İki genç, Londra Ulaşım Otoritesi'ne (TfL) düzenledikleri ve on milyonlarca sterlin zarara yol açan, binlerce müşteriyi mağdur eden siber saldırı nedeniyle hapis cezasına çarptırıldı.
Doğu Londralı 20 yaşındaki Thalha Jubair ve West Midlands, Walsall'dan 18 yaşındaki Owen Flowers, 31 Ağustos - 3 Eylül 2024 tarihleri arasında TfL ağına sızmalarının ardından NCA ve Londra Şehir Polisi tarafından tespit edildi.
İkili, geçen ay saldırıyı kabul ederek suçunu itiraf etti. Bu, Birleşik Krallık'ta Bilgisayar Suistimali Yasası (CMA) kapsamında türünün yalnızca ikinci cezai kovuşturmasıydı.
CMA'nın 3ZA Bölümü, yetkisiz eylemin ciddi hasara yol açması veya önemli bir risk oluşturması ve kişinin bu hasarı kastetmesi veya bu hasara karşı kayıtsız kalması durumunda uygulanan en ciddi bölümdür.
Geçen yıl 16 Eylül'de NCA ve CoLP tarafından ev adreslerinde tutuklanan Jubair ve Flowers, Scattered Spider olarak bilinen çevrimiçi suç örgütünün önde gelen üyeleriydi.
Diğer siber suçlular hasarlı Scattered Spider markasını kullanmaya devam edebilse de, NCA'nın Jubair ve Flowers'a yönelik eylemi grubun suç faaliyetlerini fiilen durdurdu. Bağımsız değerlendirme bunu destekliyor; Microsoft, tutuklamaların grubun siber suç operasyonlarını yürütme kabiliyetini önemli ölçüde zayıflattığını doğruladı.
TfL'nin hızlı müdahalesi etkiyi sınırlasa da, halkın kullandığı bir dizi hizmet aksadı. Bunlar arasında savunmasız Londralılara ulaşım sağlayan Dial-a-Ride rezervasyon hizmeti, indirimli seyahat kartlarının sağlanması, dijital ödeme kanalı ve temassız biletlemenin genişletilmesindeki gecikme yer alıyordu.
TfL'nin 27.000 çalışanının tamamı, şifre sıfırlama için bir TfL ofisine gitmek zorunda kaldı ve kritik olanlar da dahil olmak üzere toplam 148 sistem kullanılamaz hale geldi; bu da önemli manuel geçici çözümler ve gecikmeler gerektirdi. Olayı CoLP'nin Dolandırıcılık Bildir hizmetine bildiren kuruluş, 29 milyon sterlin kayıp ve kurtarma maliyetine katlandı.
Ancak saldırı ulaşım ağını kapatmayı başarsaydı, Birleşik Krallık ekonomisine tahmini maliyet 56 milyar sterline kadar çıkabilirdi.
TfL'nin Oyster para iade sisteminden verilere erişildi ve olay ayrıca TfL'nin müşteri para iade sistemini de etkileyerek bazı müşterilerin paralarını normalden çok daha uzun süre alamamasına neden oldu. Ayrıca çocuklar ve gençler için Oyster fotokart başvuru sistemi de kapatıldı.
Flowers, 6 Eylül 2024'te TfL saldırısı nedeniyle ilk kez tutuklandığında, sızdırılmış ve hasar görmüş olan ABD sağlık şirketleri SSM Health Care Corporation ve Sutter Health'in sistemlerini hacklemekte olduğu tespit edildi.
İnceleme ekipleri evinde dizüstü bilgisayarlar, bilgisayar kasaları, sabit diskler ve USB bellekler dahil çok sayıda cihaz buldu. Bir dizüstü bilgisayarda TfL altyapısına ağ bağlantısını gösteren bir ekran görüntüsü vardı. Dizüstü bilgisayarda ayrıca Flowers'ın kaydettiği, Jubair'in saldırı sırasında TfL sistemlerine eriştiğini gösteren çok sayıda video bulunuyordu. İkili aynı anda Telegram üzerinden mesajlaşıyor ve ayrıca birden fazla katılımcının ortak bir çalışma alanında uzaktan çalışmasına olanak tanıyan çevrimiçi bir araç üzerinden iletişim kuruyordu.
İlk tutuklamasının ardından Flowers, cihaz kullanımına ilişkin koşullara uymamaktan kaynaklanan kefalet ihlali nedeniyle tekrar tutuklandı. Jubair ayrıca kendisinden ele geçirilen cihazların pin veya şifrelerini açıklamadığı için suçlandı.
Her iki kişi de Woolwich Kraliyet Mahkemesi'nde yargılanmaları gereken gün (22 Haziran) suçlarını kabul ederek savunmalarını değiştirdi. Aynı mahkemede bugün (16 Temmuz) Flowers ve Jubair'in her biri beş yıl altı ay hapis cezasına çarptırıldı.
NCA Ulusal Siber Suç Birimi başkanı Vekil Direktör Paul Foster şunları söyledi: 'Bu, Birleşik Krallık mahkemelerinde şimdiye kadar görülen en büyük siber suç kovuşturması ve NCA, CPS ve polis ortaklarımız tarafından yaklaşık iki yıl süren titiz bir çalışmanın doruk noktasıdır. Scattered Spider, Birleşik Krallık için en önemli siber suç tehdidiydi...'
