Правоохоронні органи Великої Британії заарештували двох учасників хакерської групи Scattered Spider, які підозрюються в організації масштабної кібератаки на Transport for London (TfL) у серпні 2024 року. Йдеться про Талху Джубайра (19 років, Східний Лондон) та Овена Флауерса (18 років, Вест-Мідлендс).

За даними Національного агентства по боротьбі зі злочинністю (NCA), напад на TfL призвів до серйозних перебоїв у роботі транспорту та мільйонних збитків. Джубайра також звинувачують у відмові надати паролі й PIN-коди від власних пристроїв, вилучених поліцією.
Флауерс уже раніше фігурував у справі про атаку на TfL у 2024 році, але був відпущений під заставу. Під час нового розслідування з’ясувалося, що він міг брати участь і в атаках на медичні компанії США, зокрема SSM Health Care та Sutter Health. У паралельному процесі Міністерство юстиції США (DoJ) висунуло проти Джубайра обвинувачення у змові з метою комп’ютерного шахрайства, відмиванні коштів та вимаганні викупу. Слідчі стверджують, що він і його спільники здійснили щонайменше 120 кібервторгнень, атакували 47 американських компаній і отримали від жертв понад 115 мільйонів доларів викупу.
Scattered Spider відомі використанням соціальної інженерії: хакери маскувалися під співробітників компаній, аби отримати доступ до внутрішніх систем. Згодом вони викрадали дані, шифрували мережі та вимагали викуп за їх розблокування.
Ще у 2024 році Мін’юст США повідомляв про вилучення криптогаманців, які контролював Джубайр, із конфіскацією цифрових активів на суму близько 36 млн доларів. Частину цих коштів він нібито перевів на інші рахунки, зокрема з транзакцією на 8,4 млн доларів.