Dos hackers adolescentes condenados a cinco años y medio por el ciberataque a TfL

Owen Flowers, de 18 años y natural de Walsall, y Thalha Jubair, de 20 años y residente en el este de Londres, han sido condenados a cinco años y seis meses de prisión cada uno por el ciberataque que colapsó los servicios digitales de Transport for London (TfL) en agosto de 2024. Ambos, que se declararon culpables en junio, pertenecían al colectivo de ciberdelincuentes conocido como Scattered Spider y retransmitieron en directo las 16 horas que duró la intrusión. El ataque se inició el 31 de agosto a las 17:00, cuando los jóvenes, que entonces tenían 17 y 18 años respectivamente, engañaron a un trabajador de la mesa de ayuda telefónica para que restableciera la contraseña de un empleado suplantado. Consiguieron así acceder a la base de datos de usuarios de las tarjetas Oyster, robaron datos personales de hasta 10 millones de clientes y buscaron información de famosos londinenses, además de intentar obtener datos bancarios. La brecha inutilizó 148 sistemas tecnológicos, obligó a los 27.000 empleados de TfL a restablecer sus contraseñas en persona y costó al organismo 29 millones de libras. El juez del Woolwich Crown Court los describió como jóvenes obsesionados con los ordenadores y aislados socialmente, animados más por la notoriedad en línea que por el dinero, aunque la policía les intervino criptomonedas por valor de unas 950.000 libras. Jubair, que cuenta con 22 antecedentes por hackeo, fraude y acoso, ya había sido condenado en 2023 como menor por su papel en el grupo Lapsus$ y es reclamado en Estados Unidos por ciberataques que habrían generado 115 millones de dólares en rescates. Durante su estancia en prisión a la espera de juicio, ambos fueron sorprendidos con teléfonos de contrabando desde los que coordinaban nuevos ataques.