2024年8月底，英国伦敦遭遇了一场堪称史上最大规模之一的数据泄露事件。这场导致伦敦交通局（TfL）系统瘫痪、造成3900万英镑直接经济损失及十亿英镑级潜在损失的赛博灾难，始于两名不到20岁的自闭症少年的一通电话。两人最终双双认罪，于2026年6月各被判处5年零6个月监禁。
两名作案者 Thalha Jubair 与 Owen Flowers 有着高度相似的生命轨迹。两人均被诊断为自闭症，童年在不幸中度过。
Jubair在学校遭遇严重霸凌，曾两度试图自杀；Flowers则频繁出入福利院，身边只有祖母能给予些许关心。但在虚拟世界中，两人都展现出了远超常人的IT天赋：Jubair9岁便能编写程序，13岁开始涉足网络犯罪，2021年他曾攻击英国电信运营商，造成700人受害，首次被捕时身上还穿着校服；Flowers同样早早就接触黑客行为，16岁时便因此遭到警方警告。
将两人联结到一起的，是名为“分散蜘蛛”（Scattered Spider）的黑客组织。该组织呈去中心化形态，成员多为来自英美的青少年，三年间曾对47个美国实体发动过逾120起入侵行动。
2024年7月，17岁的Flowers因参与该组织对拉斯维加斯赌场的攻击被捕，保释期间，他在电报群里结识了同为组织成员、正处于青少年康复令约束期的Jubair。两人相谈甚欢，很快便决定联手“干一票更大的”，最终将目标锁定为伦敦交通局。
2024年8月31日，两人正式发动攻击。与外界想象中高深的技术突破不同，他们采用的是标志性的“社会工程学”手段：冒充公司员工致电伦敦交通局客服台，谎称忘记密码，在骗取了缺乏警惕性的客服信任后，顺利重置密码并获取了系统员工权限。
在此后的四天里，两人在存储着28000名员工信息的系统中畅通无阻，窃取了约1000万人的个人数据。
这场攻击直接导致伦敦多项交通服务陷入中断：Oyster卡退款系统瘫痪，残障人士预约用车服务无法正常预订，地铁实时数据下线，几十万乘客被多扣费用。
整个9月，交通局办公室WiFi被迫全面切断，全体人员只能居家办公，后续28000名员工还必须亲自返回办公室当面重置密码。
最终，伦敦交通局别无他法，只能依靠“物理拔网线”的原始方式，才切断了两人的进一步入侵。
这场堪称伦敦史上最大规模之一的数据泄露事件，共造成3900万英镑的直接经济损失，潜在损失更是达到十亿英镑级别。
令人错愕的是，这场破坏力巨大的攻击并没有为两人带来任何实际收益。他们曾试图从系统中盗取信用卡信息，但始终未能成功，期间Flowers甚至因不满进展缓慢与Jubair发生内讧，在网上威胁要吊销其在黑客组织内的“五级通行证”。
在无利可图与交通局断网的双重因素下，两人最终停止了行动。
善恶终有报，天道好轮回。不信抬头看，苍天饶过谁。
攻击发生仅两周后的2024年9月16日，Flowers便被警方锁定并逮捕。警方在其卧室的电脑中不仅搜出了数百万英镑的加密货币，还查获了交通局网络连通截图，以及一段Jubair账号正在登录交通局系统的录屏，证据确凿。
由于两人仅在网上联络，Jubair一度逍遥法外。直到2025年9月，Jubair用此前勒索所得的加密货币购买了食品礼品券，并点了一份外卖，警方通过追踪消费记录与订单信息顺藤摸瓜，最终在东伦敦的一座高层公寓中将其抓捕归案。
即便在被羁押候审期间，风波也未曾平息。Flowers设法弄到了一部走私手机，在监狱内黑进了皇家检察署、司法部以及关押他的监狱员工系统，事发后设备被没收，他也被关入A级隔离区长达一个月。
2026年6月22日，本案在刑事法庭开庭审理。
Jubair的辩护律师试图以其童年不幸、被别有用心的犯罪者“招募利用”为由进行辩护，但法官当场驳斥了这一说法，指出经过十多年的犯罪历练，Jubair早已从被利用的孩子，成长为主动选择犯罪的新一代“招募者”。最终两人认罪，各自被判处5年零6个月有期徒刑。
热门跟贴