TfL-cyberattack: gripanden kopplar tonåringar till Scattered Spider

Myndigheter har bekräftat gripanden efter TfL-cyberattacken, där två tonåringar med koppling till hackargruppen Scattered Spider har åtalats. De misstänks ha brutit sig in i Transport for Londons (TfL) system under 2024, vilket äventyrade kunduppgifter och väckte nya farhågor om cyberattacker mot offentlig infrastruktur.

Vilka som greps

Polisen namngav Thalha Jubair, 19, från East London, och Owen Flowers, 18, från Walsall. Båda åtalades enligt Computer Misuse Act för att ha konspirerat om obehöriga handlingar mot TfL.

Flowers står även inför anklagelser kopplade till cyberattacker mot amerikanska vårdorganisationer, inklusive SSM Health Care Corporation och Sutter Health. Jubair åtalas dessutom för att ha vägrat lämna ut lösenord till sina enheter under utredningen.

Detaljer om intrånget mot TfL

Attacken, som genomfördes i september 2024, riktade sig mot TfL:s system och exponerade personuppgifter för cirka 5 000 kunder. Den stulna datan inkluderade namn, kontaktuppgifter, adresser och återbetalningsinformation för Oyster-kort.

Även om transporttjänsterna fortsatte att fungera orsakade intrånget både skadat rykte och ekonomisk belastning. TfL har därefter infört striktare säkerhetsprotokoll och investerat i förstärkt dataskydd.

Scattered Spiders roll

Myndigheterna tror att Scattered Spider antingen organiserade eller stöttade attacken. Gruppen är ökänd för social engineering-kampanjer och attacker mot kritisk infrastruktur, detaljhandel och sjukvård. Deras aktiviteter visar ett farligt mönster av att rekrytera unga cyberkriminella till storskaliga operationer.

Rättsliga och säkerhetsmässiga följder

Gripandena följde efter en lång utredning av National Crime Agency och City of London Police. Åklagare uppger att bevisningen är tillräckligt stark för att gå vidare till rättegång. Fallet understryker att även unga hackare riskerar allvarliga juridiska konsekvenser för att störa samhällsviktiga tjänster och äventyra känsliga data.

Slutsats

Gripandena efter TfL-cyberattacken visar hur grupper som Scattered Spider fortsätter att hota viktig infrastruktur. Att åtala unga gärningsmän skickar en tydlig signal om att cyberbrott medför hårda konsekvenser. Att skydda allmänhetens förtroende kräver strikta åtgärder, bättre försvar och kontinuerliga investeringar i cybersäkerhet.