Mitglieder von Scattered Spider werden wegen des Angriffs auf Transport for London verurteilt

Zwei jugendliche Mitglieder der Cybercrime-Gruppe Scattered Spider wurden im Vereinigten Königreich jeweils zu fünf Jahren und sechs Monaten Haft für den Cyberangriff von 2024 auf Transport for London verurteilt. Der Fall erregte große Aufmerksamkeit, weil die Angreifer Social Engineering einsetzten, um sich als Mitarbeiter auszugeben und einen Helpdesk-Mitarbeiter dazu zu bringen, ein Konto zurückzusetzen, bevor sie tiefer in TfL's Systeme eindrangen. Berichten zufolge handelte es sich um einen der größten Cybercrime-Fälle im Vereinigten Königreich, mit geschätzten Kosten für TfL von rund 29 Millionen £. Der Angriff störte Dienste und weckte Befürchtungen, dass die Diebe innerhalb kritischer Verkehrsinfrastruktur an die 'Schlüssel zum Königreich' gelangt waren. Das ist wichtig, weil es zeigt, wie gefährlich die Kompromittierung von Identitäten und die Manipulation des Helpdesks sein können – ebenso schädlich wie Malware oder Exploits. Die Verurteilung erinnert auch daran, dass die Strafverfolgungsbehörden bei stark auf Social Engineering ausgerichteten Gruppen weiterhin hinterherhinken.

Quellen

• Scattered Spider-Duo wegen TfL-Hack zu Haftstrafen verurteilt — Intel 471 (SpiderFoot)
• Zwei Mitglieder von Scattered Spider wegen £29-Millionen-TfL-Cyberangriff zu Haftstrafen verurteilt — Security Affairs
• Mitglieder von Scattered Spider wegen des Transport-for-London-Hacks, der 29 Millionen £ kostete, inhaftiert — Help Net Security
• Scattered Spider-Hacker wegen £29-Millionen-Hack auf Transport for London zu 5,5 Jahren verurteilt — The Record — Cybercrime