Por qué importa

El ataque afectó a millones de usuarios de transporte público en Londres y expuso datos personales de unos 7 millones de clientes. TfL estimó pérdidas de 29 millones de libras (39 millones de dólares) en daños directos, más otros 10 millones en ingresos perdidos.

El dato clave

Los hackers accedieron a la red usando credenciales de un empleado de TfL compradas en un mercado oscuro. Convencieron al servicio de asistencia para restablecer la contraseña y luego trabajaron durante 16 horas seguidas para escalar privilegios hasta obtener control total del sistema.

Los números que importan

  • 148 sistemas de TfL quedaron inoperables.
  • 27.000 empleados tuvieron que restablecer sus contraseñas en persona.
  • 7 millones de clientes vieron expuestos sus nombres, direcciones de correo electrónico y, en algunos casos, domicilios.
  • 5.000 personas podrían haber perdido datos bancarios de reembolsos de Oyster.

Entre líneas

Flowers estaba atacando simultáneamente dos empresas de salud estadounidenses (SSM Health y Sutter Health) cuando fue arrestado. La NCA cree que la sentencia desmantela efectivamente al grupo Scattered Spider, aunque no ha confirmado si ambos estaban vinculados a otros ataques importantes de la banda.

Lo que sigue

Ambos cumplirán la condena completa sin posibilidad de reducción adicional. El juez Mark Turner señaló que el ataque no interrumpió los servicios de metro y autobús, pero dejó sistemas fuera de línea durante tres meses. La NCA considera que esta condena envía una señal disuasoria a otros jóvenes hackers.