LONDON / LONDON (IT BOLTWISE) – Zwei Angeklagte haben sich vor Gericht schuldig bekannt, weil sie das IT-System von Transport for London kompromittierten und Services über Monate hinweg beeinträchtigten. Der Angriff im September 2024 führte zu fast 29 Millionen US-Dollar Reparatur- und Wiederherstellungskosten und machte zeitweise Online-Funktionen wie Live-Tube-Daten sowie Oyster-Photocards unzugänglich. Die Ermittler nennen als Indizien Screenshots der Verbindungen, Gerätefunde im Haushalt und Videomaterial während der Tat. Experten betonen, dass schnelles behördliches Handeln die Ausweitung der Schäden eingrenzte und Unternehmen daraus klare Lehren ziehen sollten.
Transport for London (TfL) hat im September 2024 einen schweren Cyberangriff erlitten, und nun zeichnet sich der Fall strafrechtlich klar ab: Zwei Männer haben sich vor dem Woolwich Crown Court schuldig bekannt, weil sie die Computersysteme der Verkehrsbehörde gehackt und so den Betrieb teilweise ausgebremst haben. Laut Ermittlungsstand entstanden Kosten von 29 Millionen US-Dollar, die TfL für die Behebung und Wiederherstellung der gestörten Infrastruktur aufwenden musste. Betroffen waren unter anderem der Dial-a-Ride-Dienst für ältere und behinderte Menschen sowie verschiedene TfL-Fahrfunktionen, darunter zeitweise die Live-Tube-Ankunftsinformationen und Anwendungen rund um Oyster-Photocards.
Die Angeklagten sind Thalha Jubair (20, aus London) und Owen Flowers (18, aus Wiltshire). Der Zeitpunkt der Tat fällt in eine Phase, in der Verkehrs- und Versorgungsunternehmen wegen ihrer Kritikalität zunehmend in den Fokus von kriminellen Gruppen rücken. Wie in der Anklage dargestellt, konnten die Täter in Kunden- und Systemdatenbereiche vordringen und dabei unter anderem Namen, Wohnadressen, Kontaktdaten sowie E-Mail-Adressen von Kundinnen und Kunden abrufen. Besonders relevant: TfL musste bestimmte Konzessionsdienste vorübergehend stoppen, um eine weitere Schädigung zu verhindern und die Angriffsoberfläche zu reduzieren.
Technisch lässt sich das Geschehen als klassische Störung einer komplexen Public-Transport-IT-Landschaft beschreiben: Sobald Angreifer Zugriff auf zentrale Systeme erlangen, kippt die Verfügbarkeit häufig zuerst. Bei TfL führte das dazu, dass Online-Funktionen teilweise deaktiviert oder nur eingeschränkt bereitgestellt werden konnten. Bis Dezember 2024 hatte TfL die Systeme für mehrere Oyster-Programme wieder geöffnet, darunter Zip-Photocards sowie 60+- und 18+-Studentenvarianten. Für Unternehmen zeigt der Fall, dass Recovery in solchen Umgebungen nicht nur Patches bedeutet, sondern auch das kontrollierte Zurückrollen von Services, Berechtigungskonzepten und Datenflüssen nach einem Vorfall.
Ein wichtiger Detailaspekt aus dem gerichtlichen Verlauf ist die Rolle der Beweiskette: Die National Crime Agency (NCA) nahm die beiden Personen am 16. September 2025 fest und ordnete den Angriff dem Namen der Hackergruppe „Scattered Spider“ zu. Laut Ermittlern lieferten Funde in den Wohnbereichen der Angeklagten den Ermittlungsdruck: Dazu gehörten Screenshots mit Konnektivitätsnachweisen zur TfL-Infrastruktur, außerdem Laptops, Tower-Computer, Festplatten und USB-Sticks, die zur Umsetzung der Angriffe genutzt worden sein sollen. Ergänzt wurden die Indizien durch Videomaterial, Telegram-Nachrichten und ein Online-Kommunikationstool, das die Zusammenarbeit der Täter belegen sollte.
Im Marktvergleich zeigt sich, dass sich die Taktiken in der Szene häufig ähneln, selbst wenn die Zielindustrien variieren. Während Scattered Spider hier im Zentrum stand, tauchen ähnliche Muster auch bei anderen großen Bedrohungsakteuren auf, etwa bei Gruppen wie ALPHV/BlackCat, die ebenfalls für großflächige Störungen und Dateneinsätze bekannt sind. Der Unterschied liegt oft weniger im „ob“, sondern im „wie schnell“: Je früher Verantwortliche mit Law Enforcement und Incident-Response-Teams Verzahnung herstellen, desto eher lassen sich Eskalationspfade stoppen. Genau darauf zielte die NCA in ihren Aussagen ab. Deputy Director Paul Foster betonte, die Untersuchung sei „langwierig, hochkomplex und mit viel Detailarbeit verbunden“ gewesen, und dass die Zusammenarbeit mit Partnerorganisationen den Ermittlungsweg so weit stabilisiert habe, dass die Angeklagten nicht mehr anders hätten handeln können, als die Verantwortung zu übernehmen.
Auch City of London Police Deputy Commissioner Nik Adams ordnete die Auswirkungen ein: Er sprach von einer erheblichen, weitreichenden Beeinträchtigung durch den Angriff, der den Alltag öffentlicher Dienste spürbar störte und finanzielle Schäden in relevanter Größenordnung verursachte. Für IT-Leitungen ist das zugleich eine Governance- und Sicherheitsfrage: Transport- und Betreiberumfelder brauchen nicht nur technische Härtung, sondern vor allem klare Entscheidungswege für Abschaltungen, Datenzugriffsbegrenzungen und Kommunikation. Regulatorisch und datenschutzseitig ist dabei entscheidend, wie schnell betroffene Datenflüsse identifiziert, Systeme segmentiert und Wiederanlaufprozesse dokumentiert werden, um Meldepflichten und interne Kontrollanforderungen im Ernstfall sauber zu erfüllen.
Mit Blick auf den weiteren Ablauf wird das Urteil für den 16. Juli am Woolwich Crown Court erwartet. Das Strafmaß ist für das operative Lernen zwar nicht unmittelbar zuständig, aber es wirkt als Signal in die Branche hinein. Die Aussage, dass TfL frühzeitig mit Strafverfolgungsbehörden kooperiert habe, unterstreicht einen Trend: Unternehmen setzen zunehmend auf vorbereitete Kooperationen, etwa durch fest definierte Incident-Response-Kontakte und Absprachen zu Beweissicherung. Historisch zeigt sich, dass viele Vorfälle wiederholt denselben Hebel nutzen—Zugriff, Persistenz und dann Service-Ausfall. Neu ist heute vor allem die Verknüpfung von Forensik, Betriebsstabilität und datenschutzorientiertem Handeln in engen Zeitfenstern.
Für die Zukunft ist die wahrscheinlichste Entwicklung eine stärkere Automatisierung der Vorfallreaktion und ein Ausbau „Security-by-Operations“-Ansätzen: Monitoring muss nicht nur Angriffe erkennen, sondern auch entscheiden helfen, welche Dienste zuerst zurückkehren dürfen. In solchen kritischen Umgebungen gewinnt die Fähigkeit zur differenzierten Wiederinbetriebnahme an Bedeutung, wie TfL sie Ende 2024 bei verschiedenen Oyster-Programmen zeigte. Gleichzeitig wird der Druck steigen, Identitäts- und Zugriffskontrollen robuster zu gestalten, weil kompromittierte Accounts oder Session-Übernahmen oft den Einstieg bilden. Der TfL-Fall macht damit deutlich, dass Recovery-Konzepte und rechtzeitige Abstimmung mit Behörden ein echter Wettbewerbsvorteil für Enterprise-Software- und Sicherheitsanbieter sein können—nicht nur ein Compliance-Thema.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Transport for London: Zwei Hacker gestehen Cyberangriff mit 29 Millionen Euro Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Transport for London: Zwei Hacker gestehen Cyberangriff mit 29 Millionen Euro Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Transport for London: Zwei Hacker gestehen Cyberangriff mit 29 Millionen Euro Schaden« bei Google Deutschland suchen, bei Bing oder Google News!