Двама млади членове на киберпрестъпната група Scattered Spider бяха осъдени на лишаване от свобода за атака през 2024 г., която извади от строя 148 системи на транспортната мрежа на Лондон (TfL), принуди всички 27 000 служители да нулират паролите си лично и струваше на организацията около 29 милиона лири.

На 22 юни 2026 г. Талха Джубаир и Оуен Флауърс се признаха за виновни за кибератаката срещу Transport for London (TfL), която причини значителни смущения в услугите.

Джубаир (на 20 г. от Източен Лондон) и Флауърс (на 18 г. от Уолсол) бяха осъдени на по пет години и шест месеца от съда в Улуич на 16 юли. И двамата се признаха за виновни по раздел 3ZA от Закона за злоупотреба с компютри – най-тежкото престъпление по този закон, обхващащо неразрешени действия, които причиняват или носят риск от сериозни щети.

В периода между 31 август и 3 септември 2024 г. двамата са проникнали в мрежата на TfL. Бързото ограничаване на атаката е предотвратило най-лошите последствия, но въпреки това услугите за граждани пострадаха сериозно. Прекъснати бяха услуги като Dial-a-Ride за уязвими лондончани, преференциалните карти за пътуване, цифровите плащания, възстановяването на суми за Oyster карти и кандидатстването за Oyster карти със снимка за деца. Разширяването на безконтактното таксуване също беше отложено.

Всички 27 000 служители на TfL трябваше да посетят офис лично за нулиране на паролите си. Критичните системи изискваха ръчно управление. Беше осъществен достъп до данни от системата за възстановяване на суми по Oyster карти, което накара някои клиенти да чакат по-дълго за парите си. TfL докладва инцидента на службата за борба с измамите към полицията на лондонското Сити.

Разследващите предупредиха, че пълното спиране на транспортната мрежа е можело да струва на икономиката на Обединеното кралство до 56 милиарда лири.

Джубаир и Флауърс бяха водещи членове на Scattered Spider – група, известна със социално инженерство, SIM-swapping (смяна на SIM карти) и изнудване с данни. Националната агенция за борба с престъпността (NCA) и полицията на лондонското Сити ги идентифицираха след пробива в TfL. Те бяха арестувани в домовете си на 16 септември 2024 г.

Иззетите от Флауърс устройства, включително лаптопи, компютърни конфигурации, твърди дискове и USB памети, съдържаха екранна снимка на свързаността към инфраструктурата на TfL и видеоклипове, на които се вижда как Джубаир осъществява достъп до системите на TfL по време на атаката.

Двамата са общували в Telegram и са използвали споделено отдалечено работно пространство. Флауърс беше разкрит и в компрометиране на американските здравни компании SSM Health и Sutter Health. По-късно той беше арестуван отново за нарушаване на гаранцията относно използването на устройства, а Джубаир беше обвинен, че не е предоставил PIN кодовете и паролите за своите устройства.

Оценката на Microsoft показва, че арестите са отслабили значително оперативните възможности на Scattered Spider, дори ако други лица все още могат да злоупотребяват с името на групата.

Заместник-директорът на NCA Пол Фостър нарече случая най-голямото наказателно преследване за киберпрестъпления, изправяно някога пред британските съдилища, и призова организациите да си сътрудничат с правоприлагащите органи на ранен етап.