Condenados a más de cinco años los dos hackers que atacaron el corazón del transporte de Londres

Fuentes: ‘Keys to the kingdom’: hackers who gained access to heart of London transport network jailed

Thalha Jubair, de 20 años, y Owen Flowers, de 19, fueron condenados a cinco años y medio de prisión cada uno por un ciberataque perpetrado contra Transport for London (TfL) entre el 31 de agosto y el 3 de septiembre de 2024. El juez Turner, del tribunal de Woolwich, calificó la ofensiva de motivada por una «bravuquería egoísta, ajena a las graves consecuencias para terceros». Los jóvenes, miembros destacados del colectivo Scattered Spider, accedieron a los sistemas de TfL mediante una llamada al servicio de asistencia en la que un cómplice se hizo pasar por un empleado con problemas de acceso remoto. Una vez dentro, escalaron privilegios hasta crear una cuenta de administrador de dominio descrita en la vista como «las llaves del reino». El ataque costó a TfL 39 millones de libras (29 millones en daños informáticos y 10 millones en pérdida de ingresos) y expuso datos de unos 7 millones de usuarios. Durante cuatro días, dejaron sin servicio de reservas al transporte adaptado para personas con discapacidad, impidieron mostrar información en tiempo real en la app TfL Go y bloquearon pagos con Oyster y contactless. Jubair y Flowers, ambos diagnosticados con autismo, acumularon millones en criptomonedas —10 millones de dólares en monederos de Jubair y 7,1 millones en cuentas controladas por Flowers— sin que tuvieran fuente de ingresos legal. La Agencia Nacional contra el Crimen británica aseguró que estas condenas han «detenido de forma efectiva la actividad criminal» del grupo.