To medlemmer av den cyberkriminelle gruppen Scattered Spider er dømt til fem år og seks måneders fengsel for sin rolle i cyberangrepet mot Transport for London (TfL).
Angrepet fant sted i 2024 og utviklet seg til en av de mest omfattende cyberhendelsene i Storbritannia de siste årene. Tog- og busstrafikken fortsatte å gå, men innbruddet rammet flere digitale tjenester og førte til at sensitiv kundeinformasjon ble eksponert. TfL måtte også bruke millioner av pund på gjenopprettingsarbeidet.
Angriperne brukte sosial manipulering
Etterforskningen viser at gjerningspersonene skaffet seg tilgang til TfLs interne systemer ved hjelp av sosial manipulering.
Etter det første innbruddet beveget de seg mellom ulike systemer og samlet inn sensitiv informasjon. Angrepet tvang samtidig transportselskapet til å tilbakestille tusenvis av ansattkontoer og bygge opp deler av IT-miljøet på nytt.
Gjenopprettingsarbeidet fortsatte i flere måneder. I denne perioden fungerte flere digitale tjenester bare delvis eller var helt utilgjengelige.
Digitale bevis knyttet mennene til angrepet
Etterforskerne samlet inn omfattende digitale bevis som knyttet de to mennene til cyberangrepet.
Kriminaltekniske eksperter analyserte chattlogger, kryptovalutatransaksjoner, skjermbilder, videoer og andre digitale filer som gjorde det mulig å rekonstruere hendelsesforløpet.
Bevisene viste at de domfelte spilte en aktiv rolle i angrepet og ikke bare hadde en mindre medvirkning. Begge erkjente senere sin rolle før dommen falt.
Etterforskningen avdekket flere cyberangrep
Saken avdekket også forbindelser til annen cyberkriminell aktivitet.
En av de domfelte innrømmet angrep mot helseorganisasjoner i USA. Etterforskerne fant også bevis som knyttet gruppen til flere innbrudd rettet mot virksomheter i en rekke ulike bransjer.
Scattered Spider har tidligere blitt koblet til angrep mot detaljhandel, kasinobransjen, teleselskaper og teknologibedrifter. Gruppen er kjent for å bruke avansert sosial manipulering for å omgå sikkerhetskontroller før den beveger seg videre inn i offerets nettverk.
Myndighetene fortsetter etterforskningen
Fengselsdommene markerer et viktig gjennombrudd for politiet, men etterforskerne mener at Scattered Spider fortsatt utgjør en betydelig trussel.
Gruppen har ingen tradisjonell kommandostruktur, men fungerer som et løst sammensatt nettverk. Denne organiseringen gjør det enklere for medlemmene å samarbeide om ulike angrep og vanskeligere for myndighetene å slå ut hele gruppen.
Samtidig viser dommen at digitale bevis kan spille en avgjørende rolle i arbeidet med å identifisere og straffeforfølge personene bak avanserte cyberangrep. Etterforskningen fortsetter, og flere pågripelser kan komme.
0 responses to “Scattered Spider-medlemmer dømt til fengsel etter cyberangrep mot Transport for London”