两名黑客未满 18 岁就入侵伦敦交通局并窃取数百万人数据，被判五年半监禁 - 华体会APP

两名未满 18 岁的黑客因入侵伦敦交通局（TfL）并窃取数百万人的数据，被判处五年半监禁。检方将两人描述为“痴迷电脑、性格孤僻”，并指出他们是以网络犯罪团伙 Scattered Spider 成员的身份进行此次攻击。

此次网络攻击导致伦敦交通局的在线服务连续数月无法正常运行，数百万乘客的个人信息被盗。此外，伦敦交通局全部 27,000 名员工被迫前往现场重置密码。伍尔维奇刑事法院获悉，这两名黑客甚至在网上直播了长达 16 小时的攻击过程。

英国国家打击犯罪局（NCA）指出，英国本土年轻人参与黑客活动的情况日益增多，已成为国家网络安全面临的重大威胁之一。

2024 年 8 月 31 日，年龄分别为 17 岁和 18 岁的两名黑客成功侵入了伦敦交通局的系统。他们在 Telegram 上的聊天记录显示，曾炫耀已获取牡蛎卡用户数据库，并从中搜寻伦敦名人的个人资料，意图进一步窃取银行账户信息。其中一名黑客曾开玩笑说：“Scattered Spider 正在伦敦地铁上织网。” Scattered Spider 被指控参与了数十起网络攻击，包括针对玛莎百货和 Co-op 等零售商。

过去两年，英国、美国、西班牙和芬兰均有年轻男性和未成年男孩因参与 Scattered Spider 的活动而被捕。两人选择在周六晚上发动攻击，以期避开工作人员的监控，最终成功窃取了数百万乘客的数据。遭窃的数据库据称仍在犯罪团伙间流传，其中包含多达 1000 万名伦敦交通局乘客的个人资料。

这两名黑客并非通过高超技术直接突破系统，而是通过欺骗一名电话技术支持人员。他们冒充伦敦交通局员工，并说服技术支持人员为被冒充的员工重置密码。在英国国家打击犯罪局发现入侵并通知伦敦交通局后，尽管伦敦交通局随即采取行动阻止，但数百万人的信息已落入黑客手中。

伦敦交通局表示，其信息技术团队通过强制所有员工退出系统并切断互联网连接，才阻止了攻击的进一步蔓延，否则伦敦公共交通服务可能面临大范围中断。此次攻击导致 148 套技术系统瘫痪，多项服务严重受阻，其中包括为残疾人和弱势群体提供的 Dial-a-Ride 预约用车服务。伦敦交通局估计，此次网络攻击造成的经济损失高达 2900 万英镑，另有约 1000 万英镑的收入损失。

法院获悉，两名被告在现实生活中朋友极少，大部分时间独自上网，缺乏监管。特纳大法官在量刑时考虑到两人犯罪时年龄尚幼且均被诊断为自闭症，将此作为减轻处罚的因素。

其中一名黑客在 2023 年 10 月年满 16 岁后不久，就因轻微网络犯罪被勒令停止违法行为。警方于 2024 年 9 月以涉嫌攻击伦敦交通局为由将其逮捕，当时他仍在入侵两家美国医疗服务机构。聊天记录显示，他曾拿“攻击可能导致依赖生命支持设备的老人死亡”开玩笑。他最终承认了涉及两家美国医疗服务机构和伦敦交通局的攻击罪名。警方在其住处查获价值约 100 万英镑的加密货币，并认为他们可能更看重网络犯罪领域内的声誉而非金钱。

另一名黑客自 10 岁起接触电脑，13 岁开始与网络罪犯接触。他于 2021 年 2 月首次被捕，当时年仅 14 岁。2023 年，他因参与 Lapsus$ 网络犯罪团伙的活动被判处青少年改造令，该团伙曾攻击英伟达和英国电信等公司。由于当时未满 18 岁，其身份依法受到保护。他此前已有 22 项涉及黑客活动、诈骗和骚扰的定罪记录。辩护团队称他性格孤独并有自杀倾向，是被年长网络罪犯引诱和操控。美国也因他涉嫌攻击 47 名境内受害者而对其发出通缉，据称受害者支付了 1.15 亿美元赎金。他后来成为英语网络犯罪圈 The Com 中一位有名的黑客，但因与其他黑客发生冲突，个人信息和照片被公开，并有视频显示他疑似被劫持和殴打。

在狱中等待审判期间，两人均私藏违禁手机，并继续讨论和策划未来的网络攻击。

宣判后，英国国家打击犯罪局副局长保罗·福斯特表示，此案凸显了英国本土年轻黑客带来的严峻挑战，并强调了家长、教育工作者、科技企业、执法部门及整个社会在保护青少年网络安全方面的责任。尽管一系列逮捕行动已对 Scattered Spider 造成严重打击，但网络安全分析师艾莉森·尼克松认为，判刑和逮捕难以阻止更多年轻男孩参与网络犯罪，并呼吁将此问题视为青少年暴力帮派问题处理。