Scattered Spider: Zwei Hacker zu 5,5 Jahren Haft für TfL-Angriff verurteilt
Veröffentlicht am: 16.07.2026 um 22:15 Uhr | Redaktion boerse-global.de
Der Grund: ein verheerender Cyberangriff auf den Londoner Nahverkehrsbetreiber Transport for London (TfL) im Jahr 2024.
Owen Flowers (18) und Thalha Jubair (20) erhielten ihre Strafen am heutigen Donnerstag. Es handelt sich um das größte Cybercrime-Verfahren in der britischen Rechtsgeschichte. Die beiden hatten bereits im Juni ein Geständnis abgelegt.
Millionenschaden und Chaos im Nahverkehr
Der Angriff legte weite Teile des Londoner Nahverkehrs lahm. Rund zehn Millionen Fahrgäste waren von dem Datendiebstahl betroffen. Die Gesamtkosten des Vorfalls belaufen sich auf knapp 40 Millionen Pfund – umgerechnet rund 47 Millionen Euro.
Allein die direkten Schadensbehebungsmaßnahmen verschlangen 29 Millionen Pfund. Hinzu kommen geschätzte zehn Millionen Pfund an entgangenen Einnahmen. 148 Systeme wurden während des Angriffs unbrauchbar gemacht.
Der massive Angriff auf den Londoner Nahverkehr zeigt eindringlich, dass heute selbst kritische Infrastrukturen vor professionellen Hackern nicht sicher sind. Wie Sie Ihre eigenen digitalen Konten vor solch komplexen Angriffsmethoden schützen, erfahren Sie in diesem kostenlosen Report. Sicherheits-Alternative zu Passwörtern jetzt gratis entdecken
Die Folgen waren massiv: Monatelang konnten keine neuen Oyster-Cards oder kontaktlosen Zahlungsregistrierungen verarbeitet werden. Besonders hart traf es den „Dial-a-Ride"-Service, ein wichtiges Angebot für Fahrgäste mit Behinderungen. Die Sicherheitsverletzung war so tiefgreifend, dass 27.000 TfL-Mitarbeiter ihre Passwörter persönlich zurücksetzen mussten.
Live-Stream aus dem Kontrollzentrum
Die Hacker erlangten die höchste Zugriffsstufe auf das Netzwerk – in ihren eigenen Worten die „Schlüssel zum Königreich". In einem beispiellosen Vorgang übertrugen Flowers und Jubair den 16-stündigen Angriff live im Internet.
Die britische National Crime Agency (NCA) bestätigte, dass die beiden zur Scattered-Spider-Gruppe gehören. Die Ermittler gehen davon aus, dass die Festnahmen die Aktivitäten des Kollektivs schwer getroffen haben. Flowers soll zudem auch Gesundheitseinrichtungen in den USA angegriffen haben.
Allein in Deutschland werden pro Quartal rund 4,7 Millionen Online-Konten Opfer von Kriminellen, die gezielt nach Sicherheitslücken suchen. Ein neuer Gratis-Leitfaden erklärt, wie Sie mit der Technologie der Passkeys Datendiebstahl bei Diensten wie Amazon und WhatsApp effektiv verhindern. Kostenlosen Report zur Hacker-Abwehr hier anfordern
Präzedenzfall im britischen Cyberrecht
Das Urteil ist erst die zweite Verurteilung nach Paragraph 3ZA des britischen Computer-Missbrauchsgesetzes. Die Staatsanwaltschaft hob die monatelangen Beeinträchtigungen öffentlicher Dienste und das Ausmaß des Datendiebstahls hervor.
Die NCA spricht von einem „schweren Schlag gegen die Infrastruktur internationaler Cyberkrimineller". Der TfL-Angriff gilt als einer der sichtbarsten und teuersten Infrastruktur-Angriffe der letzten Jahre – ein Weckruf für Betreiber kritischer Infrastruktur weltweit.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
