Ransomware-Angriff: Transport for London
Nahverkehrsgesellschaft meldet Störungen durch Cyberattacke.

Cyberkriminelle haben am 1. September 2024 die Nahverkehrsgesellschaft Transport for London angegriffen. Den Tätern ist es dabei laut Mitarbeitern gelungen, Systeme in der Verwaltunng massiv zu stören. Aufgrunddessen wurden Angestellte darum gebeten, von zu Hause aus zu arbeiten, wenn dies möglich ist.

Laut einer öffentlichen Mitteilung gibt es bisher keine Hinweise, dass Kundendaten kompromittiert wurden. Eine Untersuchung läuft jedoch noch.

Nachtrag vom 13.09.2024:

Am 12. September 2024 berichtete die Londoner Polizei von der Festnahme eines Siebzehnjährigen im Zusammenhang mit dem Vorfall. Der Jugendliche wurde vernommen und kam daraufhin auf Kaution frei.

Transport for London hat seinerseits bestätigt, dass entgegen anfänglicher Annahmen doch die Möglichkeit der Korruption personenbezogener Informationen besteht. Es könnten demnach die Sortiernummern und Kontodaten von bis zu 5.000 TfL-Kunden betroffen sein.

Update vom 16.09.2024:

Als Folge der Attacke müssen nun alle 30 Tsd. Angestellten von Transport for London in Person ihre Identität bestätigen, um weiteren Betrug zu verhindern. Dort werden alle Personal-Passwörter zurückgesetzt und ihre Zugänge zu Programmen und Datein wieder aktiviert.

Nachtrag vom 18.09.2025:

Zwei Mitglieder der "Scattered Spider"-Gruppe wurden mit der Attacke in Verbindung gebracht. Gegen sie wird rechtlicht vorgegangen.

Nachtrag vom 08.03.2026:

Medien zufolge sind bei dem Angriff persönliche Daten von zehn Millionen Kunden kompromittiert worden.

Nachtrag vom 25.09.2026:

Zwei der Mitglieder von Scattered Spider wurden im Juli 2026 für ihre Beteiligung an dem Hack zu fünfeinhalb Jahren Haft verurteilt.