Dos presuntos miembros de Scattered Spider se declaran culpables en un caso relacionado con Transport for London

Dos jóvenes del Reino Unido se han declarado culpables de cargos relacionados con el ciberataque de agosto de 2024 que interrumpió las operaciones de Transport for London, la agencia que supervisa el transporte público en el área de Londres. Sus declaraciones se produjeron el primer día de un juicio que se esperaba que durara varias semanas.

Thalha Jubair, de 20 años y residente en el este de Londres, y Owen Flowers, de 18 años y residente en Walsall, admitieron haber conspirado para llevar a cabo actividades no autorizadas contra los sistemas informáticos de TfL y para provocar un riesgo de perjuicio grave para el bienestar humano. Las autoridades han descrito a ambos como figuras importantes del grupo de ciberdelincuencia conocido como Scattered Spider.

Investigaciones más amplias en el Reino Unido y Estados Unidos

Según se ha informado, Flowers también admitió su participación en una conspiración independiente dirigida contra los proveedores de servicios sanitarios estadounidenses SSM Health Care Corporation y Sutter Health en septiembre de 2024. Entretanto, las autoridades estadounidenses buscan a Jubair en relación con un caso más amplio presentado en Nueva Jersey.

Esa acusación estadounidense, cuya existencia se hizo pública en 2025, acusa a Jubair y a otros presuntos participantes de Scattered Spider de fraude informático, fraude electrónico y blanqueo de capitales en relación con 120 intrusiones que afectaron a 47 organizaciones entre 2022 y 2025. Los fiscales afirman que las víctimas pagaron al menos 115 millones de dólares en rescates.

Los investigadores han vinculado al grupo con diversos ataques de ingeniería social, incluido el intercambio fraudulento de tarjetas SIM y campañas masivas de phishing por SMS. Según los fiscales, Jubair ayudó a gestionar un canal de Telegram conocido como Star Chat, donde presuntamente se comerciaba con accesos robados y servicios de intercambio fraudulento de tarjetas SIM. Esta táctica permitía a los atacantes secuestrar números de teléfono e interceptar llamadas y mensajes de texto, incluidos códigos de autenticación de un solo uso.

• Flowers y Jubair fueron detenidos en el Reino Unido en 2025.
• Las autoridades también relacionaron a ambos con incidentes de ransomware que afectaron a comercios británicos.
• Los fiscales estadounidenses afirman que las campañas de phishing del grupo provocaron robos en más de 130 organizaciones.

El caso es uno de varios procesos recientes contra presuntos miembros de Scattered Spider. Otros acusados ya se han declarado culpables o han recibido penas de prisión en Estados Unidos. Está previsto que Flowers y Jubair sean sentenciados en Londres el 15 de julio de 2026.