İki genç adam, Londra Ulaşım Şirketi'ne (TfL) yönelik, on milyonlarca sterlin kayba ve binlerce müşterinin mağduriyetine yol açan siber saldırıyı itiraf etti.
Ulusal Suç Ajansı (NCA) ve Londra Şehir Polisi (COLP), Doğu Londralı 20 yaşındaki Thalha Jubair ile West Midlands, Walsall'dan 18 yaşındaki Owen Flowers'ı, TfL ağının 31 Ağustos ile 3 Eylül 2024 tarihleri arasında sızılmasının ardından soruşturdu.
Geçen yıl 16 Eylül'de ev adreslerinde NCA ve COLP tarafından tutuklanan Jubair ve Flowers, Scattered Spider olarak bilinen çevrimiçi suç örgütünün üyeleriydi.
İkili, TfL ağını tehlikeye atarak 28.000 çalışanın tamamının şifre sıfırlama için bir TfL ofisine gitmesine neden oldu. Kuruluşun bildirdiğine göre 29 milyon sterlin kayıp ve kurtarma maliyeti oluştu.
TfL'nin Oyster para iade sisteminden verilere erişildi ve olay ayrıca TfL'nin müşteri para iade sistemini de etkileyerek bazı müşterilerin normalden çok daha uzun süre mağdur olmasına yol açtı. Ayrıca çocuklar ve gençler için Oyster fotokart başvuru sistemi de kapatıldı.
Flowers, 6 Eylül 2024'te TfL saldırısı nedeniyle ilk kez tutuklandığında, NCA memurları ABD'deki sağlık şirketleri SSM Health Care Corporation ve Sutter Health'in ağlarına da sızıldığına ve hasar verildiğine dair daha fazla kanıt tespit etti.
Soruşturmacılar, evinde dizüstü bilgisayarlar, masaüstü bilgisayarlar, sabit diskler ve USB bellekler dahil olmak üzere bir dizi cihaz buldu. Bir Acer dizüstü bilgisayarda, TfL altyapısına ağ bağlantısını gösteren bir ekran görüntüsü vardı. Flowers ayrıca çalıntı kimlik bilgileri satan çevrimiçi bir araca da erişmişti.
Dizüstü bilgisayarda ayrıca Flowers'ın kaydettiği, Jubair'in saldırı sırasında TfL sistemlerine eriştiğini gösteren bir dizi video da bulunuyordu. İkili aynı anda Telegram üzerinden mesajlaşıyor ve ayrıca birden fazla katılımcının ortak bir çalışma alanında uzaktan çalışmasına olanak tanıyan çevrimiçi bir araç üzerinden iletişim kuruyordu.
Flowers, sıkı şartlarla serbest bırakıldı ancak Mart 2025 ve Mayıs 2025'te iki kez bu şartları ihlal etti. Jubair ayrıca kendisinden ele geçirilen cihazların pin veya şifrelerini açıklamadığı için suçlandı.
Her iki kişi de bugün (22 Haziran) Woolwich Kraliyet Mahkemesi'nde yargılanacaktı ancak duruşmanın ilk gününde suçlarını kabul ederek savunmalarını değiştirdi. Aynı mahkemede 16 Temmuz'da cezaları verilecek.
NCA Ulusal Siber Suç Birimi başkanı Vekil Müdür Paul Foster şunları söyledi: 'Bu uzun, son derece karmaşık ve titiz bir soruşturmaydı. Memurlarımızın azmi ve titizliği ile ortak kuruluşlarımızın çalışmaları sayesinde Jubair ve Flowers'ın suçlarını kabul etmekten ve sorumluluk almaktan başka seçeneği kalmadı.'
'Siber suç diğer suç türlerine kıyasla yüzsüz ve uzak görünebilir, ancak TfL sistemlerine sızılması bunun gerçek dünyada sonuçları olduğunu ve halk üzerinde büyük etkisi olduğunu gösteriyor.'
'Saldırı, Birleşik Krallık'ın kritik ulusal altyapısının önemli bir parçasına milyonlarca sterlin kayba yol açtı ve müşteriler için önemli bir rahatsızlık yarattı.'
'Bugünkü sonuç, TfL'nin kolluk kuvvetlerine erken başvurması sayesinde mümkün oldu, bu nedenle diğer tüm kuruluşları bu gibi durumlarda aynısını yapmaya çağırıyorum.'
'Flowers ve Jubair gibi suçluların profili, Scattered Spider tarafından simgelenen, Birleşik Krallık ve diğer İngilizce konuşulan ülkelerdeki siber suçlulardan kaynaklanan artan tehdidi gösteriyor.'
'Bu nedenle, bu ağlardaki suçluları tespit etmek ve adalete teslim etmek için yurt içinde ve yurt dışında ortaklarımızla yakın işbirliği içinde çalışıyoruz.'
Londra Şehir Polisi Vekil Komiseri Nik Adams şunları söyledi: 'Londra Ulaşım Şirketi'ne yönelik siber saldırı önemli ve geniş kapsamlı bir etki yaratarak büyük aksamalara neden oldu ve temel kamu hizmetlerinin günlük operasyonlarını etkiledi. Kritik kuruluşları hedef alan, önemli mali zarara yol açan ve halkın günlük yaşamını sekteye uğratanlar bunun sonuçsuz kalmayacağını bilmelidir.'
'Dolandırıcılık ve ekonomik suçlarla mücadelede ulusal lider kurum olarak, bu tür suçluları adalete teslim etmeye kararlıyız.'
