Na suđenju održanom u Velikoj Britaniji, dvojica muškaraca su priznali krivicu zbog zločina povezanih sa sajber napadom na Transport for London, koji se dogodio u avgustu 2024. Ovi hakeri su bili ključni članovi grupe poznate kao Scattered Spider, a njihovo priznanje došlo je već prvog dana suđenja koje bi moglo trajati šest nedelja.
Thalha Jubair (20) iz Istočnog Londona i Owen Flowers (18) iz Walsalla priznali su da su se udružili kako bi izvršili neovlašćene radnje protiv računarskih sistema Transport for London, uz rizik od ozbiljnih posledica po ljudsku dobrobit. Flowers je takođe priznao učešće u zaveri za hakovanje američkih zdravstvenih ustanova SSM Health Care i Sutter Health u septembru 2024.
Jubair je takođe na meti američkih pravosudnih organa. Tužioci iz Nju Džerzija su 2025. godine podigli optužnicu koja tvrdi da su on i drugi članovi grupe Scattered Spider izvršili računarske prevare, elektronske prevare i pranje novca u vezi sa 120 napada na računarske mreže 47 američkih entiteta između maja 2022. i septembra 2025. godine, pri čemu su žrtve platile više od 115 miliona dolara otkupnine.
U julu 2025. godine, KrebsOnSecurity je izvestio da su Flowers i Jubair uhvaćeni u Velikoj Britaniji u vezi sa napadima na poznate maloprodajne lance kao što su Marks & Spencer, Harrods i Co-op Group. Izvori bliski istragama su otkrili da je Flowers bio član grupe koja je dala intervjue medijima nakon ransomware napada koji su uzrokovali prekinute operacije kasina u Las Vegasu.
Prema tužiocima, Jubair je vodio aktivan Telegram kanal pod nazivom Star Chat, gde je postojala grupa koja je koristila phishing napade za krađu podataka od zaposlenih u velikim telekomunikacionim kompanijama u SAD-u i Velikoj Britaniji. Ova grupa je zatim prodavala uslugu koja je omogućila preusmeravanje telefonskog broja mete na uređaj koji su hakeri kontrolisali, što im je omogućilo da prisluškuju pozive i poruke žrtava.
Nju Džerzi tužioci su takođe optužili Jubaira za učešće u masovnoj SMS phishing kampanji tokom leta 2022. koja je ukrala pristupne podatke od zaposlenih u stotinama kompanija, uključujući LastPass i DoorDash.
Flowers i Jubair će biti osuđeni 15. jula 2026. godine u londonskom sudu.
