18 летний Оуэн Флауэрс и 20-летний Талха Джубайр, члены киберпреступной группировки Scattered Spider, признали себя виновными во взломе систем организации Transport for London (TfL) в сентябре 2024 года. Эта государственная организация управляет большей частью инфраструктуры общественного транспорта британской столицы, обслуживая ежедневно миллионы жителей и гостей города. 2 сентября 2024 года инфраструктура TfL подверглась кибератаке, вызвавшей сбои в работе, которые продолжались несколько дней. Злоумышленники получили доступ к системе возврата средств по проездным картам Oyster и нарушили работу сервиса возвратов, из-за чего некоторые пассажиры столкнулись с задержками выплат.
12 сентября TfL признала, что в результате атаки были похищены данные клиентов. В тот же день британское Агентство по борьбе с преступностью (National Crime Agency - NCA) сообщило об аресте Флауэрса, который тогда считался подозреваемым. По данным NCA, из-за атаки всем 28 тысячам сотрудников TfL пришлось лично посетить офисы для сброса паролей. Общий ущерб для транспортной организации составил около 29 миллионов фунтов стерлингов (примерно 38,3 миллиона долларов). «Атака привела к многомиллионным потерям для важнейшего элемента национальной критической инфраструктуры Великобритании и создала значительные неудобства для клиентов», — заявил заместитель директора NCA Пол Фостер.
18 сентября 2025 года - после того, как следователи собрали значительный объем улик - освобожденный под залог Флауэрс был арестован вновь, теперь уже вместе с Джубайром. Следователи изъяли из дома Флауэрса несколько устройств, включая ноутбук, на котором был обнаружен скриншот подключения к инфраструктуре TfL. Также были обнаружены доказательства доступа к площадке по продаже украденных учётных данных и видеозаписи, на которых Джубайр получает доступ к системам TfL. Кроме того, сообщается, что власти подозревают Оуэна Флауэрса и в атаках на американские медицинские организации SSM Health и Sutter Health.
Джубайр и Флауэрс ранее отрицали свою причастность к кибератаке на TfL. Но в первый же день судебного процесса в Королевском суде Вулвича изменили свои показания и признали вину. Это внесло коррективы в ход суда. Оглашение приговора, изначально назначенное на 22 июня, перенесено на 16 июля.