Cảnh sát Vương quốc Anh ngày 16/7/2026 thông báo việc bỏ tù hai hacker tuổi thiếu niên đã gây ảnh hưởng nghiêm trọng đến hoạt động của nhóm tội phạm mạng khét tiếng Scattered Spider. Hai đối tượng Owen Flowers, 18 tuổi, và Thalha Jubair, 20 tuổi, đã thừa nhận hành vi tấn công vào mạng lưới Transport for London (TfL) và bị kết án 5 năm 6 tháng tù giam. Vụ việc là lời cảnh báo về mối đe dọa lớn từ những tin tặc trẻ tuổi hoạt động vì tiền tài và danh vọng.
Diễn biến chi tiết
Theo báo cáo điều tra, hai hacker này đã thực hiện vụ tấn công mạng nhằm vào hệ thống TfL, cơ quan quản lý giao thông công cộng của thủ đô London, vào mùa hè năm 2024. Cuộc tấn công đã khiến toàn bộ cơ sở hạ tầng của TfL ngoại tuyến trong nhiều tuần, bao gồm hệ thống bán vé trực tuyến và thông tin thời gian thực của các chuyến tàu. Flowers và Jubair bị bắt giữ một năm sau đó vào năm 2025. Cục Điều tra Liên bang Mỹ (FBI) cũng từng cáo buộc Jubair liên quan đến các cuộc tấn công nhắm vào hơn 120 công ty khác nhau.
Phân tích kỹ thuật & Công nghệ
Các nhóm tội phạm mạng như Scattered Spider hay ShinyHunters thường áp dụng kỹ thuật thao túng tâm lý (social engineering) nhắm vào nhân viên nội bộ thay vì tấn công trực tiếp vào các lỗ hổng phần mềm phức tạp. Theo ghi nhận của cơ quan điều tra, hai hacker này đã giành được quyền truy cập sâu vào hệ thống của TfL đến mức họ nắm giữ toàn bộ quyền quản trị tối cao và có thể đóng cửa hoàn toàn mạng lưới giao thông của thủ đô London. Ước tính thiệt hại từ vụ tấn công lên tới 29 triệu bảng Anh (khoảng 47 triệu USD).
Ý kiến chuyên gia & Nhận định
Theo ông Paul Foster, người đứng đầu Đơn vị Tội phạm Mạng Quốc gia thuộc Cơ quan Phòng chống Tội phạm Quốc gia Anh (NCA), Scattered Spider là mối đe dọa an ninh mạng nghiêm trọng nhất đối với Vương quốc Anh trong những năm gần đây. Ông nhận định rằng thông qua cuộc điều tra này, lực lượng chức năng đã phá vỡ đáng kể mối đe dọa đó và đưa các tội phạm chính ra ánh sáng. Các chuyên gia bảo mật cũng lưu ý rằng dù các thành viên nhóm có thể thay đổi hoặc tái cấu trúc, bản án này vẫn là một đòn giáng mạnh vào tổ chức.
Tác động & Tương lai
Nhóm Scattered Spider trước đây từng liên quan đến hàng loạt vụ tấn công mạng quy mô lớn nhắm vào các tập đoàn lớn như chuỗi sòng bạc MGM, hãng hàng không WestJet và công ty bảo mật Okta. Vụ kết án tại London cho thấy xu hướng dịch chuyển của các mối đe dọa an ninh mạng toàn cầu, nơi những tin tặc rất trẻ tuổi nhưng có năng lực kỹ thuật cao đang trở thành mối nguy hại lớn cho các hạ tầng trọng yếu. Điều này đòi hỏi các tổ chức công và tư nhân phải nâng cao quy trình bảo mật nội bộ và đào tạo nhận thức an ninh thông tin cho nhân viên một cách nghiêm ngặt hơn.