两个从小泡在代码里的英国未成年黑客，仅靠一通伪装来电就瘫痪了整个伦敦公共交通系统，酿成英国史上最严重的网络安全事件之一，间接损失高达数十亿英镑。而整起案件的突破口，竟是一张小小的礼品卡。

这两人分别是卡尔·汉森和欧文·基尔比，都早早展露出编程天赋，却因校园霸凌和性格孤僻滑入网络深渊，最终加入跨国黑客组织“反叛者”。该组织不仅编写恶意程序、搞社会工程学试验，还曾入侵美国国库，累计向企业勒索超过1.15亿美元赎金。汉森早年就多次实施SIM卡劫持、游戏账号盗窃，在青少年犯罪记录上留下长长一串；基尔比则早就被警方约谈，反而在惩戒中“磨练”技术，彻底转向黑客活动。

打开网易新闻 查看精彩图片

2024年8月，两人将目标对准伦敦交通局。他们并未使用多么高深的攻击手法，仅仅用一通精心伪装的来电，就轻松骗过值班管理员拿到了账户权限。几天之内，伦敦地铁、公交票卡、酒店出行预约等约148套系统全线瘫痪，1000万市民的个人信息泄漏，两万八千名员工被迫线下手动重置密码。这次攻击的直接经济损失高达3900万英镑，而整个城市交通网络几近停摆、商业秩序被严重打断所带来的次生损失，规模惊人。交通局只能在惶恐中一寸一寸地恢复网络，整个过程如同在废墟里捡拾瓦砾。

万幸的是，两人全程没能盗走用户绑定的银行卡信息，否则后果更不可设想。案发后仅两周，警方便迅速锁定并逮捕了基尔比，在其住所查获大量作案设备和加密数字货币。但汉森却始终未在线上露出马脚，也从不与同伙线下碰面，追查一度陷入僵局。转折来自一次极其日常的消费：2025年9月，汉森用勒索所得的部分加密货币兑换了礼品卡，并在兑换礼品卡的零售店进行消费。这笔看似随机的小额记录，直接指向了他的公寓地址。警方顺着礼品卡的购买和兑换链路，轻轻松松找到了他，将其抓获。

更令人咋舌的是，即便入狱，基尔比仍偷偷携带一部秘密手机，继续入侵警方内部系统和监控网络。今年6月，两人全部认罪。法庭驳回了“童年不幸被利用”的辩护理由，综合其多次主动作案、完全漠视公共安全的事实，判处两人多年监禁。两个少年黑客的疯狂剧本，最终被一张礼品卡画上句号。