Dois integrantes da Scattered Spider invadiram a TfL. 28 mil funcionários tiveram de resetar a senha.
A National Crime Agency descreve o comprometimento da rede entre 31 de agosto e 3 de setembro de 2024, dados de reembolso do Oyster e £29 milhões. O aviso da condenação não descreve a técnica de entrada.
Scattered SpiderThalha Jubair, 20 anos, e Owen Flowers, 18, admitiram o ataque à rede da Transport for London. A National Crime Agency e a City of London Police apuraram a invasão entre 31 de agosto e 3 de setembro de 2024. Os dois eram integrantes da Scattered Spider. No primeiro dia do julgamento, em 22 de junho de 2026, mudaram a plea para culpado.
A NCA registrou que os 28 mil funcionários da TfL tiveram de ir a um escritório da organização para resetar a senha. Houve acesso a dados do sistema de reembolso do Oyster, atraso em reembolsos e fechamento do pedido de photocard para crianças e jovens. As perdas e os custos de recuperação reportados foram de £29 milhões. Um laptop de Flowers tinha um print de conexão com a infraestrutura da TfL e vídeos dele mesmo gravando Jubair dentro dos sistemas, com conversa paralela no Telegram.
O comunicado da condenação não descreve como a primeira credencial foi obtida. Em outros casos desta lista, a Scattered Spider usou personificação no help desk; isso não está escrito neste aviso como o caminho da TfL. O que está escrito é o efeito: a rede caiu, o dado de cliente saiu, e todo o quadro teve de trocar a senha.
Resetar 28 mil senhas é o custo de uma credencial que passou. O ensaio que importa é o de conceder ou recuperar acesso, e ele precisa existir antes, não na semana em que a operação para.
