TfL-cyberangrebssagen skrider frem, mens to teenagere nægter sig skyldige

TfL-cyberangrebssagen er gået videre, efter at to teenagere mødte i retten og nægtede sig skyldige i sigtelser relateret til et stort digitalt indbrud, der påvirkede Londons offentlige transportsystem. Myndighederne fortæller, at hændelsen førte til en kompleks efterforskning med deltagelse af nationale cyberkrimenheder.

Hvordan hændelsen udviklede sig

Efterforskere mener, at indbruddet begyndte i midten af 2024, da angribere fik uautoriseret adgang til interne systemer hos Transport for London. De to sigtede, 18 og 19 år gamle, blev anholdt efter flere måneders digital efterforskning og koordinering mellem flere myndigheder.
Sigtelserne falder under Computer Misuse Act og omfatter uautoriseret adgang, dataudtræk og forsøg på at forstyrre kritiske systemer. Anklagemyndigheden hævder, at angriberne gik efter følsomme værktøjer, der bruges til billetsystemer, driftsprocesser og intern kommunikation.

Sigtelser og anklager

Begge de sigtede nægtede sig skyldige under deres retsmøder. Anklagemyndigheden anklager dem for at deltage i et koordineret digitalt angreb designet til at få adgang til beskyttet TfL-infrastruktur.
Myndighederne oplyser, at angrebet involverede avancerede social-engineering-metoder og stjålne legitimationsoplysninger. Det nævnes også, at en af de sigtede står over for yderligere anklager i forbindelse med separate indbrud rettet mod internationale organisationer.
Efterforskningen viser, at angriberne forsøgte at bevæge sig lateralt i TfL’s systemer. De skal have forsøgt at opnå administratorrettigheder og få adgang til store mængder kunde- og driftsdata.

Påvirkning af transportsystemet

TfL bekræftede, at tog og busser kørte videre under angrebet. Interne systemer oplevede dog forstyrrelser og måtte genstartes. Flere funktioner til billetsalg, kontoadministration og kundesupport skulle midlertidigt lukkes ned.
Organisationen rapporterede mulig eksponering af personoplysninger for tusindvis af passagerer. Gendannelsesarbejdet omfattede loganalyse, gennemgang af konfigurationer og implementering af yderligere overvågningsværktøjer.
TfL samarbejdede også med cybersikkerhedsspecialister for at klarlægge det fulde omfang og forhindre yderligere uautoriseret aktivitet.

Læringspunkter for operatører af kritisk infrastruktur

Sagen viser, hvordan offentlige tjenester fortsat er attraktive mål for digitale angreb. Centrale læringspunkter inkluderer:

• håndhæv strenge identitetskontroller og begræns administrative rettigheder
• overvåg usædvanlig brug af legitimationsoplysninger og fjernadgang
• udfør hyppige revisioner af driftskritiske systemer og adgangsveje
• styrk incident-response-planer for miljøer inden for transportsektoren
• træn medarbejdere i at genkende social engineering
• oprethold lagdelt forsvar, der begrænser lateral bevægelse i netværk

Disse tiltag mindsker den driftsmæssige risiko, når angribere målretter store, sammenkoblede offentlige tjenester.

Konklusion

TfL-cyberangrebssagen går nu ind i sin næste juridiske fase, mens begge de sigtede fastholder deres uskyld. Efterforskningen fortsætter, men hændelsen understreger behovet for stærke sikkerhedsforanstaltninger på tværs af kritiske transportnetværk. TfL’s arbejde med gendannelse viser, hvordan hurtig respons, grundig forensisk analyse og forbedret overvågning kan begrænse skader og styrke modstandskraften mod fremtidige trusler.