Policiais britânicos dizem que a prisão de dois jovens hackers interrompeu as operações de um infame grupo de hackers

A polícia do Reino Unido disse na quinta-feira que a condenação de dois hackers adolescentes prejudicou “gravemente” as atividades do infame grupo de cibercrime conhecido como Scattered Spider.

Owen Flowers, de 18 anos, e Thalha Jubair, de 20, se declararam culpados no início deste ano por hackear o Transport for London (TfL), o órgão governamental que supervisiona o sistema de transporte público da capital britânica, em 2024. Os dois foram condenados a cinco anos e seis meses de prisão na quinta-feira. 

A prisão de Flowers e Jubair é um lembrete de que, às vezes, os hackers mais perigosos e eficazes não trabalham para agências governamentais sofisticadas com milhões de dólares de orçamento. Mais frequentemente, eles são hackers muito jovens e inteligentes motivados por dinheiro e infâmia entre seus pares.

Grupos como o Scattered Spider, bem como o ShinyHunters, outro coletivo cibercriminoso, frequentemente visam e exploram funcionários e indivíduos em vez de sistemas de computador, uma estratégia que é tanto eficaz quanto difícil de combater.

Embora os membros dos grupos de hackers tendam a ir e vir, os próprios grupos podem mudar de nome. Mas as autoridades britânicas estão convencidas de que a prisão de Flowers e Jubair representa um golpe significativo para o Scattered Spider, um grupo amorfo que foi vinculado a Dezenas de ataques de alto perfil, como aqueles contra a gigante de cassinos MGM, a companhia aérea WestJet e a firma de cibersegurança Okta. Esses ataques, por sua vez, deram aos hackers acesso a vários clientes dessas empresas. 

“O Scattered Spider tem sido a ameaça de cibercrime mais significativa para o Reino Unido nos últimos anos. Por meio desta investigação, interrompemos gravemente essa ameaça e levamos os principais infratores à justiça”, disse Paul Foster, chefe da Unidade Nacional de Cibercrime da Agência Nacional de Crime do Reino Unido. 

Os dois hackers estavam por trás do ciberataque contra o TfL no verão de 2024, que tirou a infraestrutura do sistema do ar, incluindo o sistema de bilhetagem e o sistema online de informações de chegada de trens em tempo real. As interrupções duraram semanas.

Flowers e Jubair foram presos um ano depois. Na época, o FBI acusou Jubair de estar envolvido em ataques a mais de 120 empresas usando táticas de engenharia social. 

As autoridades disseram que o ataque contra o TfL resultou em perdas de cerca de £29 milhões (cerca de US$ 47 milhões). Os dois hackers tinham um acesso tão profundo aos sistemas do TfL que “poderiam ter bloqueado e desativado o TfL completamente”, e detinham “as chaves do reino” dos sistemas da empresa, de acordo com o The Guardian.