2026年7月16日，伍尔维奇刑事法庭。20岁的塔尔哈·朱拜尔和18岁的欧文·弗劳尔斯站在被告席上，面对入侵伦敦交通局（TfL）网络的指控，两人低头认罪。法官随后宣读判决：每人因违反《计算机滥用法》第3ZA条——该条款针对造成或可能造成严重损害的非授权行为——被判处五年零六个月监禁。随着法槌落下，一场震动英国关键基础设施的年轻黑客攻击事件，以一次创纪录的公诉收场。
时间拨回2024年8月31日至9月3日。两人通过社会工程手段骗取内部凭证，配合SIM卡交换截获验证码，成功潜入TfL内网。社会工程学本质上是绕过技术防线，直接攻向最脆弱的一环——人：通过伪装、诱骗或心理操控，让受害者主动交出信息或权限。而SIM卡交换更是致命的一步，攻击者只需欺骗电信运营商，将目标的手机号码迁移到自己控制的SIM卡上，就能拦截双重认证短信，让整个安全体系瞬间崩塌。虽然应急处置将损失控制在了有限范围内，但风暴已经蔓延开来：TfL的148个内部系统陷入瘫痪，对外公共服务接连告急。
首当其冲的是2.7万名TfL员工。由于域控和身份系统被侵，所有人不得不暂停日常工作，亲自前往指定办公地点完成线下的身份核验与密码重置。原本自动化运转的内部系统被迫回到“人肉”模式——关键流程依赖手工表格和纸质记录，运维团队只能紧急搭建临时通道。内部知情人士透露，整个机构因此停摆了数日。与此同时，面向市民的服务也出现了肉眼可见的断层：
- Dial-a-Ride：专为弱势伦敦人提供的预约出行服务陷入混乱，老年与残障人士的出行需求直接受阻。
- 优惠出行卡与数字支付：面向学生、长者等群体的交通卡系统中断，线上充值、余额查询功能失效。
- 牡蛎卡退款：后台退款系统被访问，部分客户等待返还资金的时间明显拉长。
- 儿童照片牡蛎卡申请：父母为孩子办理的常用交通卡流程被冻结。
- 非接触式票务扩展：原定的系统升级与覆盖范围扩大计划被无限期推后。
TfL随即通过伦敦市警方的“报告欺诈”服务向当局正式报案。事后估算，这一连串的连锁反应给伦敦交通局造成的直接经济损失约达2900万英镑。然而，更可怕的图景来自调查人员的推演：如果攻击者不只瘫痪局部系统，而是触发整个交通网络的全面停摆，英国经济的单日最高损失可能飙升至560亿英镑。这一数字让在场的所有安全官员都倒吸一口凉气。
朱拜尔和弗劳尔斯并非独狼，他们属于一个名为“Scattered Spider”的网络犯罪团伙的核心成员。这群以社会工程、SIM卡交换和数据勒索闻名的作案者，惯于针对大型企业和公共机构下手，窃取敏感数据后索要高额赎金，或直接将信息转卖黑市。英国国家打击犯罪局（NCA）与伦敦市警方在TfL事件后迅速成立联合专案组，通过数字取证将两名年轻人从暗处拖进聚光灯下。2024年9月16日，调查人员分别冲进东伦敦和沃尔索尔的两处住宅，将他们在各自家中逮捕。
从弗劳尔斯住处扣押的电脑、硬盘和USB设备，直接拼出了完整的犯罪拼图。硬盘里存着一张显示与TfL基础设施已建立连接的截图；几段视频文件记录下朱拜尔
热门跟贴