「スキャッタード・スパイダー」ハッカー、裁判初日に有罪認める
2024年8月、ロンドン圏の公共交通網を担うロンドン交通局（TfL）を機能不全に陥れたサイバー攻撃に関与した2人の男が、英国で起訴された刑事事件について有罪を認めた。2人は悪名高いサイバー犯罪グループ「スキャッタード・スパイダー」の主要メンバーであり、6週間の審理が予定されていた裁判の初日に罪状を認めた。
背景メモ
- **Scattered Spider**（別名UNC3944）は、主に英語圏の若年層ハッカーからなるサイバー犯罪グループ。ソーシャルエンジニアリング（偽のITサポートを装った電話やSMS）を駆使して企業に侵入し、ランサムウェア攻撃やデータ窃取を行ってきた。過去にはCaesars Entertainment、MGM Resorts、Twilio、DoorDashなどを標的にしている。
- **Transport for London (TfL)** はロンドンの地下鉄・バス・路面電車など公共交通網全体を管理する公的機関。2024年8月の攻撃では、リアルタイム運行情報の表示停止や乗客の個人情報（銀行口座番号含む）漏洩が発生し、市民生活に広範な混乱が生じた。
- 本件の注目点は、Scattered Spiderメンバーが英国で実際に訴追・有罪答弁に至ったこと。同グループの活動は主に米国企業を標的にしてきたが、TfL事件は英国の重要インフラを直撃し、国際的な越境捜査・訴追の前例となった。
- 当初6週間の予定だった裁判が初日で終結したことは、検察側の証拠が極めて強固だったことを示唆しており、サイバー犯罪グループに対する国際的な法執行の有効性が試されるケースとして注目されている。