Owen Çiçekleri, 18 veThalha Cübeyr20 yaşındaki her biri, 16 Temmuz 2026 Perşembe günü Transport for London'ın 2024 hacklemesi nedeniyle Woolwich Crown Court'ta beş buçuk yıl hapis cezasına çarptırıldı.
Saldırı, 148 TfL sistemini çalışmaz hale getirdi ve ulaştırma otoritesinin 27.000 çalışanının tamamını, şifrelerini bizzat sıfırlamak için bir ofise gitmeye zorladı. Hem NCA hem de CPS, TfL'nin kayıplarını ve kurtarma maliyetlerini 29 milyon £ olarak belirledi.
İkisi birden 22 Haziran 2026'da suçunu kabul etti, duruşmalarının başlayacağı gün. Suçlama, Yasanın en ciddi olanı olan 1990 Bilgisayar Kötüye Kullanım Yasası'nın 3ZA Bölümüydü ve insan refahına ciddi bir zarar verip vermedikleri veya önemli bir risk oluşturup oluşturmadıkları konusunda umursamaz oldukları gerekçesiyle bunu kabul ettiler.
CPS Flowers ve Jubair'in Bölüm 3ZA kapsamında başarıyla yargılanan ilk bilgisayar korsanları olduğuna inanılıyor. NCA davayı türünün yalnızca ikinci davası olarak görüyor. Biri bu bölüm kapsamında açılan davaları, diğeri ise mahkûmiyetle sonuçlanan davaları sayan iki okuma bir arada değerlendirilebilir, ancak her iki kurum da aradaki boşluğu açıklamıyor.
NCA, bunu Birleşik Krallık mahkemelerinin gördüğü en büyük siber suç kovuşturması olarak nitelendiriyor.
İzinsiz giriş 31 Ağustos'tan 3 Eylül 2024'e kadar gerçekleşti. TfL günde ortalama 9 milyon yolculuğu yönetiyor. Şehirdeki Londralıları savunmasız hale getiren rezervasyon hizmeti Dial-a-Ride, dijital ödeme kanalı ve imtiyazlı seyahat kartlarının verilmesiyle birlikte çöktü.
Londra'nın çocuk ve gençlerine yönelik indirimli ücret kartları olan Oyster fotoğraflı kartları için başvurular sona erdi. Temassız biletlemenin süresi uzatıldı ve geri ödemeler sürünmeye başladı.
TfL müşterilere söyledim isimlere ve e-posta adreslerine ve bunların bulunduğu ev adreslerine erişildiğini söyledi. Yaklaşık 5.000 kişinin banka hesap numaraları ve sıralama kodları da dahil olmak üzere Oyster geri ödeme verileri de gitmiş olabilir.
CPS, yalnızca ikisinin erişimle ne yapmak istediklerini bildiğini söylüyor, ancak sohbetleri çıkışta erişimi sileceklerini öne sürüyor. Davanın en büyük rakamı buradan geliyor: NCA, ağın başarılı bir şekilde kapatılmasının Birleşik Krallık ekonomisine 56 milyar sterline mal olabileceğini söylüyor ve CPS de aynı varsayımı milyarlarca dolara çıkarıyor. CPS bunun varsayımsal kaldığını söylüyor çünkü TfL onları kontrol altına almak için kendi ağını kapattı.
Çiçekler vardı 6 Eylül 2024'te evinde tutuklandıTfL saldırısının sona ermesinden üç gün sonra ve NCA, memurların onu iki ABD sağlık kuruluşu olan SSM Health Care Corporation ve Sutter Health'e yapılan saldırının ortasında bulduğunu söyledi.
Müfettişler dizüstü bilgisayarlara, tower bilgisayarlara, sabit disklere ve USB belleklere el koydu. Dizüstü bilgisayarlardan birinde TfL altyapısına ağ bağlantısının ekran görüntüsü ve Flowers'ın Jubair'in saldırı sırasında TfL sistemlerinde hareket ederken kaydettiği videolar bulunuyordu. Çift, olay sırasında Telegram'da mesajlaşıyordu ve çevrimiçi bir çalışma alanını paylaşıyordu.
Savcılar, Flowers'ın üç izinsiz girişi de gerçekleştirmek için kullanılan uzak sunucuya bağlı olduğunu ve kendi cihazlarının onu üçüne de bağladığını kanıtladı. Jubair'i TfL'ye bağlayan bilgiler yurtdışındaki savcıların yardımıyla ortaya çıkarıldı.
Flowers, sağlık hizmeti saldırıları, SSM Health'e yönelik bir komplo ve Sutter Health'e yönelik bir girişimle ilgili iki suçlamayı daha itiraf etti. CPS, sohbetlerde bunu kabul ederken bu sistemleri kilitlemekle tehdit ettiğini söyledi. "yaşam desteğine bağlı 90 yaşındaki birini öldürebilir." Tutuklanması onu durdurdu.
NCA her iki adamı da örgütün önde gelen üyeleri olarak tanımlıyor Dağınık ÖrümcekGasp ekibi ayrıca Octo Tempest, UNC3944 ve 0ktapus olarak da takip edildi. Sanıkların çeşitli noktalarda savcıların 2022 ile 2025 yılları arasında yüzlerce saldırı düzenlediğine inandıkları bir grubun üyeleri olduklarını iddia ettiklerini söyleyen CPS daha dikkatli davranıyor.
NCA'nın duyurusunda aktarıldığına göre FBI, grubu veri gaspı, SIM değişimi ve sosyal mühendislikle ilişkilendiriyor.
Jubair'in diğer davası hâlâ açık
Bir şikayet New Jersey'de mühür açıldı Eylül 2025'te Jubair'i bilgisayar dolandırıcılığı, elektronik dolandırıcılık ve kara para aklama komplolarıyla suçluyor. Şikayette, planın Mayıs 2022 ile Eylül 2025 arasında yaklaşık 120 ağ saldırısı ve en az 47 ABD kurbanı olduğu belirtiliyor. 115 milyon dolar fidye olarak ödendi.
Savcılar ayrıca onun bir ABD kritik altyapı şirketine ve ABD Mahkemelerine izinsiz giriş yaptığını öne sürüyor ve ajanlar ele geçirirken sunucu cüzdanından yaklaşık 8,4 milyon dolarlık kripto para birimini taşıdığını iddia ediyor. Bunlar mahkemede kanıtlanmamış iddialardır. Tüm sayımlarda maksimum süre 95 yıldır. Ne DOJ'un duyurusu ne de Perşembe günkü İngiltere'nin adresi açıklanıyor iade.
Dağınık Örümcek bitti mi?
NCA iki adama karşı eylemde bulunduğunu açıkladı grubu etkili bir şekilde durdurduve Microsoft'un, tutuklamaların grubun faaliyet gösterme kabiliyetini önemli ölçüde bozduğu yönündeki değerlendirmesine atıfta bulunuyor. Aynı zamanda diğer suçluların da markayı kullanmaya devam edebilmesine olanak tanıyor.
İçinde hayat kalan tek marka Scattered Spider değil. Ocak ayında Mandiant bir genişlemeyi takip etti ile ilgili ShinyHunters markalı gasp aynı tür sosyal mühendisliği yürütüyor: çalışanlara sesli aramalar yapıyor, SSO oturum açma bilgilerini ve MFA kodlarını yakalamak için kurban markalı kimlik bilgileri toplama sayfaları, ardından saldırganın kendi cihazı MFA'ya kaydoluyor.
Ne NCA ne de CPS'nin yazılı açıklamaları Flowers ve Jubair'in TfL'ye ilk kez nasıl girdiğini açıklamıyor. Google'ın sertleştirme kılavuzu aynı araştırmadan elde edilen çözüm tek bir yerde toplanıyor: parola sıfırlamalarda, cihaz kaydında ve MFA değişikliklerinde kimliğin doğrulanması, bu ekiplerin arayıp konuşarak yaptığı manuel iş akışları.
NCA'nın Ulusal Siber Suç Birimi'nin başkanı Paul Foster, herkesten tek bir şey istiyor: kolluk kuvvetlerini erken arayın. TfL olmasaydı bu mahkumiyetlerin muhtemelen gerçekleşmeyeceğini söylüyor.
Londra Şehri Polisi, cezayı, sahip olmadığı bir güç için lobi yapmak amacıyla kullandı. Siber Suç Risk Kararları, bir mahkemenin bir bireyin cihazlarını, çevrimiçi hizmetlerini ve teknolojilerini, oluşturdukları riskle orantılı olarak kısıtlamasına izin verecektir.
Komutan Ollie Shaw onları bir "dijital hapishane" suçlular için. Araç seti şu şekildeydi: Bu sefer hapis cezası, bunu yaptıklarında 17 ve 18 yaşında olan iki kişiye verildi.
