Scattered Spider siber suç grubunun iki üyesi, 2024’te Transport for London (TfL)’ye yönelik siber saldırıyı gerçekleştirdikleri için beş buçuk yıl hapis cezasına çarptırıldı; bu saldırı, hizmetleri kesintiye uğrattı, müşteri verilerini açığa çıkardı ve tahmini 29 milyon £ (39 milyon dolar) geri ödeme maliyetine yol açtı. 20 yaşındaki Thalha Jurair ve 18 yaşındaki Owen Flowers, daha önce Birleşik Krallık’ın Bilgisayar Kötüye Kullanımı Yasası kapsamındaki suçları kabul ettikten sonra Woolwich Crown Mahkemesi’nde hüküm giydiler.
Savcılara göre, ikili 31 Ağustos ile 3 Eylül 2024 tarihleri arasında TfL’nin sistemlerini ele geçirerek sosyal mühendislik teknikleriyle organizasyonun iç ağına erişim sağladı. Soruşturmacılar, hackerların çevrede geniş ayrıcalıklar elde ettiğini, TfL’nin saldırıyı durdurmak için altyapısının bazı bölümlerini kapatmadan önce hassas sistemlere erişmelerine olanak tanıdığını söyledi.
Bu ihlal, Londra’nın toplu taşıma ağı tarafından kullanılan birkaç dijital hizmeti kesintiye uğrattı. Müşteriler Oyster kartı hizmetleri, çevrimiçi hesaplar ve Dial-a-Ride rezervasyonlarında sorunlar yaşıyor, binlerce çalışan ise kimlik bilgilerini sıfırlamak zorunda kaldı. Yetkililer ayrıca olay sırasında binlerce müşteriye ait kişisel bilgilerin ele geçirildiğini doğruladı.
Mahkemede sunulan deliller, Jubair’in saldırının bazı bölümlerini Flowers uzaktan izlerken canlı yayınladığını, kayıtların ise daha sonra soruşturmacılar tarafından ele geçirildiğini gösterdi. Savcılar, iki hacker’ın aile evlerinden uzun saatler boyunca izinsiz saldırıyı gerçekleştirdiğini ve TfL’nin etkilenen sistemleri ağından kesmemesi halinde daha büyük bir aksaklığa yol açabileceğini söyledi.
Flowers ayrıca ABD’deki sağlık kuruluşları SSM Health ve Sutter Health’i hedef alan ayrı siber saldırıları da itiraf etti. Savcılar, soruşturmacıların, onu bu müdahalelerle ilişkilendiren ek kanıtlar bulduklarını, el konan elektronik cihazlarda bulunan kayıtlar ve veriler de dahil olduğunu söyledi.
Ulusal Suç Ajansı, davayı Birleşik Krallık’ta yürütülen en karmaşık siber suç soruşturmalarından biri olarak tanımladı. Yetkililer, savcılığın, yüksek profilli siber saldırılara karışan kişilerin, Scattered Spider gibi gevşek organize edilmiş hack gruplarının parçası olarak faaliyet gösterseler bile tespit edilip mahkemeye çıkarılabileceğini gösterdiğini söyledi.