Dua Remaja Inggris Ditangkap Terkait Serangan Siber Transport for London

Dua remaja yang diyakini terkait dengan serangan siber Transport for London (TfL) pada Agustus 2024 ditangkap di Inggris. Mereka diduga merupakan anggota kelompok peretasan terkenal Scattered Spider.

Identitas Tersangka

• Owen Flowers (18 tahun), berasal dari Walsall
• Thalha Jubair (19 tahun), berasal dari East London

Keduanya dijadwalkan hadir di Westminster Magistrates Court hari ini.

Flowers sebelumnya sudah pernah ditangkap pada September 2024 terkait serangan TfL, namun dibebaskan dengan jaminan setelah diperiksa oleh National Crime Agency (NCA). Penyelidikan lanjutan menemukan bukti tambahan yang mengaitkannya dengan serangan terhadap perusahaan kesehatan di Amerika Serikat.

Tuduhan dan Dakwaan

Kedua tersangka didakwa dengan pelanggaran terkait penyalahgunaan komputer dan penipuan. Selain itu:

• Flowers menghadapi dakwaan bersekongkol menyerang jaringan SSM Health Care Corporation dan Sutter Health di AS.
• Jubair juga didakwa oleh Departemen Kehakiman AS dengan tuduhan konspirasi melakukan penipuan komputer, pencucian uang, dan penipuan wire fraud.

Menurut dokumen pengadilan di Distrik New Jersey yang dibuka hari ini, Jubair dan komplotannya diduga melakukan setidaknya 120 pelanggaran jaringan dan serangan pemerasan antara Mei 2022 hingga September 2025, memengaruhi 47 organisasi AS. Para korban disebut telah membayar tebusan senilai $115 juta.

Dampak Serangan TfL

Serangan siber terhadap TfL diumumkan pada 2 September 2024. Awalnya, TfL menyatakan tidak ada data pelanggan yang terekspos. Namun, pembaruan berikutnya mengonfirmasi adanya kebocoran data pelanggan, termasuk nama, kontak, dan alamat.

Meskipun layanan transportasi publik London tidak terganggu, serangan ini sempat melumpuhkan sistem internal, layanan daring, dan proses pengembalian dana. TfL sendiri melayani lebih dari 8,4 juta warga London melalui layanan bus, kereta bawah tanah, dan Crossrail, bekerja sama dengan Departemen Transportasi Inggris.

Insiden ini bukan pertama kalinya TfL diserang. Pada Mei 2023, kelompok ransomware Clop mencuri data lebih dari 13.000 pelanggan dari server MOVEit MFT milik pemasok TfL.

Aksi NCA Terhadap Scattered Spider

Pada Juli lalu, NCA juga menangkap empat tersangka lain yang diduga bagian dari Scattered Spider, terkait serangan terhadap peritel besar Inggris, termasuk Marks & Spencer, Harrods, dan Co-op.

Deputy Director Paul Foster dari National Cyber Crime Unit NCA menegaskan bahwa serangan terhadap TfL menyebabkan kerugian jutaan pound dan menyoroti ancaman serius dari kelompok kriminal siber berbasis Inggris dan negara berbahasa Inggris lainnya.

Sumber: National Crime Agency, Departemen Kehakiman AS