Scattered-Spider-Mitglieder nach Cyberangriff auf Transport for London zu Haftstrafen verurteilt

Zwei Mitglieder der Cyberkriminellengruppe Scattered Spider sind wegen ihrer Beteiligung am Cyberangriff auf Transport for London (TfL) zu fünf Jahren und sechs Monaten Haft verurteilt worden.

Der Angriff ereignete sich im Jahr 2024 und entwickelte sich zu einem der schwerwiegendsten Cybervorfälle in Großbritannien der vergangenen Jahre. Obwohl der Zug- und Busverkehr weiterlief, beeinträchtigte der Angriff zahlreiche digitale Dienste und führte zur Offenlegung sensibler Kundendaten. Zudem musste TfL Millionen Pfund für die Wiederherstellung seiner IT-Systeme aufwenden.

Angreifer nutzten Social Engineering

Die Ermittlungen ergaben, dass sich die Täter mithilfe von Social Engineering Zugang zu den internen Systemen von TfL verschafften.

Nach dem ersten Eindringen bewegten sie sich zwischen verschiedenen Systemen, sammelten sensible Informationen und verschafften sich einen umfassenden Überblick über das Netzwerk. Gleichzeitig zwang der Angriff die Verkehrsbehörde dazu, Tausende Mitarbeiterkonten zurückzusetzen und Teile der IT-Infrastruktur neu aufzubauen.

Die Wiederherstellung dauerte mehrere Monate. Während dieser Zeit standen verschiedene Online-Dienste nur eingeschränkt oder gar nicht zur Verfügung.

Digitale Beweise überführten die Täter

Die Ermittler sicherten umfangreiche digitale Beweise, die beide Angeklagten eindeutig mit dem Cyberangriff in Verbindung brachten.

IT-Forensiker werteten Chatverläufe, Kryptowährungstransaktionen, Bildschirmaufnahmen, Videos und weitere digitale Dateien aus, um den Ablauf der Tat zu rekonstruieren.

Die Beweise zeigten, dass beide Männer aktiv an dem Angriff beteiligt waren und keine untergeordnete Rolle spielten. Vor der Urteilsverkündung legten beide ein Geständnis ab.

Ermittlungen deckten weitere Cyberangriffe auf

Im Verlauf der Ermittlungen stießen die Behörden zudem auf Verbindungen zu weiteren Cyberstraftaten.

Einer der Verurteilten gestand Angriffe auf Gesundheitseinrichtungen in den USA. Darüber hinaus fanden die Ermittler Hinweise darauf, dass die Gruppe auch Unternehmen aus verschiedenen Branchen ins Visier genommen hatte.

Scattered Spider wird bereits seit Längerem mit Angriffen auf Einzelhändler, Casinos, Telekommunikationsunternehmen und Technologieanbieter in Verbindung gebracht. Die Gruppe ist dafür bekannt, mithilfe überzeugender Social-Engineering-Methoden Sicherheitsmaßnahmen zu umgehen und anschließend tief in Unternehmensnetzwerke einzudringen.

Behörden setzen Ermittlungen fort

Die Haftstrafen stellen einen wichtigen Erfolg für die Strafverfolgungsbehörden dar. Dennoch gehen die Ermittler davon aus, dass Scattered Spider weiterhin aktiv ist.

Im Gegensatz zu klassischen kriminellen Organisationen arbeitet die Gruppe nicht mit einer festen Hierarchie, sondern als loses Netzwerk. Diese Struktur erleichtert die Zusammenarbeit bei verschiedenen Angriffen und erschwert gleichzeitig die vollständige Zerschlagung der Gruppierung.

Die Verurteilungen zeigen jedoch, dass digitale Beweise entscheidend dazu beitragen können, die Verantwortlichen hinter komplexen Cyberangriffen zu identifizieren und vor Gericht zu bringen. Die Ermittlungen dauern an, sodass weitere Festnahmen nicht ausgeschlossen sind.