Twee Britse jongeren van 18 en 20 jaar zijn veroordeeld tot gevangenisstraffen van vijf jaar en zes maanden voor een cyberaanval op Transport for London (TfL). De aanval, die eind augustus 2024 plaatsvond, maakte 148 systemen onbruikbaar en dwong ongeveer dertigduizend medewerkers hun wachtwoord persoonlijk te resetten.

Naast het verstoren van diverse diensten werden ook gegevens van reizigers en personeel gestolen. De aanval werd opgeëist door een groep die zichzelf Scattered Spider noemt. TfL, verantwoordelijk voor het openbaar vervoer in Londen, waaronder metro, bussen en trams, schat de schade door misgelopen inkomsten en herstelkosten op 29 miljoen pond. Volgens het National Crime Agency (NCA) had de schade kunnen oplopen tot 56 miljard pond als het transportnetwerk volledig was uitgeschakeld.

De verdachten werden kort na de aanval gearresteerd. Eén van hen werd daarnaast aangeklaagd voor het niet verstrekken van zijn computerwachtwoorden. Beide mannen hebben eind juni schuld bekend en zijn inmiddels veroordeeld.