ロンドン交通局へのハッキングで2900万ポンドの被害、サイバー犯罪グループ「Scattered Spider」のメンバー2名に禁錮5年半の判決

要点

• 2024年に発生したロンドン交通局（TfL）へのハッキング事件で、実行犯の男2名にそれぞれ禁錮5年半の判決が下されました。

• 攻撃により148のシステムが停止し、TfLの損失と復旧費用は2900万ポンドに達したと見積もられています。

• 実行犯の一人は逮捕時、生命維持装置を付けた患者への危険を認識しつつ、米国の医療機関に対するサイバー攻撃を進めていました。

• 英国検察は、人間の福祉に重大な被害をもたらすリスクを生じさせたとして、コンピュータ不正使用法の最も重い条項がハッカーに適用された初の有罪判決であると説明しています。

• 実行犯の一人は米国でも約120件の不正侵入と1億1500万ドル以上の身代金に関与したとして起訴されており、現在も司法手続きが進められています。

• 英国のウルウィッチ刑事裁判所で2026年7月16日、2024年に発生したロンドン交通局（TfL：ロンドン市内の公共交通機関を統括する行政機関）へのハッキング事件に関与したとして、サイバー犯罪グループの主要メンバーとされる男2名に対し、それぞれ禁錮5年半の判決が言い渡されました。英国国家犯罪対策庁（NCA）および王立検察庁（CPS）の発表によると、この不正侵入による損失と復旧費用は2900万ポンドに上るといいます。本事件は、英国史上最大のサイバー犯罪訴追事例となりました。

• 判決を受けたのは、オーウェン・フラワーズ被告（18歳）とタルハ・ジュベア被告（20歳）の2名です。両被告は2026年6月22日の公判初日に、英国の「1990年コンピュータ不正使用法」で最も重い「セクション3ZA」（重大な人的被害リスクを伴う不正使用を罰する条項）について有罪を認めました。これは、自らの行為が人間の福祉に重大な危害を及ぼす、またはその重大なリスクを生じさせると認識しながら無謀に行動したとする内容です。CPSによると、同条項に基づいてハッカーが起訴され有罪判決を受けたのは今回が初の事例だということです。

• TfLへのハッキング攻撃は2024年8月31日から9月3日にかけて行われ、TfLの148のシステムが機能不全に陥りました。障害により、障害者らの移動を支える予約制サービス「ダイヤル・ア・ライド」が停止したほか、デジタル決済や各種乗車カードの新規発行機能も停止しました。これにより若者向けの割引乗車券「オイスター・フォトカード」の申請受付が停止し、非接触決済の導入計画も遅延、返金処理も大幅に滞ることとなりました。

• さらに、顧客の名前やメールアドレス、一部の住所が流出し、「オイスター」（TfLが発行するIC乗車カード）の返金手続きを行っていた約5000人については、銀行口座番号やソートコード（英国の金融機関コード）といった金融データも流出した可能性があります。また、TfLの全従業員約2万7000人が、パスワードリセットのために対面での出社を余儀なくされました。

• NCAは、ネットワークの完全なシャットダウンが成功していれば英国経済に最大560億ポンドの損失が生じていた可能性を指摘していますが、TfLが封じ込めるために自らネットワークを切断したことで、この最悪の事態は回避されました。

• フラワーズ被告は2024年9月6日に自宅で逮捕されましたが、その際、米国の医療機関「SSMヘルスケア・コーポレーション」と「サッター・ヘルス」への攻撃を進行中でした。押収された機器からはTfLインフラへの接続を示す画像や、ジュベア被告がシステムを操作する動画が発見され、2人が通信アプリ「Telegram」やオンラインスペースで連携していた実態が明らかになりました。

• フラワーズ被告は医療機関への攻撃についても罪を認め、チャットログでは「生命維持装置をつけられている90歳のお年寄りが死ぬかもしれない」と認識しながらシステム停止を脅迫していたことが判明しています。

• 当局は、両被告を「Scattered Spider（スキャッタード・スパイダー：著名な国際的サイバー犯罪グループ。別名：Octo Tempest、UNC3944、0ktapus）」の主要メンバーと指摘しています。同グループはデータ恐喝やSIMスワッピング（他人の携帯電話番号を乗っ取る手口）、ソーシャルエンジニアリング（人間の心理的な隙を突く攻撃手法）などを得意とし、数百件の攻撃を実行したとされています。

• ジュベア被告は米国でも起訴されています。2025年9月に公開された起訴状によると、同被告は2022年5月から2025年9月までに約120件の不正侵入を行い、少なくとも47の被害組織から1億1500万ドル以上の身代金を奪った容疑で、コンピュータ詐欺やマネーロンダリングの共謀罪などに問われており、司法手続きが進行中です。