Birleşik Krallık'ta bu hafta iki adam, Büyük Londra bölgesindeki toplu taşıma ağından sorumlu kuruluş olan Transport for London'ı felce uğratan Ağustos 2024'teki siber saldırıdan kaynaklanan suçlamaları kabul etti. İkili, Dağınık Örümcek olarak bilinen üretken bir siber suç grubunun kilit üyeleriydi ve suçlarını kabul etmeleri, altı haftalık olması beklenen duruşmanın ilk gününde geldi.
Doğu Londra'dan 20 yaşındaki Thalha Jubair ve Walsall'dan 18 yaşındaki Owen Flowers, Transport for London bilgisayar sistemlerine karşı yetkisiz eylemlerde bulunmak için komplo kurduklarını ve insan refahına ciddi zarar verme riskine neden olduklarını itiraf etti. BBC'nin bir raporuna göre Flowers, Eylül 2024'te ABD merkezli sağlık hizmeti sağlayıcıları SSM Health Care Corporation ve Sutter Health'e sızmaya yönelik bir komplonun parçası olduğunu tek başına itiraf etti.
Jubair ayrıca ABD kolluk kuvvetleri tarafından da aranıyor. Eylül 2025'te New Jersey'deki savcılar, Jubair ve diğer Scattered Spider üyelerinin Mayıs 2022 ile Eylül 2025 arasında 47 ABD kuruluşunu kapsayan 120 bilgisayar ağına izinsiz girişle ilgili olarak bilgisayar dolandırıcılığı, elektronik dolandırıcılık ve kara para aklama yaptıklarını ve grubun kurbanlarının fidye ödemesi olarak en az 115 milyon dolar ödediğini iddia eden bir iddianameyi açıkladı.
Temmuz 2025'te KrebsOnSecurity, Flowers ve Jubair'in Birleşik Krallık'ta Marks & Spencer ve Harrods perakendecilerine ve İngiliz gıda perakendecisi Co-op Group'a yönelik Scattered Spider fidye saldırılarıyla bağlantılı olarak tutuklandığını bildirdi. Bu soruşturmalara aşina olan çok sayıda kaynak, Flowers'ın, grubun Eylül 2023'teki fidye yazılımı saldırılarının MGM Resorts ve Caesars Entertainment tarafından işletilen Las Vegas kumarhanelerindeki operasyonları kesintiye uğratmasından sonraki günlerde medyaya isimsiz olarak röportajlar veren Scattered Spider üyesi olduğunu söyledi.
Savcılara göre Jubair, ABD ve İngiltere'deki büyük kablosuz sağlayıcılardaki çalışanların kimlik bilgilerini çalmak için ses ve SMS tabanlı kimlik avı saldırıları kullanan bir SIM değiştirme grubunun evi olan Star Chat adlı hareketli bir Telegram kanalını yönetiyordu. Grup daha sonra bu erişimi, bir hedefin telefon numarasını saldırganların kontrol ettiği bir cihaza yönlendirebilecek ve kurbanın aramalarını ve kısa mesajlarını (çok faktörlü kimlik doğrulama için tek seferlik kodlar dahil) ele geçirebilecek bir hizmet satmak için kullanacaktı.
New Jersey savcıları ayrıca Jubair'in 2022 yazında yüzlerce şirket çalışanlarının tek oturum açma kimlik bilgilerini çalan toplu bir SMS kimlik avı kampanyasına da karıştığını iddia ediyor. Haftalarca süren SMS kimlik avı kampanyası, aralarında LastPass, DoorDash, Mailchimp, Plex ve Signal'in de bulunduğu 130'dan fazla kuruluşta izinsiz girişlere ve veri hırsızlıklarına yol açtı.
KrebsOnSecurity geçen yıl, Jubair'in 15 yaşındaki ikinci kişiliğinden birinin "Everlynn" olduğunu, büyük teknoloji şirketlerinden abone verilerini (örn. kullanıcı adı, IP/e-posta adresi) talep etmek için polis ve hükümet e-posta adreslerini kullanarak sahte "acil durum veri talepleri" satan, taleplerin ölüm kalım meselesiyle ilgili acil meselelerle ilgili olduğunu ve mahkeme kararını bekleyemediğini iddia eden bir bilgisayar korsanı "Everlynn" olduğunu bildirdi.
Nisan 2026'da, 24 yaşındaki İngiliz vatandaşı ve Scattered Spider üyesi Tyler "Tylerb" Buchanan, grubun 2022 yazında gerçekleştirdiği SMS kimlik avı çılgınlığına katıldığı için telgraf dolandırıcılığı komplosu ve ağır kimlik hırsızlığı suçunu kabul etti. Hükümet, Buchanan, Jubair ve diğerlerinin, bu kimlik avı kampanyasında toplanan kimlik bilgilerini, Amerika Birleşik Devletleri'ndeki kurbanlardan en az 8 milyon dolarlık kripto para birimi çalmak için kullandığını söyledi. Buchanan'ın şu anda 2 Ekim'de cezalandırılması planlanıyor.
Ağustos 2025'te Florida'dan Noah Michael Urban adlı 20 yaşındaki Scattered Spider üyesi, elektronik dolandırıcılık ve komplo suçlamalarını kabul ettikten sonra 10 yıl federal hapis cezasına çarptırıldı ve tazminat olarak 13 milyon dolar ödemesine karar verildi.
ABD Adalet Bakanlığı, Buchanan'la birlikte suçlanan üç Dağınık Örümcek sanığının hâlâ suçlamalarla karşı karşıya olduğunu söyledi; bunlar arasında College St.'den "AD" olarak da bilinen 24 yaşındaki Ahmed Hossam Eldin Elbadawy yer alıyor.
ation, Teksas; Evans Onyeaka Osiebo, 21, Dallas, Teksas'tan; ve Joel Martin Evans, 26, diğer adıyla "joeleoli", Jacksonville, Kuzey Carolina'dan.
Flowers ve Jubair'in 15 Temmuz 2026'da Londra mahkemesinde cezalandırılması planlanıyor.
