Londra Ulaşım Ağı'na (TfL) yönelik 2024 yılında gerçekleştirilen ve milyonlarca yolcunun kişisel verilerini tehlikeye atan siber saldırıyla ilgili olarak iki hacker, her biri 5 yıl 6 ay hapis cezasına çarptırıldı. Birleşik Krallık Ulusal Suç Ajansı (NCA), bu kişilerin Scattered Spider grubunun merkezinde yer aldığını duyurdu. Saldırı, TfL'nin siber güvenlik sistemlerine sızılarak yaklaşık 30 milyon kullanıcının banka hesap bilgileri, seyahat kartı verileri ve adresleri gibi hassas bilgilerin çalınmasına neden olmuştu.
Gelişmenin arka planı: Scattered Spider ve hedefleri
Scattered Spider, 2020'lerin başında ortaya çıkan, özellikle ulaşım ve finans sektörlerine odaklanan bir siber suç grubu olarak biliniyor. Grup, kimlik avı (phishing) ve sosyal mühendislik yöntemlerini kullanarak şirketlere sızıyor, ardından fidye yazılımları veya veri hırsızlığıyla milyonlarca dolar kazanç elde ediyor. TfL saldırısı, grubun en büyük operasyonlarından biri olarak kayıtlara geçti.
NCA'nın yürüttüğü soruşturma, iki hükümlünün saldırının planlanması ve uygulanmasında kilit rol oynadığını ortaya koydu. Hackerlar, TfL'nin iç ağlarına erişim sağlamak için çalışanların kimlik bilgilerini hedef alan sofistike bir phishing kampanyası yürüttü. Saldırının ardından ele geçirilen veriler, dark web'de satışa sunuldu ve bazı banka hesap bilgileri dolandırıcılık amaçlı kullanıldı.
Bölgesel ve küresel boyut: Siber suçlarla mücadelede yeni dönem
Bu dava, Birleşik Krallık'ta siber suçlara verilen en ağır cezalardan biri olarak öne çıkıyor. NCA yetkilileri, Scattered Spider'a yönelik operasyonların devam ettiğini ve grubun diğer üyelerinin de yakalanması için uluslararası işbirliği yürütüldüğünü belirtti. Avrupa Birliği'nin siber güvenlik ajansı ENISA, benzer saldırıların 2025'te %30 artış gösterebileceği uyarısında bulundu. Özellikle kritik altyapılara yönelik saldırılar, ulusal güvenlik için ciddi bir tehdit olarak değerlendiriliyor.
Küresel ölçekte siber suçların yıllık maliyetinin 2025 yılında 10 trilyon dolara ulaşması bekleniyor. Bu bağlamda, TfL saldırısı, kamu kurumlarının siber güvenlik yatırımlarını artırması gerektiğini bir kez daha gözler önüne serdi. Uzmanlar, özellikle ulaşım ve enerji sektörlerindeki açıkların kapatılması için yapay zeka tabanlı savunma sistemlerinin kullanılmasını öneriyor.
Türkiye Açısından Değerlendirme
Türkiye, artan siber saldırı riskine karşı Ulusal Siber Güvenlik Stratejisi kapsamında önlemlerini sıkılaştırmaktadır. TfL saldırısında görüldüğü gibi, kritik altyapıları hedef alan gruplar (örneğin Scattered Spider), Türkiye'deki ulaşım veya finans kurumlarına da yönelebilir. Özellikle İstanbul Büyükşehir Belediyesi'nin toplu taşıma sistemleri ve kamu bankaları, benzer tehditlere karşı güçlendirilmelidir. Ayrıca, Türkiye'nin Avrupa ve Orta Doğu arasında bir veri koridoru olması nedeniyle uluslararası siber güvenlik işbirliklerine aktif katılımı stratejik önem taşımaktadır.
