Teen britannico accusato di 120 hacking ‘Scattered Spider’ dalla giustizia statunitense.

Pubblicato il 18 Settembre 2025 da Redazione - Tecnologia

Dettagli dell’arresto di Thalha Jubair

Thalha Jubair, 19 anni, è stato arrestato martedì nella sua abitazione a East London, come riportato dalla National Crime Agency. Giovedì mattina si è presentato in tribunale a Londra insieme a un’altra giovane, Owen Flowers, 18 anni. Entrambi sono accusati di aver partecipato a un attacco informatico nel 2024 contro Transport for London, l’ente governativo che gestisce il sistema di trasporto pubblico di Londra, che ha causato una violazione dei dati e un lungo processo di recupero.

La National Crime Agency ha attribuito l’attacco al sistema informatico del trasporto londinese al gruppo di hacker Scattered Spider. Entrambi i giovani sono stati arrestati e dovranno comparire in tribunale in una data successiva, secondo quanto riportato dalla BBC.

Scattered Spider è un gruppo di criminali informatici di lingua inglese, principalmente giovani e adolescenti, talvolta definiti come “teenager altamente persistenti” per la loro abilità e soggettività nei cyberattacchi. Questi hacker sono noti per la loro capacità di infiltrarsi in grandi aziende, spesso utilizzando tecniche di ingegneria sociale piuttosto semplici, come chiamare l’assistenza IT di un’azienda fingendo di essere un dipendente che ha dimenticato la password.

Accuse federali per estorsioni a danno di aziende americane

Nell’ambito di un diverso insieme di accuse federali presentate nel New Jersey, i procuratori statunitensi hanno dichiarato che Jubair affronta anche accuse di hacking, estorsione e riciclaggio di denaro legate a decine di attacchi informatici che hanno costretto le aziende vittime a pagare oltre 115 milioni di dollari in riscatti.

Nella sua denuncia penale, l’FBI ha dichiarato di aver sequestrato nel luglio 2024 dei server che ritengono siano gestiti da Jubair. Hanno trovato prove che Jubair sarebbe coinvolto in attacchi a un minimo di 120 aziende, comprese 47 negli Stati Uniti.

Secondo i procuratori, Jubair ha utilizzato tecniche di ingegneria sociale per infiltrarsi nelle reti aziendali e rubare dati interni, criptare i server delle vittime e poi estorcere denaro per sbloccare i file. Tra le aziende vittime c’era un’impresa di infrastrutture critiche con sede nel New Jersey. L’FBI ha trovato prove su uno dei server attribuiti a Jubair, che includevano oltre un gigabyte di dati rubati dall’azienda di infrastrutture critiche e cronologia di navigazione che mostrava accessi ai server dell’azienda.

Un altro attacco attribuito a Jubair coinvolgeva anche l’accesso al sistema giudiziario statunitense. Nel gennaio 2025, Jubair e gli altri hacker avrebbero contattato l’assistenza tecnica dei tribunali americani per ottenere accesso a tre account utente, incluso uno appartenente a un giudice magistrato federale, alla ricerca di informazioni relative a “Scattered Spider”.

I membri del gruppo hanno anche utilizzato uno degli account compromessi per inviare una richiesta di divulgazione di informazioni emergenziali a un fornitore di servizi finanziari non identificato. Questa strategia è una tecnica comune utilizzata dagli hacker per cercare di convincere le aziende a fornire informazioni su utenti in risposta a quelle che apparentemente sembrano richieste legali legittime.

L’FBI ha dichiarato che il server sequestrato da Jubair è stato “utilizzato per condurre ricerche” relative all’hack ai danni dei tribunali statunitensi e per inviare la richiesta di emergenza al fornitore finanziario. Bloomberg aveva riportato per la prima volta in agosto che i membri di Scattered Spider erano riusciti a penetrare nel sistema giudiziario americano per cercare informazioni legate agli hacker, incluso l’atto d’accusa segreto di un membro ora condannato, Noah Urban.

I server di Jubair avrebbero contenuto un portafoglio di criptovalute con circa 36 milioni di dollari al momento del sequestro, gran parte dei quali risaliva alle aziende che avevano pagato i riscatti, secondo quanto riportato dall’FBI. Tuttavia, l’agenzia ha confermato che Jubair avrebbe trasferito circa 8,4 milioni di dollari dal portafoglio mentre l’FBI stava prendendo controllo del server.

Non è chiaro se il Dipartimento di Giustizia degli Stati Uniti abbia già richiesto o intenda richiedere l’estradizione di Jubair. Non è giunta alcuna risposta immediata da un portavoce del DOJ.

Fonti ufficiali: [National Crime Agency](https://www.nationalcrimeagency.gov.uk), [FBI](https://www.fbi.gov), [BBC News](https://www.bbc.com/news), [Bloomberg](https://www.bloomberg.com).

Non perderti tutte le notizie di tecnologia su Blog.it