Britanska policija je saopštila da su hapšenja i osude Owen Flowersa (18) i Thalhe Jubaira (20) značajno oslabile rad grupe Scattered Spider. Flowers i Jubair osuđeni su na po 5 godina i 6 meseci zbog napada na Transport for London, koji je u leto 2024. oborio ključne servise TfL-a i izazvao štetu od oko £29 miliona. FBI povezuje Jubaira sa napadima na više od 120 kompanija, a istraga naglašava opasnost socijalnog inženjeringa i ciljanja zaposlenih.
Hapšenja dvojice mladih hakera Ozbiljno Poremetila Rad Grupe Scattered Spider
Commuters travel on a London Underground tube carriage, during a heatwave, in central London on June 24, 2026. (Photo by Toby Shepheard / AFP / Getty Images) | Image Credits:Toby Shepheard/AFP / Getty Images
Britanska policija je u četvrtak saopštila da su pritvaranje i osuđivanje dvojice mladih hakera značajno narušili operativne sposobnosti ozloglašenog sajber-kolektiva Scattered Spider.
Owen Flowers (18) i Thalha Jubair (20) ranije tokom godine priznali su krivicu za napad na Transport for London (TfL), državnu instituciju koja upravlja javnim prevozom u Londonu. U četvrtak su obojica osuđena na po pet godina i šest meseci zatvora.
Napad tokom leta 2024. doveo je do pada ključne infrastrukture TfL-a, uključujući sistem naplate karata i onlajn servis za informacije o dolascima vozova u realnom vremenu. Poremećaji su trajali nedeljama i po proceni vlasti prouzrokovali su štetu od oko £29 miliona (otprilike $47 miliona).
„Scattered Spider je u poslednjim godinama predstavljala najznačajniju pretnju sajber-kriminala za U.K. Kroz ovu istragu znatno smo poremetili tu pretnju i doveli ključne izvršioce pred lice pravde“, rekao je Paul Foster, direktor Nacionalne jedinice za sajber kriminal pri U.K. National Crime Agency.
Britanske vlasti ističu da su članovi grupa poput Scattered Spider i drugih kolektiva (npr. ShinyHunters) često mladi i vešti u socijalnom inženjeringu — napadaju ljude i zaposlene, a ne samo tehničke ranjivosti sistema. Takav pristup je efikasan i teško ga je potpuno eliminisati jer se oslanja na greške i poverenje ljudskih žrtava.
Scattered Spider je povezan sa nizom visokoprofilnih napada koji su omogućili napadačima pristup podacima korisnika velikih kompanija, među kojima su bili napadi na kazino giganta MGM, avio-kompaniju WestJet i firmu za sajber-bezbednost Okta. FBI je dodatno povezao Jubaira sa učešćem u napadima na preko 120 kompanija koristeći taktike socijalnog inženjeringa.
Prema izveštajima, napad na TfL dao je napadačima toliko dubok pristup da su mogli „potpuno da isključe i zatvore TfL“ — metafora koju su mediji preneli kao „ključevi kraljevstva“ nad sistemima kompanije.
Šta ovo znači za bezbednost
Ovo hapšenje pokazuje da su odgovori policije i međunarodna saradnja ključni za narušavanje mreža sajber-kriminala. Ipak, objašnjava i da će organizacije morati da unaprede obuke zaposlenih, kontrolu pristupa i planove oporavka jer tehnika socijalnog inženjeringa i dalje predstavlja veliki rizik.
Zaključak: Osuđivanje Flowersa i Jubaira predstavlja značajan udarac za Scattered Spider, ali ne i konačan kraj pretnje — grupe se mogu reorganizovati, menjati imena i taktički prilagođavati. Kontinualna budnost i jačanje ljudskog faktora u sajber-bezbednosti ostaju prioritet.
Pomozite nam da budemo bolji.
