بررسی چهار پرونده قضایی اخیر در بریتانیا، نشان‌دهنده تلاقی فزاینده جرایم سایبری، زیرفرهنگ‌های بهره‌کشی آنلاین و تروریسم دیجیتال توسط عاملان تهدید (Threat Actors) نوجوان است.
حمله Scattered Spider به سازمان حمل‌ونقل لندن (TfL)
در جولای ۲۰۲۶، دو عضو از گروه Scattered Spider به دلیل حمله به سازمان حمل‌ونقل لندن (TfL) به پنج سال و شش ماه حبس محکوم شدند. این حمله که در اواخر آگوست ۲۰۲۴ رخ داد، با استفاده از روش مهندسی اجتماعی (Social Engineering) و ویشینگ (Vishing) بر روی کارکنان مرکز پشتیبانی، توانست احراز هویت دو مرحله‌ای (2FA) را دور بزند. این نفوذ منجر به از کار افتادن ۱۴۸ سیستم IT داخلی، اجبار ۲۷,۰۰۰ کارمند به تغییر رمز عبور و افشای داده‌های ۱۰ میلیون مشتری شد. هزینه‌های عملیاتی و بازیابی این حمله بین ۲۹ تا ۳۹ میلیون پوند برآورد شده است.
شبکه بهره‌کشی آنلاین “The Com”
تحقیقات آژانس ملی جرم (NCA) منجر به محکومیت فردی شد که در شبکه‌ای غیرمتمرکز به نام “The Com” فعالیت می‌کرد. این شبکه که از طریق پلتفرم‌هایی مانند Telegram، Discord و Snapchat مدیریت می‌شود، شامل جوانانی است که در زمینه‌های باج‌گیری سایبری (Cyber-extortion)، آزار و اذیت و سوءاستفاده از تصاویر خصوصی فعالیت می‌کنند. این افراد با استفاده از تهدید به دوکسینگ (Doxxing)، قربانیان را تحت فشار قرار می‌دهند تا برای کسب اعتبار در میان همسالان، خود را به آسیب‌های جسمی یا جنسی برسانند.
ارائه خدمات امنیت سایبری به گروه‌های افراطی
پرونده‌های دیگری نشان می‌دهد که برخی از نوجوانان با استفاده از مهارت‌های فنی خود، به ارائه راهکارهای امنیتی به گروه‌های تروریستی پرداخته‌اند. این فعالیت‌ها شامل تهیه دفترچه‌های راهنمای امنیت سایبری (Cybersecurity) سفارشی و تسهیل انتقال ارز دیجیتال (Cryptocurrency) برای گروه‌های افراطی با استفاده از تکنیک‌های حفظ حریم خصوصی است.
تحلیل و نتیجه‌گیری: بازی‌وارسازی جرایم
این موارد نشان‌دهنده پدیده‌ای به نام بازی‌وارسازی (Gamification) جرایم سایبری است. تالارهای گفتگوی زیرزمینی و پلتفرم‌های پیام‌رسان، بستری را فراهم کرده‌اند که در آن نوجوانان می‌توانند ابزارهای هک، اکسپلویت‌ها (Exploits)، لاگ‌های اینفواستلر (Infostealer) و اسکریپت‌های ویشینگ را به دست آورند. در این اکوسیستم‌ها، کسب اعتبار و شهرت در میان همسالان، اغلب بر سود مالی اولویت دارد. همچنین، پلتفرم‌هایی مانند Discord و Telegram به دلیل عدم نظارت کافی، به کانون‌هایی برای جذب و آموزش فنی عاملان تهدید جوان تبدیل شده‌اند که می‌توانند به عنوان نیروی کمکی برای گروه‌های تروریستی عمل کنند.
