博客 详情

两名未成年黑客，在未满 18 岁时成功入侵伦敦交通局（TfL）系统，并导致数百万人的数据泄露，最终被判处五年半监禁。根据检方的描述，这两名被告“痴迷电脑且性格孤僻”，并声称他们是以网络犯罪团伙 Scattered Spider 的成员身份实施了此次攻击。

这次网络攻击使得伦敦交通局的在线服务在数月内无法正常运行，数百万乘客的个人信息被窃取。此外，伦敦交通局全部 27000 名员工被迫前往现场重置密码。据伍尔维奇刑事法院了解，这两名黑客甚至在网络上直播了长达 16 小时的攻击过程。英国国家打击犯罪局指出，越来越多的英国年轻人参与黑客活动，已成为国家网络安全面临的重大威胁之一。

2024 年 8 月 31 日，两名被告在伦敦交通局系统被入侵时，其中一人年仅 17 岁，另一人 18 岁。他们在 Telegram 上的对话记录显示，他们炫耀已成功进入牡蛎卡用户数据库，并开始搜寻伦敦名人的个人资料，试图进一步获取其银行账户信息。其中一人甚至开玩笑说，“Scattered Spider 正在伦敦地铁上织网”。据报道，Scattered Spider 还被指控参与了数十起网络攻击，包括针对玛莎百货和 Co-op 等零售商。

在过去的两年里，英国、美国、西班牙和芬兰都曾逮捕因参与 Scattered Spider 攻击的年轻男性和未成年人。这两名被告特意选择在周六晚上发动攻击，意图避开工作人员的监控，最终成功窃取了数百万名乘客的数据。被窃取的数据集仍在犯罪团伙之间传播，据估计包含多达 1000 万名伦敦交通局乘客的个人信息。

他们的入侵方式并非通过高超的技术直接突破系统，而是通过欺骗一名电话技术支持人员。他们冒充伦敦交通局员工，成功说服技术支持人员为被冒充的员工重置密码。当英国国家打击犯罪局发现入侵后通知伦敦交通局时，该机构立即开始采取措施阻止黑客，但数百万人的数据已落入被告手中。

伦敦交通局表示，其信息技术团队通过强制所有员工退出系统并最终切断互联网连接，才阻止了攻击的进一步蔓延，否则伦敦的公共交通服务可能面临大规模中断。此次攻击导致 148 套技术系统瘫痪，多项服务受到严重影响，其中包括为残疾人和弱势居民提供的 Dial-a-Ride 预约用车服务。伦敦交通局估计，此次网络攻击造成的经济损失高达 2900 万英镑，另有约 1000 万英镑的收入损失。

法院了解到，两名被告在现实生活中朋友极少，大部分时间都在无人监管的情况下独自上网。特纳大法官在量刑时指出，考虑到两人犯罪时年龄尚小，且均被诊断为自闭症，因此将这些因素作为减轻刑罚的依据。其中一名被告（弗劳尔斯）极少外出，大部分时间待在卧室使用电脑。他在 2023 年 10 月年满 16 岁后不久，就因轻微网络犯罪被勒令停止违法行为。

警方最终于 2024 年 9 月以涉嫌攻击伦敦交通局为由逮捕了弗劳尔斯。逮捕视频显示，弗劳尔斯在被带走时还在笑。调查人员在搜捕过程中，还当场发现弗劳尔斯正在入侵两家美国医疗服务机构。聊天记录显示，弗劳尔斯甚至拿“攻击可能导致一名依靠生命支持设备维生的 90 岁老人死亡”开玩笑。弗劳尔斯最终承认了涉及两家美国医疗服务机构以及伦敦交通局的攻击罪名。警方还从弗劳尔斯处查获了价值约 100 万英镑的加密货币。警方表示，尽管两人据称通过盗窃或勒索获得了价值数百万英镑的加密货币，但他们可能更在意在网络犯罪圈中的声誉，而非金钱。

另一名被告（朱拜尔）也早已受到警方关注。法院获悉，朱拜尔是家中独子，父母从孟加拉国移居伦敦从事护理工作，在他 10 岁时便拥有了第一台笔记本电脑。朱拜尔随后自学编程，并在 13 岁时开始在网上接触罪犯。朱拜尔于 2021 年 2 月首次被捕，当时年仅 14 岁。2023 年，仍属未成年人的朱拜尔因参与 Lapsus$ 网络犯罪团伙的黑客活动被判处青少年改造令。Lapsus$ 曾攻击英伟达和英国电信等大型企业。由于当时朱拜尔未满 18 岁，媒体依法不得公开其身份。

朱拜尔此前已有 22 项涉及黑客活动、诈骗和骚扰的定罪记录。辩护团队称，朱拜尔性格孤独且有自杀倾向，实际上是受到了年长网络罪犯的引诱和操控。美国也因朱拜尔涉嫌攻击 47 名境内受害者而对其发出通缉。据称，这些案件令受害者向朱拜尔及其同伙支付了 1.15 亿美元的赎金。朱拜尔后来成为英语网络犯罪圈 The Com 中颇具知名度的黑客。然而，朱拜尔与其他黑客发生内讧后，其个人资料和照片遭竞争对手公开。部分视频还显示朱拜尔疑似被人劫持和殴打，但也有人怀疑这些场景是由朱拜尔自导自演。

法院还获悉，两名被告在狱中等待审判期间都曾私藏违禁手机。从手机中恢复的消息显示，他们即使身处监狱，仍在讨论并策划未来的网络攻击。

宣判后，英国国家打击犯罪局副局长兼国家网络犯罪部门负责人保罗 · 福斯特表示，此案凸显了英国本土年轻黑客带来的严峻挑战。他强调，网络世界可能让年轻人接触到有害影响和犯罪群体，家长、照护者、教育工作者、科技企业、执法部门乃至整个社会，都有责任保护年轻人的网络安全。福斯特称，一系列逮捕行动已经对 Scattered Spider 造成了严重削弱和破坏。然而，网络安全分析师艾莉森 · 尼克松认为，判刑和逮捕很难阻止更多年轻男孩参与网络犯罪。尼克松表示，政策制定者必须将此问题视为暴力青少年帮派问题来处理，因为帮派文化将破坏社会视为荣耀，并追求对受害者造成最大程度的伤害。