Transport For London (TfL) sistemlerine yönelik gerçekleştirilen ve milyonlarca kullanıcının verilerini tehlikeye atan siber saldırının failleri hakkında karar verildi. Woolwich Crown Court tarafından yapılan yargılamada, saldırıyı gerçekleştiren iki genç, beş yıl altı ay hapis cezasına çarptırıldı.
Saldırının sorumluları olarak tespit edilen O.F. ve T.J., 2024 yılında düzenlenen ve TfL'in çevrimiçi hizmetlerini aylarca aksatan siber saldırıyı gerçekleştirdiklerini kabul ederek suçlarını itiraf ettiler. Scattered Spider adlı siber suç kolektifinin bir parçası olarak hareket eden şüphelilerin, saldırı sürecini canlı yayın üzerinden takipçilerine aktardıkları belirlendi.
Saldırı sırasında TfL bünyesindeki 148 teknoloji sistemi işlevsiz hale getirildi. Bu durum, özellikle engelli ve savunmasız Londra sakinlerinin kullandığı Dial-a-ride gibi kritik hizmetlerin ciddi şekilde aksamasına yol açtı. National Crime Agency (NCA), saldırının sonucunda milyonlarca müşterinin kişisel verilerinin çalındığını ve kurumun uğradığı toplam mali zararın 29 milyon sterlin olduğunu bildirdi.
Soruşturma kapsamında, şüphelilerin bir çalışan kimliğine bürünerek yardım masası çalışanlarını yanılttıkları ve bu yolla sistem erişimi sağladıkları ortaya çıkarıldı. O.F. ve T.J.'nin, finansal kazançtan ziyade çevrimiçi dünyada ün kazanma motivasyonuyla hareket ettikleri ifade edildi. Emniyet güçleri, operasyonlar sırasında yaklaşık 1 milyon sterlin değerinde kripto para varlığına da el koydu.
