Reino Unido encarcela a dos hackers adolescentes detrás de los ataques de Scattered Spider

Owen Flowers, de 18 años, y Thalha Jubair, de 20, se declararon culpables a principios de este año de hackear Transport of London (TfL), el organismo gubernamental que supervisa el sistema de transporte público de la capital del Reino Unido, en 2024. El ciberataque, llevado a cabo en el verano de 2024, dejó fuera de línea la infraestructura de TfL durante semanas y causó pérdidas de alrededor de £29 millones (alrededor de USD 47 millones), según las autoridades. La pareja fue sentenciada a cinco años y seis meses de prisión el jueves.

La policía del Reino Unido declaró el jueves que encarcelar a los dos hackers ha obstaculizado gravemente las actividades de Scattered Spider, el infame grupo de ciberdelincuencia, y las autoridades británicas afirman que las condenas representan un golpe significativo para la red. Los hackers tenían un acceso tan profundo a los sistemas de TfL que podrían haber bloqueado y apagado por completo a TfL, según The Guardian. Paul Foster, el director de la Unidad Nacional de Ciberdelincuencia de la Agencia Nacional contra el Crimen del Reino Unido (la agencia nacional de aplicación de la ley del Reino Unido), declaró: “Scattered Spider ha sido la amenaza de ciberdelincuencia más significativa para el Reino Unido en los últimos años. A través de esta investigación, hemos afectado gravemente esa amenaza y llevado a los principales responsables ante la justicia”.

Scattered Spider y ShinyHunters, otro colectivo de ciberdelincuentes, suelen atacar y explotar a empleados y personas en lugar de a sistemas informáticos, una táctica que es tanto eficaz como difícil de contrarrestar. El FBI acusó a Jubair de estar involucrado en ataques a más de 120 empresas utilizando tácticas de ingeniería social. La propia Scattered Spider ha sido vinculada a docenas de ataques de alto perfil, incluidos aquellos contra el gigante de los casinos MGM, la aerolínea WestJet y la empresa de ciberseguridad Okta. Los miembros de los grupos de hackeo suelen ir y venir, y los propios grupos pueden cambiar de marca.

Por qué importa

Las condenas representan un golpe importante contra Scattered Spider, al demostrar que las fuerzas del orden pueden desmantelar redes descentralizadas de ciberdelincuencia que dependen de la ingeniería social en lugar de software sofisticado.