Dois adolescentes acusados de hackear os sistemas do Transport for London e tentar instalar ransomware realizaram um ataque cibernético que custou £ 39 milhões, ouviu hoje um tribunal.
Thalha Jubair, 19, e Owen Flowers, 18, negam a realização do ataque, que os promotores chamaram de “altamente sofisticado”.
Entre 31 de agosto e 3 de setembro do ano passado, adolescentes supostamente invadiram o sistema TfL e causaram caos entre os usuários do cartão Oyster.
Os hackers impediram informações de chegada ao vivo no TfL Go e no site do TfL, enquanto o histórico de viagens online também estava indisponível.
O resultado foi que a TfL não conseguiu processar quaisquer pagamentos no Oyster e em aplicativos sem contato ou registrar cartões Oyster nas contas dos clientes, ouviu o Tribunal de Magistrados de Westminster.
O promotor Alistair Richardson disse anteriormente: “O ataque foi um ataque muito sofisticado ao Transport for London”.
“O objetivo final do ataque era instalar ransomware.”
O ataque foi realizado por membros do coletivo criminoso online conhecido como ‘Scattered Spider’.
Dois adolescentes (não retratados) são acusados de invadir sistemas TfL e tentar instalar ransomware neles
A TfL não conseguiu processar nenhum pagamento nos aplicativos Oyster e sem contato, nem registrar cartões Oyster nas contas dos clientes.
Jubair, de óculos, apareceu no banco dos réus vestindo terno cinza e gravata listrada, enquanto Flowers vestia uma camiseta preta com um moletom cinza amarrado nos ombros.
Jubair, de Bow, leste de Londres, negou ter conspirado para realizar um ato não autorizado contra sistemas informáticos pertencentes à Transport for London, causando risco de sérios danos ao bem-estar humano, e não cumprindo um aviso para divulgar pins ou senhas de dispositivos apreendidos pela polícia.
Flowers, de Walsall, West Midlands, negou uma acusação de conspiração para cometer um ato autorizado contra sistemas informáticos pertencentes à Transport for London, e uma acusação de conspiração para cometer atos não autorizados contra sistemas informáticos pertencentes à SSM Health Care Corporation, causando um risco de sérios danos ao bem-estar humano.
Flowers também negou uma acusação de tentativa de cometer atos não autorizados contra sistemas de computador pertencentes à Sutter Health.
Seu julgamento ocorrerá em 8 de junho do próximo ano. Haverá outra audiência no dia 13 de fevereiro, à qual ambos deverão comparecer por videoconferência.
O juiz Christopher Hehir disse aos dois adolescentes: 'O vosso julgamento, como lhes foi dito, terá lugar neste tribunal no dia 8 de junho. Entretanto, eles permanecerão detidos”, disse-lhes o juiz.
Richardson, promotor, disse que o TfL sofreu uma perda total de £ 39 milhões como resultado do ataque.
O vice-diretor Paul Foster, chefe da Unidade Nacional de Crimes Cibernéticos da Agência Nacional de Crimes, disse anteriormente: “Este ataque causou perturbações significativas e milhões em perdas ao TfL, parte da infraestrutura nacional crítica do Reino Unido”.
«No início deste ano, a NCA alertou para um aumento na ameaça de cibercriminosos baseados no Reino Unido e noutros países de língua inglesa, dos quais o Scattered Spider é um exemplo claro.
“A NCA, a Polícia do Reino Unido e os nossos parceiros internacionais, incluindo o FBI, estão colectivamente empenhados em identificar criminosos dentro destas redes e garantir que enfrentam justiça.”
