I membri di Scattered Spider vengono condannati per l’attacco a Transport for London

Due membri adolescenti del gruppo di cybercriminalità Scattered Spider sono stati condannati nel Regno Unito a cinque anni e sei mesi di carcere ciascuno per il cyberattacco del 2024 a Transport for London. Il caso ha attirato grande attenzione perché gli aggressori hanno usato l’ingegneria sociale per impersonare un dipendente e ingannare un operatore dell’help desk inducendolo a reimpostare un account, per poi spingersi più a fondo nei sistemi di TfL. I resoconti hanno descritto l’incidente come uno dei maggiori casi di cybercriminalità del Regno Unito, con costi stimati per TfL intorno a £29 milioni. L’attacco ha interrotto i servizi e ha sollevato timori che i ladri avessero raggiunto le ‘chiavi del regno’ all’interno di infrastrutture di trasporto critiche. Questo è importante perché mostra come il compromesso delle identità e la manipolazione dell’help desk possano essere dannosi quanto malware o exploit. La sentenza è anche un promemoria del fatto che le forze dell’ordine stanno ancora cercando di tenere il passo con gruppi fortemente incentrati sull’ingegneria sociale.

Fonti

• Il duo di Scattered Spider condannato al carcere per l’hack a TfL — Intel 471 (SpiderFoot)
• Due membri di Scattered Spider condannati al carcere per il cyberattacco da £29 milioni a TfL — Security Affairs
• I membri di Scattered Spider incarcerati per l’hack a Transport for London costato £29 milioni — Help Net Security
• Gli hacker di Scattered Spider condannati a 5,5 anni per l’hack a Transport for London da £29 milioni — The Record — Cybercrime