Declaración de culpabilidad
Dos miembros del grupo de ciberdelincuencia 'Scattered Spider' se declararon culpables de hackear los sistemas de Transport for London (TfL) en 2024, según informó la Agencia Nacional contra el Crimen (NCA) del Reino Unido. Thalha Jubair, de 20 años, y Owen Flowers, de 18, irrumpieron en los sistemas del servicio de transporte londinense entre el 31 de agosto y el 3 de septiembre de 2024, provocando pérdidas de millones de libras.
Inicialmente, ambos habían negado su implicación en el incidente, pero cambiaron su declaración a culpable el primer día del juicio en el Tribunal de la Corona de Woolwich. TfL es un organismo público que gestiona la mayor parte de las redes de transporte de Londres, dando servicio a millones de personas y gestionando miles de desplazamientos diarios.
Detalles del ataque
El 2 de septiembre de 2024, la infraestructura de TfL sufrió un incidente de ciberseguridad que provocó interrupciones operativas durante varios días. Los atacantes accedieron a los datos del sistema de reembolsos Oyster de TfL y alteraron el servicio de devoluciones, retrasando los reembolsos a algunos usuarios.
El 12 de septiembre, TfL admitió que se habían robado datos de clientes en el ataque, mientras que la NCA anunció ese mismo día la detención de Flowers, que entonces era sospechoso. Jubair y Flowers fueron arrestados el 18 de septiembre de 2025, después de que los investigadores recuperaran pruebas incriminatorias para ambos, que iban más allá del ciberataque a TfL. Flowers había incumplido dos veces las condiciones de su fianza, en marzo y mayo de 2025.
Impacto financiero
Según la NCA, el ciberataque obligó a los 28.000 empleados de TfL a acudir a sus oficinas locales para restablecer sus contraseñas y causó daños financieros de 29 millones de libras (38,3 millones de dólares) a la organización de transporte público. "El ataque causó pérdidas por valor de millones de libras a una parte clave de la infraestructura nacional crítica del Reino Unido y supuso un importante inconveniente para los clientes", declaró Paul Foster, subdirector de la NCA.
"El resultado de hoy no habría sido posible si TfL no hubiera colaborado con las autoridades desde el principio, por lo que insto a cualquier otra organización a que haga lo mismo en tales circunstancias", añadió Foster.
Pruebas y otras intrusiones
Los investigadores se incautaron de varios dispositivos en casa de Flowers, incluido un portátil con una captura de pantalla que mostraba conexión a la infraestructura de TfL, pruebas de acceso a un mercado de venta de credenciales robadas y vídeos que mostraban a Jubair violando los sistemas de TfL. Los hackers se comunicaron a través de Telegram y una plataforma de colaboración en línea compartida durante la intrusión, según la NCA.
Además de TfL, las autoridades también han vinculado a Flowers con intrusiones en SSM Health Care Corporation y Sutter Health, ambas organizaciones sanitarias estadounidenses. Los dos miembros de Scattered Spider tenían previsto ser juzgados el 22 de junio, pero la sentencia se reprogramó para el 16 de julio debido al cambio de declaración.
Deja una respuesta