直播攻击伦敦交通局，青少年黑客被判入狱

背景

2024年8月31日下午5点，两名青少年黑客对伦敦交通局（Transport for London, TfL）发动了一次大规模网络攻击，导致该机构的在线服务瘫痪数月，数百万用户的个人数据被窃取，全部27,000名员工被迫手动重置密码。这两人属于网络犯罪团伙Scattered Spider，该团伙以英语为母语的年轻黑客为主，曾攻击过Marks & Spencer、Co-op等零售商。近日，英国法院判处两人各五年六个月监禁。

核心内容

作案者是Owen Flowers（18岁，来自Walsall）和Thalha Jubair（20岁，来自东伦敦）。两人在攻击时分别为17岁和18岁，均患有自闭症。他们通过冒充员工、欺骗电话客服人员重置密码的方式，成功获取了TfL内部系统的访问权限。随后，他们窃取了包含约1000万客户信息的数据库，包括Oyster卡持有者的个人资料，甚至搜索伦敦名人的信息并试图获取其银行细节。

整个攻击过程持续了16小时，两人在Telegram上实时直播了自己的行动，并互相吹嘘。Flowers曾开玩笑说：“Scattered Spider正在伦敦地铁上织网。”TfL的IT团队在发现入侵后，通过强制所有员工登出并最终断开TfL系统与互联网的连接，才阻止了更大规模的破坏。尽管如此，仍有148个技术系统无法运行，严重影响了Dial-a-ride等面向残疾人和弱势群体的服务。TfL估计此次攻击造成2900万英镑损失（此前估计为3900万英镑）。

两人被捕后仍继续从事犯罪活动。Flowers在2024年9月被捕时正在攻击两家美国医疗机构，他在信息中开玩笑说可能“杀死一个靠生命维持系统维持的90岁老人”。警方还扣押了其约100万英镑的加密货币资产。Jubair则早在2021年2月14岁时首次被捕，2023年因参与Lapsus$团伙攻击Nvidia、BT等公司而获得青少年改造令，有22项与黑客、欺诈和骚扰相关的前科。他还被美国通缉，涉嫌针对47个美国受害者的网络犯罪，据称导致1.15亿美元赎金支付。

关键要点

• 两名黑客在2024年8月31日发动攻击，当时分别为17岁和18岁。
• 他们通过社会工程学手段欺骗TfL电话客服重置密码，成功入侵系统。
• 攻击持续16小时并被直播，窃取了约1000万客户的个人数据。
• TfL被迫断开所有系统与互联网的连接，导致148个技术系统停摆，直接经济损失2900万英镑。
• 两人均患有自闭症，被描述为“计算机痴迷的孤独者”，几乎没有线下朋友。
• Flowers在2023年10月16岁时曾因轻微网络犯罪收到停止令，但数月后继续作案。
• 被捕时Flowers正在攻击两家美国医疗机构，并在信息中嘲笑可能致人死亡。
• Jubair 14岁首次被捕，曾参与Lapsus$团伙，有22项前科，并被美国通缉。
• 两人在候审期间仍用违禁手机策划未来的网络攻击。
• 英国国家犯罪局（NCA）称本土年轻黑客已成为英国网络安全最大威胁之一。
• 网络安全分析师Allison Nixon认为，判刑难以阻止其他青少年从事网络犯罪，应将其视为暴力青少年团伙问题处理。

意义与影响

此案凸显了英国本土青少年黑客对国家安全构成的严峻挑战。NCA副局长Paul Foster指出，网络世界使年轻人接触到有害影响和犯罪社区，需要全社会共同参与保护。然而，法官判决的五年六个月刑期并未打消业界对青少年网络犯罪泛滥的担忧。Allison Nixon强调，Scattered Spider等团伙的文化崇拜社会破坏和最大化受害者伤害，类似暴力青年帮派问题，政策制定者必须正视这一点。此外，两人在监狱中仍能获取违禁手机并继续策划攻击，也暴露出司法系统的监管漏洞。TfL攻击的长期影响包括客户数据仍在犯罪团伙间流传，以及公共交通系统对网络攻击的脆弱性被公之于众。此案为全球公共交通机构敲响了警钟：社会工程学攻击依然是最有效的入侵手段之一，而青少年黑客的低龄化、组织化趋势需要更综合的预防措施。