Dua anggota terkemuka dari kolektif kejahatan dunia maya Scattered Spider masing-masing dijatuhi hukuman lima tahun dan enam bulan penjara karena meretas Transport for London (TfL) pada tahun 2024.
Pada tanggal 2 September 2024, TfL (yang menyediakan layanan transportasi kepada lebih dari 8,4 juta warga London) mengungkapkan bahwa jaringannya dilanggar pada Agustus 2024, dengan serangan itu mengganggu sistem internal dan layanan online.
Layanan dan platform yang terkena dampak termasuk layanan Dial-a-Ride TfL, kartu perjalanan konsesi, pembayaran digital, dan peluncuran tiket nirsentuh, serta kemampuan agen transportasi umum untuk memproses pengembalian uang. Selain itu, 148 sistem menjadi tidak dapat dioperasikan di seluruh jaringan TfL, dan seluruh 27.000 karyawan TfL harus mengatur ulang kata sandi mereka secara langsung setelah pelanggaran tersebut.
Meskipun TfL melaporkan kerugian dan biaya pemulihan sebesar £29 juta setelah serangan tersebut, para pejabat memperkirakan bahwa perekonomian Inggris bisa mengalami kerugian hingga £56 miliar jika pelaku ancaman berhasil menutup jaringan transportasi.
TfL terungkap pada 12 September 2024, penyerang juga telah mencuri data pelanggan (termasuk nama, alamat, dan detail kontak). Empat hari kemudian, pada 16 September, petugas dari Kepolisian Kota London dan Badan Kejahatan Nasional Inggris (NCA) ditangkap Thalha Jubair yang berusia 20 tahun dan Owen Flowers yang berusia 18 tahun di rumah mereka.
Penyelidik mengatakan bahwa Flowers juga sedang dalam proses meretas perusahaan perawatan kesehatan AS, Sutter Health dan SSM Health Care Corporation, dan, pada saat penangkapannya, perangkat yang disita darinya termasuk bukti intrusi TfL.
Keduanya mengaku bersalah bulan lalu berdasarkan Undang-Undang Penyalahgunaan Komputer dan dijatuhi hukuman hari ini masing-masing lima tahun enam bulan penjara.
Wakil Direktur NCA Paul Foster menggambarkan Scattered Spider sebagai “ancaman kejahatan dunia maya paling signifikan terhadap Inggris dalam beberapa tahun terakhir,” dan dia memuji kerja sama awal TfL dengan penegak hukum yang memungkinkan terjadinya hukuman tersebut.
“Hukuman ini mungkin tidak akan mungkin terjadi jika Transport for London tidak terlibat dengan penegakan hukum sejak dini, jadi saya akan mendesak organisasi lain untuk melakukan hal yang sama dalam situasi seperti ini,” kata Foster. “Kami akan terus bekerja sama dengan mitra di Inggris dan luar negeri untuk mengidentifikasi pelanggar dan membawa mereka ke pengadilan.”
Departemen Kehakiman AS juga tuduh Jubair pada bulan September 2025 dengan konspirasi untuk melakukan penipuan komputer, pencucian uang, dan penipuan kawat sehubungan dengan setidaknya 120 pelanggaran jaringan antara Mei 2022 dan September 2025.
Menurut dokumen pengadilanserangan-serangan ini berdampak pada puluhan organisasi AS, termasuk entitas infrastruktur penting dan pengadilan AS, dengan Jubair dan kaki tangannya memeras lebih dari $115 juta dari para korban di seluruh dunia antara Agustus 2024 dan Juli 2025.
Pada bulan Juli 2025, NCA ditangkap empat lainnya yang diduga anggota Scattered Spider diyakini terkait dengan gelombang serangan siber terhadap pengecer besar Inggris, termasuk Harrod, Mark & SpencerDan mengurung.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
