Reino Unido prende dois adolescentes do grupo Scattered Spider por ataque cibernético à TfL

As autoridades britânicas prenderam dois adolescentes membros do grupo hacker Scattered Spider por seu alegado envolvimento em um ataque cibernético de agosto de 2024 contra a Transport for London (TfL), a agência de transporte público da cidade.

Thalha Jubair (19 anos) e Owen Flowers (18 anos) foram presos em suas residências. Flowers já havia sido preso anteriormente em setembro de 2024 pelo mesmo caso, mas foi liberado sob fiança. As investigações revelaram que Flowers também teria como alvo empresas de saúde dos EUA.

Jubair foi acusado por não fornecer senhas de dispositivos apreendidos pela polícia. O ataque causou "perturbação significativa e perdas de milhões" à TfL, considerada parte da infraestrutura crítica nacional do Reino Unido.

Simultaneamente, o Departamento de Justiça dos EUA acusou Jubair de conspiração para cometer fraudes computacionais, fraudes eletrônicas e lavagem de dinheiro relacionadas a pelo menos 120 invasões de redes de computadores e extorsão de 47 entidades norte-americanas entre maio de 2022 e setembro de 2025.

As vítimas pagaram pelo menos US$ 115 milhões em resgates. Os ataques usaram técnicas de engenharia social para obter acesso não autorizado às redes, seguido de roubo e criptografia de informações para exigir resgate.

Em julho de 2024, as autoridades apreenderam carteiras de criptomoedas controladas por Jubair com ativos digitais no valor de aproximadamente US$ 36 milhões. Jubair enfrenta até 95 anos de prisão se condenado.