Dois membros do grupo cibercriminoso Scattered Spider foram condenados à prisão no Reino Unido, anunciou nesta quinta-feira a Agência Nacional de Crimes (NCA, na sigla em inglês) do país.
Thalha Jubair, de 20 anos, e Owen Flowers, de 18, foram responsabilizados por sua participação em um ciberataque ocorrido em 2024 contra o Transport for London (TfL, transporte público de Londres), que causou grandes transtornos e gerou custos de 29 milhões de libras (US$ 39 milhões).
Jubair e Flowers foram presos em setembro de 2025. Eles inicialmente se declararam inocentes, mas mudaram seus depoimentos para culpa quando o julgamento começou, em junho.
Nesta quinta-feira, ambos foram condenados a cinco anos e seis meses de prisão após o que autoridades descreveram como "a maior ação judicial por cibercrime já conduzida nos tribunais do Reino Unido".
Atividades do grupo
Apesar de diversas prisões no ano passado, hackers que operam sob o nome Scattered Spider continuaram a reivindicar a autoria de ciberataques nos primeiros meses de 2026, embora nenhum novo ataque tenha sido anunciado nos últimos meses.
Após a condenação de Jubair e Flowers, a NCA destacou: "Embora outros cibercriminosos possam continuar a usar a marca Scattered Spider já prejudicada, a ação da NCA contra Jubair e Flowers efetivamente paralisou as atividades criminosas do grupo. Avaliações independentes confirmam isso, com a Microsoft afirmando que as prisões degradaram materialmente a capacidade do grupo de continuar realizando operações cibercriminosas."
Outros processos
Enquanto isso, as autoridades continuam processando outros supostos membros do grupo. Um suposto integrante, Peter Stokes, de 19 anos, com dupla nacionalidade americano-estoniana, foi recentemente extraditado para os Estados Unidos para responder a acusações.
Tyler Buchanan, britânico considerado parte da quadrilha cibercriminosa, se declarou culpado em um tribunal dos Estados Unidos em abril.
