Dois membros do grupo de cibercrime Scattered Spider se declararam culpados por hackear os sistemas do Transport for London (TfL) em 2024. O Scattered Spider é um grupo ativo desde pelo menos 2022, inicialmente focado em provedores de CRM, empresas de terceirização de processos de negócios e empresas de telecomunicações e tecnologia.
Detalhes Técnicos
O grupo Scattered Spider, também conhecido como Roasted 0ktapus, Octo Tempest, Storm-0875, UNC3944, realizou ataques cibernéticos contra o Transport for London.
Utilizaram técnicas como Phishing para obter acesso não autorizado aos sistemas.
O grupo expandiu seus alvos em 2023 para setores de jogos, hospitalidade, varejo, provedores de serviços gerenciados, manufatura e finanças.
Não há informações sobre o uso de Ransomware ou Exploit específicos nesse incidente.
Próximos Passos
Monitorar as atividades do Scattered Spider para evitar futuros ataques.
Implementar medidas de segurança robustas, como autenticação multifator e treinamento de funcionários sobre Phishing.
