TfL-cyberangreb: anholdelser forbinder teenagere med Scattered Spider

Myndigheder har bekræftet anholdelser efter TfL-cyberangrebet, hvor to teenagere med tilknytning til hackergruppen Scattered Spider er blevet tiltalt. De mistænkes for at have brudt ind i Transport for Londons (TfL) systemer i 2024, hvilket kompromitterede kundeoplysninger og skabte nye bekymringer om cyberangreb mod offentlig infrastruktur.

Hvem der blev anholdt

Politiet navngav Thalha Jubair, 19, fra East London, og Owen Flowers, 18, fra Walsall. Begge blev tiltalt under Computer Misuse Act for at have konspireret om uautoriserede handlinger mod TfL.

Flowers står også over for anklager relateret til cyberangreb mod amerikanske sundhedsorganisationer, herunder SSM Health Care Corporation og Sutter Health. Jubair står derudover tiltalt for at have nægtet at udlevere adgangskoder til sine enheder under efterforskningen.

Detaljer om bruddet mod TfL

Angrebet, som blev udført i september 2024, rettede sig mod TfL’s systemer og eksponerede personoplysninger på omkring 5.000 kunder. De stjålne data omfattede navne, kontaktinformation, adresser og oplysninger om Oyster-kort-refusioner.

Selvom transporttjenesterne fortsatte med at fungere, førte bruddet til skadet omdømme og økonomisk belastning. TfL har siden indført strengere sikkerhedsprotokoller og investeret i forbedret databeskyttelse.

Scattered Spiders rolle

Myndighederne mener, at Scattered Spider enten organiserede eller støttede angrebet. Gruppen er berygtet for social engineering-kampagner og angreb på kritisk infrastruktur, detailhandel og sundhedssektoren. Deres aktiviteter viser et farligt mønster med rekruttering af unge cyberkriminelle til storskalaprojekter.

Juridiske og sikkerhedsmæssige konsekvenser

Anholdelserne fulgte efter en langvarig efterforskning ledet af National Crime Agency og City of London Police. Anklagemyndigheden siger, at beviserne er stærke nok til at gå videre til retssag. Sagen understreger, at selv unge hackere kan stå over for alvorlige juridiske konsekvenser for at forstyrre offentlige tjenester og kompromittere følsomme data.

Konklusion

Anholdelserne efter TfL-cyberangrebet viser, hvordan grupper som Scattered Spider fortsætter med at true kritisk infrastruktur. At retsforfølge unge gerningsmænd sender et klart signal om, at cyberkriminalitet medfører alvorlige konsekvenser. At beskytte offentlighedens tillid kræver streng håndhævelse, stærkere forsvar og løbende investeringer i cybersikkerhed.