İngiltere'de bu hafta görülen bir davada, Scattered Spider olarak bilinen kötü şöhretli siber suç grubunun iki üyesi, Ağustos 2024'te Londra Ulaşım Otoritesi'ne (Transport for London - TfL) düzenlenen siber saldırıyla ilgili suçlamaları kabul etti. 20 yaşındaki Thalha Jubair ve 18 yaşındaki Owen Flowers, altı hafta sürmesi beklenen duruşmanın ilk gününde suçlu olduklarını beyan etti. Jubair ve Flowers, TfL'nin bilgisayar sistemlerine yetkisiz erişim sağlamak ve insan refahına ciddi zarar verme riski oluşturmakla suçlanıyordu. BBC'nin haberine göre, Flowers ayrıca Eylül 2024'te ABD merkezli SSM Health Care Corporation ve Sutter Health adlı sağlık kuruluşlarına yönelik bir siber saldırı komplosuna katıldığını da itiraf etti.
Jubair, ABD'deki kolluk kuvvetleri tarafından da aranıyor. Eylül 2025'te New Jersey'deki savcılar, Jubair ve diğer Scattered Spider üyelerinin Mayıs 2022 ile Eylül 2025 arasında 47 ABD şirketini hedef alan 120 bilgisayar ağı ihlali gerçekleştirdiğini ve bu ihlaller sonucunda en az 115 milyon dolar fidye aldığını iddia eden bir iddianameyi kamuoyuna açıkladı. Bu iddianamede ayrıca bilgisayar dolandırıcılığı, tel dolandırıcılığı ve kara para aklama suçlamaları da yer alıyor.
KrebsOnSecurity'in Temmuz 2025 tarihli haberine göre, Flowers ve Jubair, Scattered Spider'ın Marks & Spencer, Harrods ve Co-op Group adlı İngiliz perakende şirketlerine düzenlediği fidye yazılımı saldırılarıyla bağlantılı olarak Birleşik Krallık'ta tutuklanmıştı. Soruşturmaya yakın kaynaklar, Flowers'ın Eylül 2023'te MGM Resorts ve Caesars Entertainment'ın Las Vegas'taki kumarhanelerini hedef alan fidye yazılımı saldırılarının ardından medyaya anonim olarak röportajlar veren Scattered Spider üyesi olduğunu belirtti.
Savcılara göre Jubair, Star Chat adlı popüler bir Telegram kanalının ortak yöneticisiydi. Bu kanal, SIM takası (SIM swapping) yapan bir grubun merkeziydi. Grup, ABD ve İngiltere'deki büyük mobil operatörlerin çalışanlarına yönelik sesli ve SMS tabanlı kimlik avı saldırıları düzenleyerek bu operatörlerin sistemlerine erişim sağlıyordu. Ardından bu erişimi kullanarak, bir hedefin telefon numarasını saldırganların kontrolündeki bir cihaza yönlendirme ve hedefin aramalarını ve mesajlarını (çok faktörlü kimlik doğrulama için kullanılan tek kullanımlık kodlar dahil) ele geçirme hizmeti satıyorlardı.
Gelecekte Ne Bekleniyor?
New Jersey savcıları ayrıca Jubair'in 2022 yazında düzenlenen büyük bir SMS kimlik avı kampanyasında da yer aldığını iddia ediyor. Bu kampanya, yüzlerce şirketin çalışanlarından tek oturum açma (single sign-on) kimlik bilgilerini çaldı. Haftalarca süren bu SMS kimlik avı kampanyası, LastPass, DoorDash, Mailchimp, Plex ve Signal dahil olmak üzere 130'dan fazla kuruluşta veri ihlallerine ve veri hırsızlıklarına yol açtı.
Sistem Güvenliği
KrebsOnSecurity geçen yıl, Jubair'in 15 yaşındayken 'Everlynn' takma adını kullandığını ve bu kimlikle, ele geçirilmiş polis ve hükümet e-posta adreslerini kullanarak büyük teknoloji şirketlerinden sahte 'acil veri talepleri' talep ettiğini bildirdi. Bu talepler, kullanıcı adı, IP adresi ve e-posta adresi gibi abone verilerini içeriyordu ve taleplerin hayati önem taşıdığı, mahkeme kararının beklenemeyeceği iddia ediliyordu.
Nisan 2026'da, 24 yaşındaki İngiliz Scattered Spider üyesi Tyler 'Tylerb' Buchanan, 2022 yazındaki SMS kimlik avı çılgınlığına katıldığı için tel dolandırıcılığı komplosu ve ağırlaştırılmış kimlik hırsızlığı suçlarını kabul etti. Hükümet, Buchanan, Jubair ve diğerlerinin bu kimlik avı kampanyasında topladıkları kimlik bilgilerini kullanarak ABD'deki mağdurlardan en az 8 milyon dolar değerinde kripto para çaldığını belirtti. Buchanan'ın 2 Ekim'de cezalandırılması bekleniyor. Ağustos 2025'te ise Florida'dan 20 yaşındaki Scattered Spider üyesi Noah Michael Urban, tel dolandırıcılığı ve komplo suçlamalarını kabul ettikten sonra 10 yıl federal hapis cezasına çarptırıldı ve 13 milyon dolar tazminat ödemesine hükmedildi.
Nasıl Önlem Alınmalı?
ABD Adalet Bakanlığı, Buchanan ile birlikte suçlanan üç Scattered Spider sanığının hala yargılanmayı beklediğini duyurdu. Bunlar: Texas, College Station'dan 24 yaşındaki Ahmed Hossam Eldin Elbadawy (takma adı 'AD'), Texas, Dallas'tan 21 yaşındaki Evans Onyeaka Osiebo ve Kuzey Carolina, Jacksonville'den 26 yaşındaki Joel Martin Evans (takma adı 'joeleoli'). Flowers ve Jubair'in 15 Temmuz 2026'da Londra'daki bir mahkemede cezalandırılması planlanıyor.
Kaynak: krebsonsecurity.com
