Двама водещи членове на киберпрестъпната група Scattered Spider бяха осъдени на по пет години и шест месеца затвор за хакването на транспортната служба на Лондон (Transport for London - TfL) през 2024 г.
На 2 септември 2024 г. TfL (която осигурява транспортни услуги на над 8,4 милиона лондончани) разкри, че мрежата ѝ е била компрометирана през август 2024 г., като атаката е нарушила работата на вътрешните системи и онлайн услугите.
Засегнатите услуги и платформи включваха услугата Dial-a-Ride на TfL, карти за пътуване с намаление, дигитални плащания и внедряването на безконтактно таксуване, както и възможността на агенцията за обществен транспорт да обработва възстановявания на суми. Освен това 148 системи в мрежата на TfL спряха да функционират, а всички 27 000 служители на TfL трябваше лично да нулират паролите си след пробива.
Докато TfL отчете загуби и разходи за възстановяване в размер на 29 милиона лири след атаката, служители изчислиха, че икономиката на Обединеното кралство е можело да загуби до 56 милиарда лири, ако атакуващите бяха успели да спрат транспортната мрежа.
На 12 септември 2024 г. TfL разкри, че атакуващите са откраднали и клиентски данни (включително имена, адреси и данни за контакт). Четири дни по-късно, на 16 септември, служители от полицията на Лондонското сити и Националната агенция за борба с престъпността на Обединеното кралство (NCA) арестуваха 20-годишния Талха Джубаир и 18-годишния Оуен Флауърс в домовете им.
Следствените органи заявиха, че Флауърс е бил в процес на хакване на американските здравни компании Sutter Health и SSM Health Care Corporation и че към момента на ареста му сред иззетите от него устройства са открити доказателства за проникването в TfL.
И двамата се признаха за виновни миналия месец по Закона за злоупотреба с компютри и бяха осъдени днес на по пет години и шест месеца затвор.
Заместник-директорът на NCA Пол Фостър описа Scattered Spider като „най-значимата киберпрестъпна заплаха за Обединеното кралство през последните години“ и изтъкна ранното сътрудничество на TfL с правоприлагащите органи като ключов фактор за постигането на присъдите.
Министерството на правосъдието на САЩ също повдигна обвинения срещу Джубаир през септември 2025 г. за заговор за извършване на компютърна измама, пране на пари и измами с електронни съобщения във връзка с най-малко 120 мрежови пробива между май 2022 г. и септември 2025 г.
Според съдебните документи тези атаки са засегнали десетки американски организации, включително обекти от критичната инфраструктура и съдилища в САЩ, като Джубаир и съучастниците му са изнудили жертви по целия свят за над 115 милиона долара между август 2024 г. и юли 2025 г.
През юли 2025 г. NCA арестува други четирима заподозрени членове на Scattered Spider, за които се смята, че са свързани с вълна от кибератаки срещу големи търговци на дребно в Обединеното кралство, включително Harrods, Marks & Spencer и Co-op.