İngiltere'nin Ulusal Suç Ajansı, şehrin toplu taşıma ajansı Londra için Siber saldırıya bağlı olduğundan şüphelenilen 17 yaşındaki bir genci tutukladığını söyledi.
NCA açıklamasında, "Bir genç, Londra için Taşımayı (TFL) etkileyen bir siber güvenlik olayıyla ilgili soruşturmanın bir parçası olarak Walsall'da Ulusal Suç Ajansı tarafından tutuklandı."
Diyerek şöyle devam etti: "17 yaşındaki erkek, 1 Eylül'de TFL'de başlatılan saldırı ile ilgili olarak bilgisayar kötüye kullanımı Yasası suçlarından şüphelenildi."
Genç NCA memurları tarafından sorgulandı ve daha sonra kefaletle serbest bırakıldı.
NCA, olayı yönetmek için siber saldırı ile ilgili soruşturmaya öncülük ettiklerini ve Ulusal Siber Güvenlik Merkezi ve TFL ile yakın çalıştıklarını söylüyor.
SANS eğitmeni Will Thomas tarafından belirtildiği gibi NCA, Temmuz 2024'te Walsall'dan 17 yaşındaki bir erkeği MGM Resorts fidye yazılımı saldırısına olası bir bağlantı için tutukladı. Bu saldırı, Blackcat fidye yazılımı çetesi için bir ortaklık görevi gören dağınık örümcek hack kolektifine bağlandı.
BleepingComputer, aynı bireyin tutuklanıp tutulmadığı ancak şu anda duymadığı konusunda NCA ile temasa geçti.
1 Eylül'de Transport for London, bir hafta sonu siber saldırıya maruz kaldığını ve yayılmasını önlemek için çeşitli BT sistemlerine kapatma veya kısıtlı erişimi açıkladı.
Saldırı şehirdeki ulaşım hizmetlerini bozmasa da, personel, çeşitli çevrimiçi müşteriye dönük sistemler ve geri ödeme yapma yeteneği tarafından kullanılan dahili sistemleri etkiledi.
Saldırı ayrıca, TFL'nin engelli olanlar için kapıdan kapıya ulaşım sağlayan Dial-a-Ride hizmetinde sürekli aksamaya neden oldu.
Başlangıçta müşteri verilerinin çalındığına inanılmadığını belirttikten sonra, TFL bugün müşterilerin adları, iletişim bilgileri, e -posta adresleri ve ev adresleri de dahil olmak üzere verilerin saldırıda çalındığını doğruladı.
Tehdit aktörleri ayrıca yaklaşık 5.000 müşteri için istiridye kartı geri ödeme verilerine ve banka hesabı bilgilerine erişmiş olabilir.
TFL, yüzey, yeraltı ve crossrail ulaşım sistemleri aracılığıyla 8.4 milyondan fazla Londra sakinine ulaşım hizmetleri sunmaktadır.
Mayıs 2023'te Londra For London, Clop Fidye yazılımı çetesinin kuruluşun MoveIT transfer hizmetlerinden yaklaşık 13.000 müşteri için veri çalmasından sonra veri ihlali yaşadı.
TFL, hackten sonra 30.000 çalışan için yüz yüze parola sıfırlamasını gerektirir
Londra Personeli için Ulaşım Siber Attack'ten Sonra Sistem Azaltılarına Karşı
Londra For London, devam eden “Siber Güvenlik Olayını” açıklıyor
Londra For London, Cyberattack'ta Çalınan Müşteri Verilerini Onayladı
İngiltere, MGM saldırısına bağlı şüpheli dağınık örümcek hacker'ı tutukladı
Kaynak: Bleeping Computer