Två medlemmar i cyberkriminella gruppen Scattered Spider har dömts till fem år och sex månaders fängelse för sin inblandning i cyberattacken mot Transport for London (TfL).
Attacken genomfördes under 2024 och utvecklades till en av de mest omfattande cyberincidenterna i Storbritannien på flera år. Tåg- och busstrafiken fortsatte visserligen att rulla, men intrånget slog ut flera digitala tjänster och ledde till att känslig kundinformation exponerades. TfL tvingades dessutom lägga miljontals pund på återställningsarbetet.
Angriparna använde social manipulation
Utredningen visar att gärningsmännen tog sig in i TfL interna system genom social manipulation.
Efter det första intrånget rörde de sig mellan olika system och samlade in känslig information. Attacken tvingade samtidigt transportmyndigheten att återställa tusentals medarbetarkonton och bygga upp delar av IT-miljön på nytt.
Återställningsarbetet pågick under flera månader. Under den perioden fungerade flera digitala tjänster endast delvis eller låg helt nere.
Digitala bevis knöt männen till attacken
Utredarna samlade in omfattande digital bevisning som kopplade de båda männen till cyberattacken.
Forensiska experter analyserade chattloggar, kryptovalutatransaktioner, skärmbilder, videoklipp och andra digitala filer som gjorde det möjligt att kartlägga händelseförloppet.
Materialet visade att de dömda spelade en aktiv roll i attacken och inte bara hade en mindre inblandning. Båda erkände senare brotten innan domstolen meddelade sina straff.
Spår ledde till fler cyberbrott
Utredningen avslöjade också kopplingar till annan cyberkriminell verksamhet.
En av de dömda erkände attacker mot vårdorganisationer i USA. Utredarna hittade dessutom bevis som kopplade gruppen till ytterligare intrång riktade mot företag inom flera olika branscher.
Scattered Spider har tidigare förknippats med attacker mot detaljhandeln, kasinobranschen, telekombolag och teknikföretag. Gruppen använder ofta avancerad social manipulation för att ta sig förbi säkerhetskontroller innan den sprider sig vidare i offrets nätverk.
Myndigheterna fortsätter jakten
Fängelsedomarna innebär ett viktigt genombrott för brottsbekämpande myndigheter, men utredarna bedömer att Scattered Spider fortfarande utgör ett hot.
Gruppen saknar en traditionell hierarki och fungerar i stället som ett löst sammansatt nätverk. Den strukturen gör det lättare för medlemmarna att samarbeta i olika attacker och betydligt svårare för myndigheterna att slå ut hela organisationen.
Samtidigt visar domen att digital bevisning kan spela en avgörande roll i arbetet med att identifiera och lagföra personer bakom avancerade cyberattacker. Utredningen fortsätter, och fler gripanden kan följa.
0 svar till ”Scattered Spider-medlemmar döms till fängelse efter cyberattack mot Transport for London”