Scattered Spider Hackers Trial: İlk Gün Suçlarını Kabul Etti Yazılım

Scattered Spider Hackers Trial: İlk Gün Suçlarını Kabul Etti

Scattered Spider grubunun iki üyesi, Ağustos 2024'te Londra ulaşım sistemine düzenlenen siber saldırıyla ilgili suçlarını kabul etti.

İngiltere'de bu hafta görülen bir davada, Scattered Spider adlı siber suç grubunun iki önemli üyesi, Ağustos 2024'te Londra toplu taşıma sistemini hedef alan siber saldırıyla ilgili suçlamaları kabul etti. 20 yaşındaki Thalha Jubair ve 18 yaşındaki Owen Flowers, altı hafta sürmesi beklenen duruşmanın ilk gününde suçlu olduklarını beyan etti. İkili, Transport for London (TfL) bilgisayar sistemlerine yetkisiz erişim sağlamak ve insan sağlığına ciddi zarar verme riski oluşturmakla suçlanıyordu.

BBC'nin haberine göre, Flowers ayrıca Eylül 2024'te ABD merkezli sağlık hizmeti sağlayıcıları SSM Health Care Corporation ve Sutter Health'e yönelik saldırılara karıştığını itiraf etti. Öte yandan Jubair, ABD'de de aranıyor. Eylül 2025'te New Jersey'deki savcılar, Jubair ve diğer Scattered Spider üyelerinin Mayıs 2022 ile Eylül 2025 arasında 47 ABD kuruluşuna ait 120 bilgisayar ağına sızdığını ve bu kurbanlardan en az 115 milyon dolar fidye aldığını iddia eden bir iddianame açıkladı.

KrebsOnSecurity'nin Temmuz 2025'teki haberine göre, Flowers ve Jubair, Marks & Spencer, Harrods ve Co-op Group'a yönelik fidye yazılımı saldırıları nedeniyle İngiltere'de tutuklanmıştı. Soruşturmaya yakın kaynaklar, Flowers'ın Eylül 2023'te MGM Resorts ve Caesars Entertainment'ın Las Vegas kumarhanelerini hedef alan saldırıların ardından medyaya anonim röportajlar veren Scattered Spider üyesi olduğunu belirtiyor. Savcılar, Jubair'in Star Chat adlı bir Telegram kanalını yönettiğini ve bu kanalın ABD ile İngiltere'deki büyük mobil operatör çalışanlarının kimlik bilgilerini çalmak için ses ve SMS tabanlı oltalama saldırıları düzenleyen bir SIM değiştirme grubuna ev sahipliği yaptığını iddia ediyor.

New Jersey savcıları ayrıca Jubair'in 2022 yazında yüzlerce şirketin çalışanlarından tek oturum açma kimlik bilgilerini çalan bir toplu SMS oltalama kampanyasına karıştığını belirtiyor. Bu kampanya, LastPass, DoorDash, Mailchimp, Plex ve Signal dahil 130'dan fazla kuruluşta veri ihlallerine yol açtı. Flowers ve Jubair'in 15 Temmuz 2026'da Londra'da bir mahkemede cezalarının belirlenmesi bekleniyor. Scattered Spider grubunun diğer üyeleri hakkındaki davalar ise devam ediyor.

Paylaş: