Jovens Hackers do Reino Unido Condenados por Ciberataque à TfL
Dois jovens membros do grupo Scattered Spider receberam penas de 5,5 anos por interromper os serviços da Transport for London. A violação afetou milhares de funcionários e custou milhões em recuperação.
TL;DR
- Owen Flowers (18) e Thalha Jubair (20) condenados a 5,5 anos cada
- Ataque desativou 148 sistemas da TfL, forçando redefinições manuais de senha para 27.000 funcionários
- Hack atribuído ao Scattered Spider, um grupo conhecido de criminosos cibernéticos
- Impacto financeiro estimado: £29 milhões
- Caso destaca riscos de acesso semelhante ao de insiders e engenharia social
Em julho de 2026, dois jovens hackers ligados ao grupo de cibercrime Scattered Spider foram condenados a cinco anos e meio de prisão por seu papel em um significativo ciberataque ocorrido em 2024 contra a Transport for London (TfL). A violação causou ampla interrupção na infraestrutura digital da TfL, deixando sistemas críticos inoperantes e forçando uma resposta manual sem precedentes.
O ataque, direcionado a sistemas internos utilizados pelos funcionários da TfL, revelou sérias falhas na resiliência organizacional e no controle de acesso. Com 148 sistemas afetados e quase 27.000 funcionários obrigados a redefinir senhas pessoalmente, o incidente não apenas perturbou as operações diárias como também gerou custos substanciais de recuperação estimados em £29 milhões.
Impacto e Resposta
- 148 sistemas da TfL ficaram inoperantes durante o ataque
- Todos os 27.000 funcionários da TfL precisaram comparecer fisicamente nos escritórios para redefinir senhas
- Danos financeiros e custos de recuperação estimados em £29 milhões
- A Agência Nacional de Crimes (NCA) e o Serviço de Procuradoria da Coroa (CPS) colaboraram na investigação
Autores e Filiação ao Grupo
- Owen Flowers, 18 anos, e Thalha Jubair, 20 anos, admitiram participação no ataque
- Foram identificados como membros do coletivo de hackers Scattered Spider
- O Scattered Spider é conhecido por ataques motivados financeiramente usando engenharia social
- Ambos os réus receberam sentenças idênticas no Tribunal da Coroa de Woolwich em julho de 2026
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.