İngiltere'de bu hafta görülen bir davada, Scattered Spider adlı üretken siber suç grubunun iki önemli üyesi, Ağustos 2024'te Londra'nın toplu taşıma ağından sorumlu Transport for London (TfL) kurumunu hedef alan siber saldırıyla ilgili suçlarını kabul etti. 20 yaşındaki Thalha Jubair ve 18 yaşındaki Owen Flowers, TfL bilgisayar sistemlerine yetkisiz erişim sağlamak ve insan refahına ciddi zarar verme riski oluşturmakla suçlanıyordu. İkili, altı hafta sürmesi beklenen duruşmanın ilk gününde suçlu olduklarını beyan etti.
BBC'nin haberine göre, Flowers ayrıca Eylül 2024'te ABD merkezli sağlık hizmeti sağlayıcıları SSM Health Care Corporation ve Sutter Health'e yönelik bir bilgisayar korsanlığı komplosuna katıldığını itiraf etti. Jubair ise ABD kolluk kuvvetleri tarafından aranıyor. New Jersey'deki savcılar, Jubair ve diğer Scattered Spider üyelerinin Mayıs 2022 ile Eylül 2025 arasında 47 ABD kuruluşunu kapsayan 120 bilgisayar ağı ihlali gerçekleştirdiğini ve bu saldırılardan en az 115 milyon dolar fidye aldığını iddia ediyor.
KrebsOnSecurity'nin raporuna göre, Flowers ve Jubair daha önce Marks & Spencer, Harrods ve Co-op Group'a yönelik fidye yazılımı saldırılarıyla bağlantılı olarak tutuklanmıştı. Flowers'ın, Eylül 2023'te MGM Resorts ve Caesars Entertainment'ın Las Vegas'taki kumarhanelerini hedef alan fidye yazılımı saldırılarının ardından medyaya isimsiz röportajlar veren Scattered Spider üyesi olduğu belirtiliyor. Jubair ise Star Chat adlı bir Telegram kanalını yönetiyordu; bu kanal, SIM değiştirme ve kimlik avı saldırılarıyla kullanıcıların telefon numaralarını ele geçirerek çok faktörlü kimlik doğrulama kodlarını çalan bir gruba ev sahipliği yapıyordu.
New Jersey'deki savcılar, Jubair'in 2022 yazında yüzlerce şirketin çalışanlarından tek oturum açma kimlik bilgilerini çalan büyük bir SMS kimlik avı kampanyasına da karıştığını iddia ediyor. Bu haftalarca süren kampanya, LastPass, DoorDash, Mailchimp, Plex ve Signal dahil 130'dan fazla kuruluşta ihlallere ve veri hırsızlığına yol açtı. Flowers ve Jubair'in cezaları 15 Temmuz 2026'da Londra'daki bir mahkemede açıklanacak. ABD Adalet Bakanlığı, halen yargılanmayı bekleyen diğer Scattered Spider sanıklarının da bulunduğunu duyurdu.
