Twee vooraanstaande leden van de cybercrimegroep Scattered Spider zijn veroordeeld tot vijf jaar en zes maanden gevangenisstraf voor hun betrokkenheid bij de cyberaanval op Transport for London (TfL) in 2024. De aanval leidde tot aanzienlijke verstoringen in het Londense openbaar vervoer en kostte de organisatie £29 miljoen aan herstelkosten.

Thalha Jubair (20) uit East London en Owen Flowers (18) uit Walsall werden donderdag door de Woolwich Crown Court schuldig bevonden aan overtredingen van Section 3ZA van de Computer Misuse Act. Deze wet richt zich op ongeautoriseerde computeraanvallen die ernstige schade aan kritieke infrastructuur of het publieke welzijn veroorzaken en kan leiden tot een levenslange gevangenisstraf. De twee hackers drongen het netwerk van TfL binnen, wat resulteerde in de uitval van 148 interne systemen en de noodzaak voor 27.000 medewerkers om persoonlijk hun wachtwoorden te resetten. Ook werden klantgegevens blootgesteld en liepen terugbetalingen via het Oyster-kaartsysteem vertraging op, terwijl de aanvraag voor Oyster-fotokaarten tijdelijk werd stopgezet.

Hoewel het transportnetwerk niet volledig werd lamgelegd, waarschuwden autoriteiten dat de economische schade bij een geslaagde aanval tot £56 miljard had kunnen oplopen. De National Crime Agency (NCA) identificeerde Jubair en Flowers als leidende leden van Scattered Spider, een Engelstalige cybercriminelenorganisatie die bekendstaat om aanvallen op onder meer luchtvaartmaatschappijen, retailers en zorginstellingen in het Verenigd Koninkrijk en de Verenigde Staten. De groep gebruikte technieken zoals social engineering, SIM-swapping en diefstal van inloggegevens om toegang te krijgen, waarna ransomware en afpersingscampagnes werden ingezet.

De NCA meldde dat de arrestaties in september 2024 een grote klap voor de groep betekenden. Volgens Paul Foster, adjunct-directeur van de National Cyber Crime Unit, is Scattered Spider een van de grootste cyberdreigingen voor het Verenigd Koninkrijk geweest. Onafhankelijke analyses, waaronder van Microsoft, bevestigen dat de arrestaties de operationele capaciteit van de groep aanzienlijk hebben verzwakt.