18‑ वर्षीय ओवेन फ्लावर्स और 20‑ वर्षीय थाल्हा जुबैर को लंदन ट्रांसपोर्ट अथॉरिटी (TfL) के 2024 के बड़े साइबर हमले में दोषी ठहराते हुए वूलविच क्राउन कोर्ट ने प्रत्येक को 5.5 साल की जेल की सजा सुनाई। इस हमले ने 148 सिस्टम को बंद कर दिया और 27,000 कर्मचारियों को पासवर्ड रीसेट के लिए कार्यालय में बुलाया।

मुख्य बिंदु (Key Takeaways)

  • ओवेन फ्लावर्स (18) और थाल्हा जुबैर (20) को 5.5 साल की जेल की सजा मिली।
  • हैक ने TfL के 148 सिस्टम को बंद कर दिया, 27,000 कर्मचारियों को प्रभावित किया।
  • फ़्लावर्स और जुबैर को "स्कैटरड स्पाइडर" समूह से जोड़ा गया, जो राष्ट्रीय साइबर सुरक्षा एजेंसियों की नजर में है।

वूलविच क्राउन कोर्ट ने 16 जुलाई, 2026 को दो युवा हैकरों को सजा सुनाई, जिन्होंने 2024 में लंदन ट्रांसपोर्ट फॉर लंदन (TfL) के नेटवर्क पर एक समन्वित साइबर हमला किया था। इस हमले ने 148 महत्वपूर्ण सिस्टम को निष्क्रिय कर दिया, जिससे सार्वजनिक परिवहन की दैनिक संचालन में बड़े पैमाने पर व्यवधान आया।

हैक का विस्तार और प्रभाव

हैक के दौरान, अपराधियों ने एन्क्रिप्टेड रैनसमवेयर का उपयोग करके TfL के सर्वर को पूरी तरह लॉक कर दिया। परिणामस्वरूप, 27,000 से अधिक कर्मचारियों को अपने कार्यालयों में एकत्रित होकर व्यक्तिगत रूप से पासवर्ड रीसेट करना पड़ा। इस प्रक्रिया ने न केवल सार्वजनिक सेवाओं में बाधा डाली, बल्कि कंपनी को लाखों पाउंड की वित्तीय क्षति भी पहुंचाई। राष्ट्रीय साइबर अपराध एजेंसी (NCA) और सार्वजनिक अभियोजन सेवा (CPS) ने मिलकर इस हमले की गंभीरता को उजागर किया, जिससे भविष्य में समान हमलों को रोकने के लिए कड़े नियामक कदमों की मांग की गई।

स्कैटरड स्पाइडर समूह की पृष्ठभूमि

ओवेन फ्लावर्स और थाल्हा जुबैर को "स्कैटरड स्पाइडर" नामक अंतरराष्ट्रीय साइबर अपराध समूह का हिस्सा बताया गया है। इस समूह ने पहले भी यूरोप के कई प्रमुख संस्थानों को लक्षित किया था, लेकिन TfL पर हमला उनका सबसे बड़ा सार्वजनिक‑सेवा‑उद्देश्य वाला कार्य माना जाता है। विशेषज्ञों का मानना है कि समूह ने उन्नत फ़िशिंग तकनीक, कमजोर पासवर्ड और पुरानी सॉफ्टवेयर का फायदा उठाकर इस हमले को अंजाम दिया।

कानूनी और नियामक प्रतिक्रिया

सजा सुनाए जाने के बाद, ब्रिटिश सरकार ने साइबर सुरक्षा में निवेश बढ़ाने की घोषणा की। डिजिटल इन्फ्रास्ट्रक्चर को सुरक्षित करने के लिए नई दिशानिर्देशों और नियमित ऑडिट की आवश्यकता पर बल दिया गया है। साथ ही, NCA ने सभी सार्वजनिक संस्थानों को अपने नेटवर्क की निरंतर निगरानी और तेज़ प्रतिक्रिया तंत्र स्थापित करने का निर्देश दिया है।

भविष्य की चुनौतियां और संभावित कदम

यह मामला दर्शाता है कि युवा, तकनीकी रूप से दक्ष अपराधी भी बड़े पैमाने पर सार्वजनिक सेवाओं को बाधित कर सकते हैं। इसलिए, साइबर सुरक्षा न केवल तकनीकी उपायों पर, बल्कि मानव‑संबंधी जागरूकता, निरंतर प्रशिक्षण और कड़ी कानूनी प्रवर्तन पर भी निर्भर है। विशेषज्ञ सुझाव देते हैं कि सार्वजनिक संस्थानों को दो‑कारक प्रमाणीकरण, एन्क्रिप्शन और नियमित पैचिंग को अनिवार्य बनाना चाहिए।