Dois homens admitiram o seu envolvimento num ataque cibernético que custou à Transport for London (TfL) cerca de 39 milhões de libras e causou perturbações generalizadas, confirmou a Agência Nacional do Crime (NCA).
Talha Jubair, 20, e Owen Flowers, 18, atacaram a rede TfL entre 29 de agosto e 6 de setembro de 2024.
A violação exigiu redefinições de senha de 28.000 funcionários.
O ataque significou que os dados do sistema de reembolso Oyster foram comprometidos, os reembolsos dos clientes foram atrasados e os pedidos de cartões fotográficos Oyster por parte de crianças e jovens foram suspensos.
Os réus foram identificados como Scattered Spider, um coletivo de hackers criminosos vinculado a outros incidentes cibernéticos de alto perfil que afetam empresas como a Jaguar Land Rover e varejistas como Marks and Spencer.
Os dois homens mudaram seus apelos no Woolwich Crown Court na segunda-feira, pouco antes do início do julgamento, depois de inicialmente negarem conspiração para cometer um ato ilegal em relação ao ataque.
Flowers, de Walsall, West Midlands, que foi preso pela primeira vez por causa do ataque ao TfL em setembro de 2024 e depois preso novamente em setembro passado, também admitiu ter como alvo empresas de saúde dos EUA.
Ele se declarou culpado de conspirar com terceiros para cometer atos não autorizados contra a SSM Health Care Corporation e de tentar cometer atos não autorizados contra a Sutter Health.
Os investigadores encontraram uma série de dispositivos eletrônicos na casa de Flowers, incluindo laptops, computadores, discos rígidos e pen drives, disse a NCA.
Eles descobriram que um laptop tinha uma captura de tela mostrando a conectividade com a infraestrutura do TfL, mas também encontraram evidências de que ele havia acessado uma ferramenta online que vendia credenciais violadas.
Os policiais também encontraram vídeos gravados por Flowers mostrando Jubair acessando sistemas TfL durante o ataque, disse a NCA.
A investigação revelou que a dupla enviava mensagens pelo Telegram e colaborava em um espaço de trabalho online compartilhado.
Jubair, de Tower Hamlets, leste de Londres, foi acusado sob a Lei de Poderes de Investigação com uma acusação adicional de não divulgar os PINs ou senhas de seus dispositivos, o que ele negou, mas foi deixado em arquivo.
O vice-diretor Paul Foster, chefe da unidade nacional de crimes cibernéticos da NCA, disse: “O crime cibernético pode parecer sem rosto e remoto em comparação com outros tipos de crime, mas a infiltração nos sistemas do TfL mostra que tem consequências reais e um grande impacto na sociedade.
“O ataque causou milhões de libras em danos a uma parte importante da infra-estrutura nacional crítica do Reino Unido e causou inconvenientes significativos aos clientes.
“O resultado de hoje não teria sido possível sem a cooperação oportuna da TfL com as autoridades policiais, por isso exorto qualquer outra organização a fazer o mesmo nestas circunstâncias.
“O perfil de infratores como Flowers e Jubair demonstra a crescente ameaça representada pelos cibercriminosos baseados no Reino Unido e em outros países de língua inglesa, representados pelo Scattered Spider.
“É por isso que estamos trabalhando em estreita colaboração com parceiros nacionais e estrangeiros para identificar e processar os infratores nessas redes”.
A dupla será sentenciada no mesmo tribunal nos dias 15 e 16 de julho.
O Comissário dos Transportes de Londres, Andy Lord, disse: “Saudamos a notícia de que duas pessoas acusadas em relação a um incidente cibernético que afetou nossas operações em 2024 agora se declararam culpadas.
“A segurança dos nossos sistemas e dos dados dos clientes é da maior importância para nós e monitorizamos constantemente os nossos sistemas para garantir que apenas pessoas autorizadas possam aceder e continuar a tomar as medidas necessárias para proteger o TfL.
“Agradecemos o trabalho árduo de nossa equipe e da Agência Nacional do Crime e parceiros por investigarem este incidente.”
