Dva hlavní členové kyberkriminální skupiny Scattered Spider, dvacetiletý Thalha Jubair a osmnáctiletý Owen Flowers, byli odsouzeni k pěti a půl letům vězení za útok na systémy společnosti Transport for London (TfL) v srpnu 2024. Podle Bleeping Computer TfL, která obsluhuje více než 8,4 milionu obyvatel Londýna, oznámila 2. září 2024, že její síť byla v srpnu napadena. Útok narušil vnitřní systémy a online služby, včetně služby Dial-a-Ride, slevových cestovních karet, digitálních plateb a kontaktního odbavení. Celkem bylo zasaženo 148 systémů, což znemožnilo zpracování vrácení peněz a donutilo všech 27 tisíc zaměstnanců TfL k osobnímu resetu svých hesel. Podle Bleeping Computer ztráty TfL dosáhly 29 milionů liber, přičemž úřady odhadovaly, že při úplném výpadku dopravní sítě by ekonomická újma pro Spojené království mohla činít až 56 miliard liber. Dne 12. září 2024 TfL dále potvrdila, že útočníci odcizili data 148 tisíc zákazníků, včetně jmen, adres a kontaktních údajů. O čtyři dny později, 16. září 2024, zatkli příslušníci City of London Police a Národní agentury proti zločinu (NCA) Jubaira a Flowerse ve svých domech. Podle Bleeping Computer se Flowers v době zatčení pokoušel napadnout také americké zdravotnické společnosti Sutter Health a SSM Health Care Corporation, přičemž na jeho zařízeních byly nalezeny důkazy o útoku na TfL. Oba se v červnu 2026 přiznali vinnými podle zákona o zneužití počítačů (Computer Misuse Act) a byli odsouzeni 16. července 2026 u soudu Woolwich Crown Court. Podle The Register soudce Mr. Justice Turner při vynesení rozsudku zohlednil jejich mladý věk a neurodiverzitu, ale zdůraznil sofistikovanost útoku, rozsah jeho dopadu na TfL, významné plánování za útokem a skutečnost, že oba věděli o trestnosti svých činů. Soudce rovněž poznamenal, že věkový rozdíl jednoho roku a čtyř měsíců mezi Jubairem a Flowersem může představovat významný rozdíl v zralosti. Podle The Register soud udělil pachatelům patnáctiprocentní snížení trestu za přiznání viny. Podle stejného zdroje jde teprve o druhé odsouzení v historii Spojeného království podle sekce 3ZA zákona o zneužití počítačů, která se týká nejzávažnějších trestných činů. Předchozí odsouzení podle této sekce dostal bývalý stážista GCHQ, který byl odsouzen na šest let vězení. NCA označila Scattered Spider za největší kybernetickou hrozbu pro Spojené království v posledních letech. Podle Paula Fostera, zástupce ředitele NCA, by odsouzení nebylo možné bez včasné spolupráce TfL s orgány činnými v trestním řízení. Foster vyzval další organizace, aby v případě kybernetických útoků postupovaly stejně. Podle Bleeping Computer Jubair čelí navíc obvinění v USA za spiknutí k počítačovému podvodu, praní špinavých peněz a podvodu s drátem v souvislosti s nejméně 120 útoky mezi květnem 2022 a září 2025. Podle soudních dokumentů uvedených Bleeping Computer tyto útoky postihly desítky organizací ve Spojených státech, včetně subjektů kritické infrastruktury a soudů, přičemž Jubair a jeho komplicové vydírali oběti po celém světě a získali přes 115 milionů dolarů. V červenci 2025 zatkla NCA další čtyři podezřelé členy Scattered Spider, kteří měli souviset s útoky na velké britské maloobchodní řetězce, včetně Harrods, Marks & Spencer a Co-op. Podle The Register Andy Lord, transportní komisař Londýna, uvedl, že bezpečnost systémů a zákaznických dat je pro TfL klíčová a že společnost nepřetržitě monitoruje své systémy, aby zabránila neoprávněnému přístupu.
Co to znamená: Odsouzení ukazuje na rostoucí schopnost orgánů činných v trestním řízení identifikovat a stíhat členy sofistikovaných kyberkriminálních skupin. Pro organizace to znamená nutnost včasné spolupráce s úřady při kybernetických incidentech a posílení ochrany kritické infrastruktury, včetně monitorování a prevence útoků založených na sociálním inženýrství, které Scattered Spider běžně využívá.
Zdroje: