O maior hack da Grã-Bretanha: a extraordinária história por trás do ataque cibernético TfL de £ 29 milhões realizado por adolescentes cripto-milionários em seus quartos, que acabaram sendo pegos por uma ordem de evacuação… mas ainda assim hackeados da prisão

Dois adolescentes que se tornaram os maiores hackers cibernéticos da Grã-Bretanha enfrentam prisão depois de serem presos sob mandado de prisão por um ataque de £ 29 milhões à rede de transportes de Londres.

Talha Jubeer e Owen Flowers derrubaram a Transport for London (TfL) num ataque cibernético de quatro dias que ameaçou causar “perdas catastróficas” de £56 mil milhões.

Jabeir chegou a falar em ‘detonar’ o acesso ao sistema, mas o TfL puxou o “plug” para bloquear o par na rede.

Agora pode ser revelado como estes dois se tornaram os piores hackers da Grã-Bretanha, fraudando empresas em todo o mundo em milhões de libras, continuando mesmo a causar estragos atrás das grades.

O casal famoso era membro da infame Scared Spider Network, que estava ligada a ataques à Jaguar Land Rover que custaram cerca de 1,9 mil milhões de libras, a um hack de 300 milhões de libras à M&S e a ataques à Harrods e à Co-op que causaram perdas de 206 milhões de libras.

Mesmo quando Flowers, de 18 anos, estava atrás das grades, ele usou um telefone contrabandeado para tentar invadir o Crown Prosecution Service, o Ministério da Justiça, vários domínios do governo e até mesmo a prisão onde estava detido.

Enquanto isso, os promotores dos EUA acreditam que Jubeir, agora com 20 anos, teria gerenciado £ 200 milhões em criptomoedas do negócio de extorsão quando se tornou um hacker aos 13 anos.

No final das contas, foi gastando o dinheiro que Jabeer teve para provar sua inocência depois de ser baleado, não em carros velozes ou joias, mas em comida.

Ele comprou vales-presente para um serviço de entrega de comida usando uma carteira de criptomoeda no valor de £ 27 milhões que ele e seus colegas hackers alegaram ter recebido em pagamentos de resgate de grandes empresas dos EUA.

Erro O FBI acertou em cheio ao encontrar conclusões, descobrindo que um dos hackers cibernéticos mais perigosos do Reino Unido era um jovem autista solitário de 17 anos que vivia com os pais num arranha-céu próximo ao call center da Met Police em Tower Hamlets, no leste de Londres.

Ontem, o advogado de Jabir, Paul Kelleher, KC, disse ao Woolwich Crown Court que seu cliente era um “Oliver Twist dos tempos modernos”, preparado por criminosos para invadir empresas desde os 13 anos de idade.

Numa história de advertência sobre “paternidade online”, Jubeer ganhou um smartphone aos quatro anos de idade e seu primeiro laptop aos seis, de seu pai, que era cuidador, e de sua mãe, que trabalhava com crianças com necessidades especiais.

Jubeer estava escrevendo programas de computador aos nove anos. Aos 13 anos, ele se formou em hacking depois de trabalhar em plataformas de jogos como Roblox. Aos 15 anos ele conseguiu entrar no sistema policial de Londres.

Kelleher disse que depois que seu cliente se formou, ele se tornou um “esquivo astuto”, recrutando outros jovens hackers e ensinando-lhes truques.

Ele se tornou famoso online depois de ser intimidado e condenado ao ostracismo na escola.

Seu quarto em um prédio de 22 andares tornou-se o potencial quartel-general de um cibercriminoso milionário enquanto Jubeer ainda estava na escola.

Ele começou com a troca de SIM – quando o número do celular de um indivíduo é enviado a um hacker, os códigos de autenticação são enviados diretamente aos criminosos.

Em 2021, Jabir coletou 700 vítimas usando esse método no ataque BT/EE.

Aos 15 anos, ele fazia parte de um grupo de jovens hackers descritos pelos promotores como “ladrões online”, que reivindicavam gigantes da tecnologia como Microsoft, Nvidia, Samsung, T-Mobile e Uber entre suas vítimas, roubando dados e código-fonte, incluindo o inacabado Grand Theft Auto 6 da Rockstar.

Apesar de estar sob investigação policial, segundo mensagens enviadas a outros hackers, Jubeer estava preocupado em encontrar seus pais.

Mas no incidente ele foi pego com o uniforme escolar. Em 2023 foi condenado por 22 crimes, incluindo chantagem, fraude e perseguição, recebendo uma ordem de reabilitação de jovens de 18 meses.

Mas Jubeer continuou a visar grandes empresas. Os promotores dos EUA vincularam ele e seus associados a pelo menos US$ 115 milhões (£ 86 milhões) em pagamentos de extorsão, inclusive de um grande hack de cassino de Las Vegas.

Documentos judiciais alegam que Jabeer até invadiu o sistema judicial federal dos EUA entrando em contato com o suporte técnico, solicitando uma redefinição de senha como juiz e depois fazendo login na conta de e-mail do juiz.

Em setembro de 2024, Jabir prometeu “foder as ferrovias” e ‘nuk(e) access’ depois de concordar com uma conta única de empregador para os sistemas de Transporte para Londres.

Embora os ônibus e o metrô continuassem funcionando, a violação interrompeu os serviços da TfL durante meses, afetando os dados pessoais de milhões de pessoas e obrigando todos os 28 mil funcionários da TfL a redefinir suas senhas pessoalmente.

O sistema de reservas para ônibus Dial-a-Ride foi usado por pessoas com deficiência, e os dados dos horários do metrô ao vivo foram colocados off-line para aplicativos como TfL Go e Citymapper.

Jabir e Flowers perseguiram o famoso usuário do TfL, mas a dupla não conseguiu os dados do cartão de crédito.

Quando a polícia apareceu poucas horas depois, pegou Flowers hackeando duas empresas de saúde dos EUA em seu quarto em Walsall, West Midlands, onde morava com sua avó.

Mesmo em uma cela de prisão, ele continuou a lucrar com seus crimes, ganhando £ 450.000 em Bitcoins, que planejava “lavar” para obter criptomoedas limpas para pagar dívidas de drogas por fumar maconha atrás das grades.

Flores disse a outros hackers que em breve seria libertado da prisão: ‘Irmão, vou pegar 2 anos por TfL. Fará um ano de experiência. Vá para casa imediatamente. No momento faz parte do 3za (crime) que é mais de 14 anos (de prisão), mas como eu era jovem não vou demorar tanto.

Ele acrescentou: ‘Irmão, tenho estudado Direito desde que fui preso. Estudando os juízes que posso conseguir.

Talvez, como a dupla foi condenada hoje no Woolwich Crown Court, eles possam achar o juiz menos simpático.

Como disse o juiz Turner: “Não há Fagin neste caso, é um crime menor que Fagin.”