📰 Informação fresquinha chegando para você!
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Dois membros importantes do coletivo de crimes cibernéticos Scattered Spider foram condenados a cinco anos e seis meses de prisão cada por hackear o Transport for London (TfL) em 2024.
Em 2 de setembro de 2024, a TfL (que fornece serviços de transporte a mais de 8,4 milhões de londrinos) revelou que a sua rede foi violada em agosto de 2024, com o ataque a perturbar sistemas internos e serviços online.
Os serviços e plataformas afetados incluíram o serviço Dial-a-Ride da TfL, cartões de viagem concessionários, pagamentos digitais e implementação de bilhetes sem contato, bem como a capacidade da agência de transporte público de processar reembolsos. Além disso, 148 sistemas ficaram inoperantes em toda a rede da TfL e todos os 27 mil funcionários da TfL tiveram que redefinir suas senhas pessoalmente após a violação.
Embora a TfL tenha relatado perdas de 29 milhões de libras e custos de recuperação após o ataque, as autoridades estimaram que a economia do Reino Unido poderia ter perdido até 56 mil milhões de libras se os actores da ameaça tivessem conseguido encerrar a rede de transportes.
A TfL revelou em 12 de setembro de 2024 que os invasores também roubaram dados de clientes (incluindo nomes, endereços e detalhes de contato). Quatro dias depois, em 16 de setembro, policiais da Polícia da Cidade de Londres e da Agência Nacional de Crimes do Reino Unido (NCA) prenderam Thalha Jubair, de 20 anos, e Owen Flowers, de 18, em suas casas.
Os investigadores disseram que Flowers também estava hackeando as empresas de saúde americanas Sutter Health e SSM Health Care Corporation, e que, no momento de sua prisão, os dispositivos apreendidos dele incluíam evidências da intrusão do TfL.
Ambos se declararam culpados no mês passado sob a Lei de Uso Indevido de Computadores e foram condenados hoje a cinco anos e seis meses de prisão cada.
Owen Flowers e Thalha Jubair (NCA)
O vice-diretor da NCA, Paul Foster, descreveu o Scattered Spider como "a ameaça de crime cibernético mais significativa para o Reino Unido nos últimos anos" e creditou a cooperação inicial do TfL com as autoridades policiais por permitir as condenações.
“Essas condenações provavelmente não teriam sido possíveis se a Transport for London não tivesse se envolvido com a aplicação da lei antecipadamente, então eu pediria a qualquer outra organização que fizesse o mesmo em tais circunstâncias”, disse Foster. “Continuaremos trabalhando com parceiros no Reino Unido e no exterior para identificar os infratores e levá-los à justiça”.
O Departamento de Justiça dos EUA também acusou Jubair em setembro de 2025 de conspiração para cometer fraude informática, lavagem de dinheiro e fraude eletrônica em conexão com pelo menos 120 violações de rede entre maio de 2022 e setembro de 2025.
De acordo com documentos judiciais, estes ataques afectaram dezenas de organizações dos EUA, incluindo entidades de infra-estruturas críticas e tribunais dos EUA, com Jubair e os seus cúmplices extorquindo mais de 115 milhões de dólares a vítimas em todo o mundo entre Agosto de 2024 e Julho de 2025.
Em julho de 2025, a NCA prendeu quatro outros membros suspeitos do Scattered Spider que se acredita estarem ligados a uma onda de ataques cibernéticos contra grandes varejistas do Reino Unido, incluindo Harrods, Marks & Spencer e Co-op.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
Em 2 de setembro de 2024, a TfL (que fornece serviços de transporte a mais de 8,4 milhões de londrinos) revelou que a sua rede foi violada em agosto de 2024, com o ataque a perturbar sistemas internos e serviços online.
Os serviços e plataformas afetados incluíram o serviço Dial-a-Ride da TfL, cartões de viagem concessionários, pagamentos digitais e implementação de bilhetes sem contato, bem como a capacidade da agência de transporte público de processar reembolsos. Além disso, 148 sistemas ficaram inoperantes em toda a rede da TfL e todos os 27 mil funcionários da TfL tiveram que redefinir suas senhas pessoalmente após a violação.
Embora a TfL tenha relatado perdas de 29 milhões de libras e custos de recuperação após o ataque, as autoridades estimaram que a economia do Reino Unido poderia ter perdido até 56 mil milhões de libras se os actores da ameaça tivessem conseguido encerrar a rede de transportes.
A TfL revelou em 12 de setembro de 2024 que os invasores também roubaram dados de clientes (incluindo nomes, endereços e detalhes de contato). Quatro dias depois, em 16 de setembro, policiais da Polícia da Cidade de Londres e da Agência Nacional de Crimes do Reino Unido (NCA) prenderam Thalha Jubair, de 20 anos, e Owen Flowers, de 18, em suas casas.
Os investigadores disseram que Flowers também estava hackeando as empresas de saúde americanas Sutter Health e SSM Health Care Corporation, e que, no momento de sua prisão, os dispositivos apreendidos dele incluíam evidências da intrusão do TfL.
Ambos se declararam culpados no mês passado sob a Lei de Uso Indevido de Computadores e foram condenados hoje a cinco anos e seis meses de prisão cada.
Owen Flowers e Thalha Jubair (NCA)
O vice-diretor da NCA, Paul Foster, descreveu o Scattered Spider como "a ameaça de crime cibernético mais significativa para o Reino Unido nos últimos anos" e creditou a cooperação inicial do TfL com as autoridades policiais por permitir as condenações.
“Essas condenações provavelmente não teriam sido possíveis se a Transport for London não tivesse se envolvido com a aplicação da lei antecipadamente, então eu pediria a qualquer outra organização que fizesse o mesmo em tais circunstâncias”, disse Foster. “Continuaremos trabalhando com parceiros no Reino Unido e no exterior para identificar os infratores e levá-los à justiça”.
O Departamento de Justiça dos EUA também acusou Jubair em setembro de 2025 de conspiração para cometer fraude informática, lavagem de dinheiro e fraude eletrônica em conexão com pelo menos 120 violações de rede entre maio de 2022 e setembro de 2025.
De acordo com documentos judiciais, estes ataques afectaram dezenas de organizações dos EUA, incluindo entidades de infra-estruturas críticas e tribunais dos EUA, com Jubair e os seus cúmplices extorquindo mais de 115 milhões de dólares a vítimas em todo o mundo entre Agosto de 2024 e Julho de 2025.
Em julho de 2025, a NCA prendeu quatro outros membros suspeitos do Scattered Spider que se acredita estarem ligados a uma onda de ataques cibernéticos contra grandes varejistas do Reino Unido, incluindo Harrods, Marks & Spencer e Co-op.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
#samirnews #samir #news #boletimtec #membros #do #scattered #spider #por #trás #do #hack #do #tfl #pegam #cinco #anos #de #prisão
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário