اختراق TfL يعود إلى الواجهة بعد صدور حكم بالسجن 5.5 سنوات على شابين أدينا بهجوم سيبراني كلّف هيئة النقل في لندن نحو 29 مليون جنيه إسترليني.
ما تفاصيل الحكم في قضية اختراق TfL؟
أصدرت محكمة وولويتش كراون في بريطانيا حكماً بالسجن لمدة خمس سنوات ونصف على أوين فلاورز، 18 عاماً، وثالحة جباير، 20 عاماً، بعد إدانتهما في قضية اختراق TfL التي وقعت خلال 2024.
وبحسب تفاصيل القضية، أقر المتهمان بالذنب في 22 يونيو 2026، وهو اليوم الذي كان من المقرر أن تبدأ فيه المحاكمة. وجرى توجيه الاتهام بموجب المادة 3ZA من قانون إساءة استخدام الحاسوب لعام 1990، وهي من أشد المواد المرتبطة بالهجمات الإلكترونية الخطيرة.
لماذا تعد هذه القضية استثنائية؟
اللافت أن السلطات البريطانية تعتبر هذه القضية من أبرز ملاحقات الجرائم السيبرانية في البلاد، كما أنها من أوائل القضايا التي تنتهي بإدانة ناجحة تحت هذا النص القانوني المرتبط بالمخاطر الجسيمة على الخدمات العامة.
- مدة السجن: 5.5 سنوات لكل متهم
- تاريخ الإقرار بالذنب: 22 يونيو 2026
- تاريخ الحكم: 16 يوليو 2026
- الخسائر المقدرة: 29 مليون جنيه إسترليني
كيف أثر اختراق TfL على خدمات النقل في لندن؟
الهجوم استمر بين 31 أغسطس و3 سبتمبر 2024، واستهدف البنية الرقمية لهيئة النقل في لندن التي تشرف على نحو 9 ملايين رحلة يومياً. التأثير لم يكن تقنياً فقط، بل امتد إلى خدمات يعتمد عليها السكان بشكل يومي.
تعطلت 148 منظومة داخل الهيئة، واضطر جميع موظفي TfL البالغ عددهم 27 ألفاً إلى الحضور شخصياً لإعادة ضبط كلمات المرور. كما توقفت خدمات حيوية مثل Dial-a-Ride المخصصة لنقل الفئات الأكثر احتياجاً، إضافة إلى المدفوعات الرقمية وبعض بطاقات السفر المخفضة.
- توقف خدمات حجز ونقل للفئات الضعيفة
- تعطل قنوات الدفع الرقمي
- بطء في معالجة طلبات الاسترداد
- إغلاق طلبات Oyster photocards مؤقتاً
- تأخير توسيع التذاكر اللاتلامسية
ما حجم الأضرار والبيانات التي تأثرت؟
أظهرت التحقيقات أن الهجوم أدى إلى وصول غير مصرح به إلى بيانات عملاء، شملت الأسماء وعناوين البريد الإلكتروني، إضافة إلى عناوين المنازل في بعض الحالات. كما أشير إلى احتمال تعرض بيانات استرداد Oyster للتسريب، بما يشمل أرقام حسابات مصرفية ورموز فرعية لنحو 5 آلاف شخص.
كما ذكر تيكبامين، فإن خطورة الحادث لا تتعلق فقط بالبيانات المسربة، بل أيضاً بإمكانية تعطيل الشبكة بالكامل لو لم تبادر الهيئة إلى إغلاق بنيتها الرقمية سريعاً لاحتواء الاختراق.
السيناريو الأخطر الذي تم تفاديه
السلطات قدرت أن إيقاف الشبكة بصورة كاملة كان قد يؤدي نظرياً إلى خسائر اقتصادية ضخمة قد تصل إلى عشرات المليارات من الجنيهات، لكن هذا السيناريو لم يتحقق بسبب تدخل TfL السريع.
كيف تم كشف المتورطين في اختراق TfL؟
تم توقيف أوين فلاورز في منزله يوم 6 سبتمبر 2024، أي بعد ثلاثة أيام فقط من انتهاء الهجوم. وخلال المداهمة، قالت السلطات إنها ضبطته بينما كان ينفذ هجمات أخرى ضد جهات صحية في الولايات المتحدة.
وصادرت فرق التحقيق أجهزة متعددة، بينها حواسيب محمولة ومكتبية وأقراص تخزين ووسائط USB. كما عُثر على مواد رقمية توثق اتصالاً ببنية TfL ومقاطع مسجلة أثناء التحرك داخل الأنظمة المخترقة.
في النهاية، تعكس قضية اختراق TfL تصاعد تكلفة الهجمات على المرافق العامة، وتؤكد وفقاً لتقرير تيكبامين أن حماية البنية التحتية الرقمية لم تعد خياراً تقنياً، بل أولوية تمس الاقتصاد والخدمات اليومية مباشرة.
