Birleşik Krallık'ta görülen davada, Scattered Spider adlı siber suç grubunun iki önemli üyesi, Ağustos 2024'te Londra toplu taşıma sistemine (Transport for London) yönelik düzenlenen siber saldırıyla ilgili suçlarını kabul etti. 20 yaşındaki Thalha Jubair ve 18 yaşındaki Owen Flowers, altı hafta sürmesi beklenen duruşmanın ilk gününde suçlu olduklarını beyan etti. İkili, yetkisiz bilgisayar erişimi ve insan sağlığına ciddi zarar verme riski oluşturma suçlamalarını kabul etti. BBC'nin haberine göre, Flowers ayrıca Eylül 2024'te ABD merkezli sağlık hizmeti sağlayıcıları SSM Health Care Corporation ve Sutter Health'e yönelik saldırıya karıştığını itiraf etti.
Jubair, ABD'de de aranıyor. Eylül 2025'te New Jersey'deki savcılar, Jubair ve diğer Scattered Spider üyelerini Mayıs 2022 ile Eylül 2025 arasında 47 ABD şirketini hedef alan 120 bilgisayar ağı saldırısıyla suçlayan bir iddianame yayınladı. Grubun mağdurlardan en az 115 milyon dolar fidye aldığı belirtiliyor. Ayrıca Jubair'in, SIM değiştirme (SIM swapping) grubu Star Chat'in Telegram kanalını yönettiği ve ABD ile Birleşik Krallık'taki büyük mobil operatör çalışanlarının kimlik bilgilerini çalmak için sesli ve SMS tabanlı kimlik avı saldırıları düzenlediği iddia ediliyor.
New Jersey savcıları, Jubair'in 2022 yazında yüzlerce şirketin tek oturum açma (SSO) kimlik bilgilerini çalan büyük bir SMS kimlik avı kampanyasında da yer aldığını öne sürüyor. Haftalarca süren bu kampanya, LastPass, DoorDash, Mailchimp, Plex ve Signal dahil 130'dan fazla kuruluşta veri ihlallerine yol açtı. KrebsOnSecurity'nin geçen yılki haberine göre, Jubair 15 yaşındayken 'Everlynn' takma adıyla çalıntı polis ve hükümet e-posta adreslerini kullanarak acil durum veri talepleri satıyordu. Nisan 2026'da bir başka Scattered Spider üyesi Tyler Buchanan, 2022 yazındaki SMS kimlik avı kampanyasına katıldığı için suçunu kabul etmişti.
Sistem Güvenliği
Ağustos 2025'te Florida'dan 20 yaşındaki Scattered Spider üyesi Noah Michael Urban, 10 yıl federal hapis cezasına çarptırıldı ve 13 milyon dolar tazminat ödemesine hükmedildi. ABD Adalet Bakanlığı, Buchanan ile birlikte suçlanan üç Scattered Spider zanlısının (Ahmed Hossam Eldin Elbadawy, Evans Onyeaka Osiebo ve Joel Martin Evans) hâlâ yargılanmayı beklediğini bildirdi. Flowers ve Jubair'in ise 15 Temmuz 2026'da Londra'da bir mahkemede cezalarının belirlenmesi bekleniyor.
