு ஏற்பட்டதாக மதிப்பிடப்பட்டுள்ளது. இது பெரிய நிறுவனங்கள் மற்றும் உள்கட்டமைப்பு வழங்குநர்களுக்கு இது போன்ற பாதுகாப்பு மீறல்களால் ஏற்படும் கடுமையான நிதி அபாயத்தை எடுத்துக்காட்டுகிறது.
சைபர் தாக்குதல் முறைகள் மற்றும் கார்ப்பரேட் அபாயங்கள்
இந்த ஹேக்கர்கள் போக்குவரத்து அமைப்பினுள் ஆழமாக ஊடுருவி, முக்கிய செயல்பாடுகளைக் கட்டுப்படுத்தியதாக விசாரணையில் தெரியவந்துள்ளது. இது முதலீட்டாளர்கள் மற்றும் நிர்வாகக் குழுக்களுக்கு டிஜிட்டல் உலகில் உள்ள வளர்ந்து வரும் அச்சுறுத்தல்களை நினைவூட்டுகிறது. 'Scattered Spider' போன்ற குழுக்கள் பெரும்பாலும் சமூகப் பொறியியல் (social engineering) முறைகளைப் பயன்படுத்தி, ஊழியர்களை ஏமாற்றி கார்ப்பரேட் நெட்வொர்க்குகளுக்குள் நுழைகின்றன. இந்தத் தாக்குதல்காரர்கள் இளம் வயதினராகவும், பணத்தால் ஈர்க்கப்பட்டவர்களாகவும், பரவலான சேதத்தை ஏற்படுத்தும் திறன் கொண்டவர்களாகவும் உள்ளனர்.
'Scattered Spider' மற்றும் உலகளாவிய அச்சுறுத்தல்கள்
UK National Crime Agency (NCA) இந்த 'Scattered Spider' குழுவை ஒரு முக்கிய சைபர் குற்ற அச்சுறுத்தலாகக் கருதுகிறது. MGM, WestJet, மற்றும் Okta போன்ற பல பெரிய நிறுவனங்கள் இந்த குழுவின் தாக்குதல்களால் பாதிக்கப்பட்டுள்ளன. FBI, convicted hacker Jubair-ஐ 120-க்கும் மேற்பட்ட கார்ப்பரேட் சைபர் தாக்குதல்களுடன் தொடர்புபடுத்தியுள்ளது.
முதலீட்டாளர்களைப் பொறுத்தவரை, நிறுவனங்கள் சைபர் பாதுகாப்புக்கு ஏன் அதிக முக்கியத்துவம் கொடுக்கின்றன என்பதை இந்த வழக்கு எடுத்துக்காட்டுகிறது. குற்றக் குழுக்கள் தொடர்ந்து உருவாகி வருவதால், வாடிக்கையாளர் தரவைப் பாதுகாக்கும் மற்றும் நிலையான கணினி செயல்பாடுகளைப் பராமரிக்கும் நிறுவனங்களின் திறன் நீண்ட கால இடர் மேலாண்மையில் முக்கிய காரணியாக மாறியுள்ளது.