Zwei mutmaßliche Mitglieder von Scattered Spider bekennen sich im Fall Transport for London im Vereinigten Königreich schuldig

Zwei junge Männer im Vereinigten Königreich haben sich zu Anklagepunkten im Zusammenhang mit dem Cyberangriff vom August 2024 schuldig bekannt, der den Betrieb von Transport for London, der für den öffentlichen Nahverkehr im Großraum London zuständigen Behörde, beeinträchtigte. Ihre Geständnisse erfolgten am Eröffnungstag eines Prozesses, der voraussichtlich mehrere Wochen dauern sollte.

Der 20-jährige Thalha Jubair aus East London und der 18-jährige Owen Flowers aus Walsall bekannten sich schuldig, sich zur Durchführung unbefugter Aktivitäten gegen die Computersysteme von TfL verschworen und eine Gefahr schwerwiegender Schäden für das menschliche Wohlergehen verursacht zu haben. Die Behörden bezeichnen beide als wichtige Akteure der als Scattered Spider bekannten Cybercrime-Gruppe.

Umfassendere Ermittlungen im Vereinigten Königreich und in den USA

Flowers soll außerdem seine Beteiligung an einer separaten Verschwörung gegen die US-Gesundheitsdienstleister SSM Health Care Corporation und Sutter Health im September 2024 eingeräumt haben. Jubair wird unterdessen von US-Strafverfolgungsbehörden im Zusammenhang mit einem umfassenderen, in New Jersey eingereichten Verfahren gesucht.

Die 2025 entsiegelte US-Anklageschrift wirft Jubair und weiteren mutmaßlichen Mitgliedern von Scattered Spider Computerbetrug, Überweisungsbetrug und Geldwäsche im Zusammenhang mit 120 Angriffen auf 47 Organisationen zwischen 2022 und 2025 vor. Nach Angaben der Staatsanwaltschaft zahlten die Opfer mindestens 115 Millionen US-Dollar Lösegeld.

Ermittler bringen die Gruppe mit einer Reihe von Social-Engineering-Angriffen in Verbindung, darunter SIM-Swapping und groß angelegte SMS-Phishing-Kampagnen. Den Staatsanwälten zufolge half Jubair beim Betrieb eines Telegram-Kanals namens Star Chat, über den mutmaßlich gestohlene Zugänge und SIM-Swapping-Dienste gehandelt wurden. Mit dieser Taktik konnten Angreifer Telefonnummern übernehmen und Anrufe sowie Textnachrichten, einschließlich einmaliger Authentifizierungscodes, abfangen.

• Flowers und Jubair wurden 2025 im Vereinigten Königreich festgenommen.
• Die Behörden brachten beide außerdem mit Ransomware-Vorfällen in Verbindung, von denen britische Einzelhändler betroffen waren.
• US-Staatsanwälte erklären, die Phishing-Kampagnen der Gruppe hätten zum Diebstahl von Geldern aus mehr als 130 Organisationen geführt.

Der Fall ist eines von mehreren jüngeren Strafverfahren gegen mutmaßliche Mitglieder von Scattered Spider. Andere Angeklagte haben sich in den Vereinigten Staaten bereits schuldig bekannt oder Haftstrafen erhalten. Flowers und Jubair sollen am 15. Juli 2026 in London verurteilt werden.