A dupla de piratas informáticos pertencente ao conhecido grupo Scattered Spider assumiu a culpa pela invasão aos sistemas da Transport for London (TfL), de acordo com informações avançadas pelo BleepingComputer. Thalha Jubair, de 20 anos, e Owen Flowers, de 18, mudaram a sua declaração inicial no primeiro dia do processo judicial no Woolwich Crown Court, enfrentando agora as consequências diretas de um incidente que causou disrupções massivas na entidade britânica.
O ataque informático ocorreu entre 31 de agosto e 3 de setembro de 2024, comprometendo a infraestrutura tecnológica responsável pela gestão da vasta rede de transportes da área metropolitana de Londres. A gravidade da situação obrigou os 28.000 funcionários da TfL a deslocarem-se presencialmente aos escritórios locais para reporem as respetivas palavras-passe, paralisando em simultâneo os serviços de reembolso aos clientes e resultando no roubo de dados confidenciais dos utilizadores.
Danos milionários e a importância da colaboração policial
Os prejuízos financeiros para a operadora de transportes ascenderam a 29 milhões de libras (um impacto que ronda os 34 milhões de euros). Para quem gere infraestruturas críticas a nível europeu, o caso evidencia as graves consequências operacionais que este tipo de intrusão acarreta, mas destaca também uma prática fundamental: a denúncia atempada.
Paul Foster, vice-diretor da National Crime Agency (NCA) do Reino Unido, frisou que o desfecho positivo da investigação dependeu inteiramente da ação da TfL, que envolveu as autoridades de forma muito precoce. Esta atitude de transparência contrasta com a habitual ocultação corporativa e serve de exemplo sobre como as organizações devem proceder perante incidentes de cibersegurança desta magnitude.
O rasto digital que levou às detenções
A detenção dos jovens acabou por acontecer a 18 de setembro de 2025. Durante as buscas à residência de Flowers, os investigadores apreenderam múltiplos dispositivos que cimentaram a acusação. Entre as provas recolhidas encontrava-se um computador portátil com capturas de ecrã que comprovavam a ligação à infraestrutura da TfL, evidências de acesso a mercados de venda de credenciais roubadas e vídeos que mostravam Jubair a aceder ilicitamente aos sistemas.
Para comunicar e coordenar a intrusão, os piratas informáticos recorreram ao Telegram e a uma plataforma de colaboração online. As atividades ilícitas de Flowers não se limitaram ao Reino Unido, estando o jovem também associado pelas autoridades a intrusões em duas organizações de saúde norte-americanas, a SSM Health Care Corporation e a Sutter Health.
Com a mudança na declaração dos arguidos para culpados, o julgamento que estava inicialmente agendado para 22 de junho foi cancelado. A leitura da sentença foi agora reagendada para o dia 16 de julho.
Nenhum comentário
Seja o primeiro!