Scattered Spiderハッカー、裁判初日に罪を認める

2024年8月のサイバー攻撃に関与したScattered Spiderのメンバーである2名の男が、英国で罪を認めた。この攻撃はロンドンの公共交通機関を麻痺させた。Thalha Jubair(20歳)とOwen Flowers(18歳)は、ロンドン交通局のコンピューターシステムに対する不正行為の共謀と、深刻な人身への損害リスクを引き起こした罪を認めた。Flowersは、米国の医療提供者であるSSM Health Care CorporationとSutter Healthへのハッキングにも関与したことを認めた。Jubairは米国でも指名手配されており、2025年9月のニュージャージー州の起訴状では、2022年5月から2025年9月にかけて47の米国企業を標的とした120件のコンピューターネットワーク侵入に関与し、少なくとも1億1500万ドルの身代金支払いを引き起こしたとされている。FlowersとJubairは、Marks & Spencer、Harrods、Co-op Groupといった小売業者への攻撃にも関与したと報じられている。Flowersは、2023年9月のMGM ResortsとCaesars Entertainmentに対するランサムウェア攻撃後のメディアインタビューで、Scattered Spiderのメンバーとして匿名で情報を提供したとされる。Jubairは、SIMスワッピンググループが利用するTelegramチャンネル「Star Chat」を共同運営し、多要素認証コードを傍受するサービスを提供していた。また、2022年夏には、LastPass、DoorDash、Mailchimpなど130以上の組織への侵入とデータ窃取につながった大規模SMSフィッシングキャンペーンにも関与した。2026年4月には、同グループのメンバーであるTyler Buchananが、2022年のSMSフィッシングキャンペーンへの参加で有罪を認めた。Buchanan、Jubairらは、このキャンペーンで盗んだ認証情報を使用して、少なくとも800万ドルの仮想通貨を被害者から盗んだとされる。Noah Michael Urbanは2025年8月に10年の懲役刑と1300万ドルの賠償命令を受けた。現在も起訴されているScattered Spiderの被告が3名いる。FlowersとJubairは2026年7月15日にロンドンの裁判所で判決が言い渡される予定である。