Birleşik Krallık'ta bir mahkeme, 2024 yılında Londra'nın toplu taşıma işletmecisi Transport for London’a (TfL) düzenlenen büyük çaplı siber saldırıya karışan iki genci hapis cezasına çarptırdı. Saldırı, milyonlarca müşterinin kişisel ve finansal bilgilerinin çalınmasına yol açmış, ülke tarihinin en büyük veri ihlallerinden biri olarak kayıtlara geçmişti. 18 yaşındaki Owen Flowers ile 20 yaşındaki Thalha Jubair, Perşembe günü görülen duruşmada suçlu bulunarak toplamda 7 yıl hapis cezası aldı. Olay, kritik altyapıya yönelik siber tehditlerin ne denli ciddi boyutlara ulaştığını bir kez daha gözler önüne serdi.
Saldırının arka planı ve işleyişi
Siber saldırı, Eylül 2024'te başladı ve TfL’nin müşteri veritabanını hedef aldı. Saldırganlar, Oyster kart ve seyahat kartı kullanıcılarının isim, adres, e-posta, telefon numarası, ödeme bilgileri ve seyahat geçmişi gibi hassas verilerini ele geçirdi. Yaklaşık 5 bin kullanıcının banka hesap bilgilerinin de çalındığı belirlendi. TfL, olayı hemen yetkililere bildirerek Ulusal Suç Ajansı (NCA) ile iş birliği yaptı. Yapılan soruşturma, saldırının Doğu Londra’dan Thalha Jubair (20) ve West Midlands’den Owen Flowers (18) tarafından gerçekleştirildiğini ortaya çıkardı. İkili, fidye yazılımı ve kimlik avı yöntemlerini kullanarak TfL sistemlerine sızdı. Savcılar, saldırının “yüksek derecede planlı ve kasıtlı” olduğunu vurguladı. Mahkeme, Flowers’un 3 yıl 8 ay, Jubair’in ise 3 yıl 4 ay hapis cezasına çarptırılmasına hükmetti. Karar, siber suçların genç yaştaki faillerine verilen ağır cezalar arasında dikkat çekiyor.
Bölgesel ve küresel etkileri
Bu olay, Birleşik Krallık’ta kritik altyapıya yönelik siber saldırıların artan bir tehdit haline geldiğini gösteriyor. TfL gibi büyük bir kurumun veri ihlali, toplu taşıma sistemlerine olan güveni sarsarken, benzer saldırıların diğer ülkelerde de yaşanabileceği uyarısını beraberinde getiriyor. NCA, bu tür saldırıların organize suç grupları tarafından değil, bireysel hackerlar tarafından da gerçekleştirilebildiğini belirterek, siber güvenlik önlemlerinin güçlendirilmesinin önemine dikkat çekiyor. Küresel ölçekte, ulaşım, finans ve sağlık gibi sektörlerdeki kuruluşlar, artan siber tehditlere karşı yatırımlarını artırıyor. Ancak bu tür saldırıların faillerinin çoğu zaman genç yaşta olması, toplumda siber suç farkındalığının artırılması gerektiğini ortaya koyuyor. Olay, uluslararası iş birliğinin siber suçlarla mücadelede kritik önem taşıdığını da bir kez daha kanıtlıyor.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye'nin de kritik altyapılarını koruma konusundaki kırılganlıklarını hatırlatıyor. Türkiye'de toplu taşıma, enerji ve finans sektörlerinde benzer saldırı riski bulunuyor. Türk hükümetinin son yıllarda siber güvenlik yatırımlarını artırdığı bilinse de, bu tür olaylar özel sektör ve kamu kurumlarının siber saldırılara karşı hazırlıklı olması gerektiğini gösteriyor. Özellikle İstanbul gibi büyükşehirlerde toplu taşıma sistemlerinin dijitalleşmesi, veri ihlali riskini artırabilir. Türkiye'nin Avrupa ile entegre ulaşım ağları göz önüne alındığında, bu tür saldırıların bölgesel etkileri Türkiye'yi de doğrudan ilgilendirebilir.
