Piratage de Transport for London : cinq ans et demi de prison pour deux membres de Scattered Spider

Les deux cybercriminels britanniques avaient plaidé coupable et reconnu leur implication dans cette cyberattaque majeure survenue en 2024.

Au Royaume-Uni, la Woolwich Crown Court a condamné, le 16 juillet 2026, deux membres britanniques de Scattered Spider à cinq ans et demi de prison pour leur rôle dans la cyberattaque contre Transport for London (TfL), survenue en 2024. Thalha Jubair, 20 ans, et Owen Flowers, 18 ans, avaient plaidé coupable en juin 2026. Les autorités ont présenté ce procès comme « la plus grande affaire de cybercriminalité jamais jugée devant un tribunal britannique ».

Devant la cour, les deux accusés ont reconnu avoir infiltré les SI de TfL, afin de fortement perturber ses services et compromettre les données de ses clients. L’autorité de transport estime le préjudice total à 29 millions de livres sterling (34 millions d’euros).

Scattered Spider est un collectif décentralisé de cybercriminels anglophones qui a revendiqué plusieurs attaques majeures aux États-Unis et au Royaume-Uni. Selon une analyse des équipes de Microsoft, l’arrestation de Thalha Jubair et Owen Flowers a fortement perturbé les capacités opérationnelles du groupe.

« Scattered Spider constituait la principale menace cybercriminelle pour le Royaume-Uni ces dernières années. Cette enquête nous a permis de diminuer considérablement cette menace et de traduire ses principaux responsables en justice », a ainsi déclaré Paul Foster, directeur adjoint de la National Cyber Crime Unit de la NCA.