To medlemmer af den cyberkriminelle gruppe Scattered Spider er blevet idømt fem år og seks måneders fængsel for deres rolle i cyberangrebet mod Transport for London (TfL).
Angrebet fandt sted i 2024 og udviklede sig til en af de mest omfattende cyberhændelser i Storbritannien i de senere år. Tog- og busdriften fortsatte ganske vist, men indbruddet ramte flere digitale tjenester og førte til, at følsomme kundeoplysninger blev eksponeret. TfL måtte samtidig bruge millioner af pund på at genoprette sine IT-systemer.
Angriberne brugte social manipulation
Efterforskningen viser, at gerningsmændene skaffede sig adgang til TfL’s interne systemer ved hjælp af social manipulation.
Efter det første indbrud bevægede de sig mellem forskellige systemer og indsamlede følsomme oplysninger. Angrebet tvang samtidig transportselskabet til at nulstille tusindvis af medarbejderkonti og genopbygge dele af IT-miljøet.
Genopretningsarbejdet fortsatte i flere måneder. I den periode fungerede flere digitale tjenester kun delvist eller var helt utilgængelige.
Digitale beviser knyttede de dømte til angrebet
Efterforskerne indsamlede omfattende digitale beviser, som forbandt de to mænd med cyberangrebet.
IT-kriminaltekniske eksperter analyserede chatlogfiler, kryptovalutatransaktioner, skærmbilleder, videoer og andre digitale filer, som gjorde det muligt at kortlægge angrebet.
Beviserne viste, at de dømte spillede en aktiv rolle i operationen og ikke blot havde en mindre medvirken. Begge erkendte senere deres involvering, inden dommen faldt.
Efterforskningen afslørede flere cyberangreb
Sagen afslørede også forbindelser til anden cyberkriminel aktivitet.
En af de dømte tilstod angreb mod sundhedsorganisationer i USA. Efterforskerne fandt desuden beviser, som knyttede gruppen til flere hackerangreb mod virksomheder i en række forskellige brancher.
Scattered Spider er tidligere blevet sat i forbindelse med angreb mod detailhandlen, kasinovirksomheder, teleselskaber og teknologivirksomheder. Gruppen er især kendt for at anvende avanceret social manipulation til at omgå sikkerhedsforanstaltninger, før den bevæger sig videre gennem offerets netværk.
Myndighederne fortsætter indsatsen
Fængselsdommene udgør et vigtigt gennembrud for retshåndhævende myndigheder, men efterforskerne vurderer, at Scattered Spider fortsat udgør en betydelig trussel.
Gruppen har ingen traditionel ledelsesstruktur, men fungerer som et løst organiseret netværk. Den struktur gør det lettere for medlemmerne at samarbejde om forskellige angreb og vanskeligere for myndighederne at opløse gruppen fuldstændigt.
Samtidig viser dommen, at digitale beviser kan spille en afgørende rolle i arbejdet med at identificere og retsforfølge personerne bag avancerede cyberangreb. Efterforskningen fortsætter, og flere anholdelser kan følge.
0 svar til “Scattered Spider-medlemmer idømt fængsel efter cyberangreb mod Transport for London”