Londra'nın ulaşım hizmetlerini felç eden ve milyonlarca veriyi ele geçiren TfL siber saldırısının failleri Owen Flowers ve Thalha Jubair, Woolwich Kraliyet Mahkemesi'nde hapis cezasına çarptırıldı.
Londra'nın ulaşım ağı TfL'ye yönelik geniş çaplı bir siber saldırı gerçekleştiren Owen Flowers (18) ve Thalha Jubair (20), saldırıyı 2024 yılında gerçekleştirdiklerini Haziran 2024'te kabul etmelerinin ardından hapis cezasına çarptırıldı. Woolwich Kraliyet Mahkemesi'nde görülen dava sonucunda, Scattered Spider adlı siber suç ağıyla bağlantılı olduğu belirtilen iki genç, gerçekleştirdikleri saldırının ciddi sonuçlarıyla yüzleşti.
Flowers ve Jubair, henüz 17 ve 18 yaşlarındayken, 31 Ağustos 2024'te TfL sistemlerine erişim sağlayarak 16 saat süren saldırıyı internet üzerinden canlı yayınladı. İkilinin, bir yardım masası çalışanını kandırarak kendilerini bir TfL çalışanı gibi gösterip şifre sıfırlama işlemi yaptırdığı ve böylece sisteme erişim sağladığı ortaya çıktı. Mahkeme, gençleri "bilgisayar tutkunu ve toplumdan izole yaşayan kişiler" olarak tanımladı.
TfL’ye Yönelik Siber Saldırının Ağır Sonuçları
Bu siber saldırı sonucunda TfL'nin çevrim içi hizmetleri aylarca aksadı ve milyonlarca kişinin kişisel verileri ele geçirildi. Yaklaşık 27 bin TfL çalışanının şifrelerini yüz yüze değiştirmesi gerekti. Ayrıca, 148 teknoloji sistemi kullanılamaz hale gelirken, engelli ve hassas durumdaki Londralılar tarafından kullanılan Dial-a-Ride hizmeti de ciddi şekilde etkilendi.
Saldırının TfL'ye maliyeti, daha önce açıklanan 39 milyon sterlinlik tahminden düşürülerek yaklaşık 29 milyon sterlin olarak belirlendi. Hackerların kendi aralarındaki mesajlaşmalarda, Oyster kart kullanıcılarının veri tabanına eriştikleriyle övündükleri ve burada ünlü Londralıların bilgilerini arayarak banka bilgilerine ulaşmaya çalıştıkları da ortaya çıktı.
Genç Hackerların Geçmişi ve Artan Siber Tehdit
Saldırı sırasında henüz 17 ve 18 yaşlarında olan Flowers ve Jubair'in geçmişinde siber suçlar bulunuyordu. Owen Flowers'ın 16 yaşına girdikten kısa süre sonra küçük çaplı siber suçlar nedeniyle uyarıldığı ancak saldırılara devam ettiği belirtildi. Yakalandığında iki ABD merkezli sağlık kuruluşuna yönelik saldırı üzerinde çalıştığı ifade edilen Flowers'ın yaklaşık 1 milyon sterlin değerindeki kripto parasına el konuldu.
Thalha Jubair'in de daha önce siber suçlardan hüküm giydiği biliniyor. İngiltere Ulusal Suç Ajansı (NCA), ülkede genç hackerların siber güvenlik açısından en büyük tehditlerden biri haline geldiğini vurgulayarak bu tür olayların ciddiyetini bir kez daha gözler önüne serdi. Scattered Spider grubunun daha önce Marks & Spencer ve Co-op gibi büyük şirketlere yönelik saldırılarla da ilişkilendirildiği açıklandı.