伦敦交通局遭遇的这场灾难性网络攻击，幕后黑手是两名现实中没有朋友的孤僻少年。18岁的欧文·弗劳尔斯和20岁的塔尔哈·朱拜尔因侵入系统并窃取数百万乘客资料，双双被判处5年6个月监禁。这起攻击并非依赖复杂黑客技术，两人仅靠一通欺骗电话，便轻松突破防线。 2024年8月31日周六晚上，当时17岁的弗劳尔斯与18岁的朱拜尔冒充内部员工，致电技术支持人员，诱骗对方为虚假员工重置密码，就此打开系统大门。他们甚至在Telegram上直播了长达16小时的入侵过程，炫耀已进入牡蛎卡数据库，并翻查伦敦名人资料。得手后，弗劳尔斯打趣说：“Scattered Spider正在伦敦地铁上织网。” 攻击导致伦敦交通局148套技术系统瘫痪，在线服务连续数月无法正常运行，被迫关闭互联网连接才遏制事态。全部27000名员工必须到场重置密码，残疾人和弱势群体依赖的Dial-a-Ride预约用车服务也严重受阻。被盗数据库至今仍在犯罪团伙间传播，最多包含1000万名乘客的个人信息，经济损失高达3900万英镑。 两名少年均为知名的Scattered Spider网络犯罪团伙成员。调查显示，他们在现实生活几无社交，多数时间独自宅在卧室上网。两人均被诊断为自闭症，法院因此将此作为减轻刑罚的考量因素。警方逮捕弗劳尔斯时，他竟在发笑，调查人员还当场发现他正在入侵两家美国医疗机构，甚至拿“可能害死依靠生命支持设备的90岁老人”开玩笑。 另一名罪犯朱拜尔更为极端，13岁已接触网络罪犯，14岁首次被捕，累计22项涉及黑客、诈骗和骚扰的定罪记录。他还被指涉美国47名受害者案件，勒索赎金高达1.15亿美元，美国已对其发出通缉。法官在量刑时承认两人年少且患有自闭症，但他们的行为已导致公共交通系统面临严重风险，数据被窃取的千万乘客仍在承受看不见的后果。
热门跟贴