Transport for London'ı çökerten Scattered Spider korsanlarına 5,5'er yıl hapis cezası
2024 yılında Transport for London'a (TfL) yönelik büyük siber saldırıyı gerçekleştiren Scattered Spider üyeleri Owen Flowers (18) ve Thalha Jubair (20), Woolwich Crown Court'ta 5,5'er yıl hapis cezasına çarptırıldı. Saldırı TfL'nin 148 sistemini kullanılamaz hale getirmiş ve toplam maliyeti 29 milyon sterlin olarak hesaplanmıştı; ikili, İngiltere'de Bilgisayar Suistimali Kanunu'nun en ağır maddesinden mahkûm edilen ilk kişiler oldu.
2024 yılında Transport for London’a (TfL) yönelik büyük siber saldırıyı gerçekleştiren Scattered Spider grubu üyeleri, 16 Temmuz 2026’da Woolwich Crown Court’ta hapis cezasına çarptırıldı.
Ceza detayları
Owen Flowers (18) ve Thalha Jubair (20), her biri 5,5 yıl hapis cezasına mahkûm edildi. Haziran ayında suçu kabul ettikleri için cezalarında %15 indirim uygulandı.
Saldırının boyutu
2024’teki saldırı, TfL’nin 148 sistemini kullanılamaz hale getirmiş, 27.000 çalışanın şifresini yüz yüze sıfırlatmak zorunda bırakmış ve toplam zarar/kurtarma maliyeti 29 milyon sterlin olarak hesaplanmıştı.
Hukuki önem
İkili, İngiltere’nin 1990 tarihli Bilgisayar Suistimali Kanunu’nun (Computer Misuse Act) en ağır maddesi olan Section 3ZA’dan mahkûm edilen ilk kişiler oldu. Ulusal Suç Ajansı (NCA) bu davayı İngiltere tarihinin en büyük siber suç kovuşturması olarak nitelendirdi.
Neden önemli
Genç ve gevşek-bağlı siber suç gruplarının (Scattered Spider tipi sosyal mühendislik saldırıları) kritik toplu taşıma altyapısına verebileceği zararın somut bir örneği. Ağır cezai yaptırımın uygulanması, kritik altyapı saldırılarına yönelik hukuki caydırıcılığın güçlendiğine işaret ediyor ve benzer saldırıları planlayan gruplar için önemli bir emsal oluşturuyor.
Kritik toplu taşıma altyapısına yönelik bir siber saldırının bu denli ağır bir cezai yaptırımla sonuçlanması, kritik altyapı saldırılarına yönelik hukuki caydırıcılığın güçlendiğinin bir işareti.
- The Hacker News — Two Scattered Spider hackers get 5.5 years · 2026-07-16
- The Register — Brit Scattered Spider duo handed tickets to prison over Transport for London attack · 2026-07-16
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.