London Nəqliyyatına (TfL) Dəyən 29 Milyon Funt Zərərə Görə İki ‘Scattered Spider’ Üzvü Həbs Edildi

İki Xakerin Ağır Cəzası: TfL Kiberhücumu və Nəticələri

London, Böyük Britaniya – London Nəqliyyatı (TfL) sistemlərinə qarşı 2024-cü ildə həyata keçirilən dağıdıcı kiberhücumun iki əsas fiquru – 18 yaşlı Oven Flauers (Owen Flowers) və 20 yaşlı Talha Cubair (Thalha Jubair) hər biri beş il altı ay müddətinə azadlıqdan məhrum edilib. Woolwich Crown Məhkəməsində çıxarılan bu hökm, 16 iyul 2026-cı il tarixində elan edilib və kiberhücumların ciddiliyini bir daha ortaya qoyub.

TfL-ə Dəyən Zərər və Genişmiqyaslı Təsirlər

Hücum nəticəsində TfL-in 148 sistemi tamamilə işləməz hala düşüb, nəqliyyat orqanının 27,000 əməkdaşının isə şəxsən ofisə gələrək şifrələrini sıfırlamaq məcburiyyətində qalması böyük bir operativ fasiləyə səbəb olub. Milli Cinayət Agentliyi (NCA) və Prokurorluq (CPS) TfL-in ümumi zərərini və bərpa xərclərini 29 milyon funt sterlinq olaraq qiymətləndirib. Prokurorluğun vəkilləri, bu cütlüyün TfL-dən əlavə “yüzlərlə başqa qurbanı” hədəf aldığını və bunun onların iştirak etdiyi hücumların “yalnız aysberqin görünən tərəfi” olduğunu bildiriblər.

“Scattered Spider” Qrupu və Taktikaları

Flauers və Cubair-in, qlobal miqyasda yüksək profilli təşkilatları hədəf alan, xüsusilə “social engineering” və “SIM swapping” hücumları ilə tanınan “Scattered Spider” kiberqrupunun üzvləri olduğuna inanılır. Məhkəmə prosesində hakimin qeyd etdiyi kimi, “mürəkkəb” olaraq xarakterizə edilən bu hücumun əsas motivasiyası maliyyə qazancı olub.

Hücumun Detalları: Necə Həyata Keçirildi?

Xakerlər, TfL əməkdaşlarına saxta mesajlar göndərərək, özlərini IT dəstək işçisi kimi təqdim edərək etimadnamələri (credentials) ələ keçirmək üçün “phishing” üsullarından istifadə ediblər. Onlar həmçinin sistemlərə nəzarət etmək və məlumatları exfiltrate etmək üçün “malware” tətbiq ediblər. Hakim, hücumun həm TfL əməkdaşlarına, həm də ictimaiyyətə vurduğu “əhəmiyyətli narahatlıq və çətinliyi” xüsusi olaraq vurğulayıb.

Kiberhücumların Ciddi Nəticələri

Bu məhkəmə qərarı, kibertəhlükəsizlik pozuntularının yalnız maliyyə itkilərinə deyil, həm də əməliyyat fasilələrinə və insanlara psixoloji təsir göstərə biləcəyinə dair ciddi bir xəbərdarlıqdır. Hücumun müəlliflərinin həbs edilməsi, kiberhücumların hüquqi nəticələrinin qaçılmaz olduğunu bir daha göstərir.