两名隶属于Scattered Spider网络犯罪组织的英国成员，因参与2024年针对伦敦交通局（TfL）的网络攻击，于本周四在伍尔维奇刑事法庭被判处五年半监禁。英国国家打击犯罪局（NCA）称，此案是英国有史以来规模最大的网络犯罪起诉。

20岁的塔利亚·朱贝尔（Thalha Jubair）和18岁的欧文·弗劳尔斯（Owen Flowers）上个月已认罪。检察官指出，两人在2024年8月31日至9月3日期间侵入了伦敦交通局的系统，迫使该机构为约2.8万名员工重置密码，导致多项客户服务中断，并留下了约2900万英镑的恢复成本。

打开网易新闻 查看精彩图片

调查人员通过恢复的录音、屏幕截图、聊天记录及其他数字证据，将两人与此次入侵联系起来。NCA表示，攻击者使用了社会工程学手段获取员工凭证，进而获得了广泛的管理员访问权限。

NCA国家网络犯罪部门副负责人保罗·福斯特（Paul Foster）在一份声明中说：“调查的持久性和细致入微，以及我们合作机构的工作，让朱贝尔和弗劳尔斯别无选择，只能认罪并承担其罪责。”他补充称，此案凸显了来自英国及其他英语国家网络犯罪分子的威胁正在加剧，Scattered Spider正是其中的典型代表。

此案之所以引起全球安全界的关注，在于它并非一起孤立事件。NCA明确将两人认定为Scattered Spider的成员。这个松散的、以英语为母语的黑客组织，惯于通过冒充客服、SIM卡劫持等社会工程学手段，对大型企业发动攻击。2023年9月，该组织因侵入米高梅国际酒店集团（MGM Resorts International）而引发全球震动。那次攻击导致MGM旗下赌场的酒店房卡、老虎机、支付系统及多项业务大面积瘫痪。同期，凯撒娱乐（Caesars Entertainment）也遭到同一团伙入侵，攻击者涉嫌窃取了大量客户数据。这些事件让Scattered Spider一跃成为最危险的黑客组织之一。

将朱贝尔和弗劳尔斯的定罪，放置于这条攻击链条中审视，就为2023年震动拉斯维加斯赌场业的双重攻击事件，提供了迄今为止最清晰的公开线索，即被定罪者与那些高调勒索软件事件背后的组织之间存在直接关联。福斯特表示，NCA正持续与国内外合作伙伴密切协作，以识别这些网络中的犯罪分子并将他们绳之以法。