英国警方：两名黑客被捕重创知名黑客组织"散落蜘蛛"

英国警方周四表示，两名黑客被判入狱，已"严重"削弱了知名网络犯罪组织"散落蜘蛛"（Scattered Spider）的活动能力。

18岁的欧文·弗劳尔斯（Owen Flowers）和20岁的萨尔哈·朱拜尔（Thalha Jubair）于今年早些时候承认入侵了伦敦交通局（TfL）——这一负责管理英国首都公共交通系统的政府机构。此次入侵事件发生于2024年，二人于周四被判处五年六个月有期徒刑。

两人的落网再次提醒世人：最危险、最有破坏力的黑客，往往并非来自拥有数百万美元预算的高级政府机构，而更多是年轻聪明、以金钱利益和同伴间的声望为驱动力的年轻人。

"散落蜘蛛"和另一网络犯罪团伙"ShinyHunters"等组织，惯于将目标锁定在员工和普通个人身上，而非直接攻击计算机系统本身。这种社会工程学策略既高效，又难以防范。

尽管黑客组织成员流动频繁，组织本身也可能随时更名重组，但英国当局认为，此次判决对"散落蜘蛛"造成了实质性打击。这一结构松散的黑客组织曾被指与数十起高知名度网络攻击事件有关，受害方包括赌场巨头MGM、航空公司WestJet以及网络安全公司Okta，而这些攻击也使黑客得以进一步接触上述企业的客户数据。

"散落蜘蛛近年来一直是英国最重大的网络犯罪威胁。通过这次调查，我们已严重打乱了该威胁，并将主要犯罪者绳之以法。"英国国家犯罪局国家网络犯罪部门负责人保罗·福斯特（Paul Foster）表示。

两名黑客是2024年夏季伦敦交通局网络攻击事件的幕后主犯。此次攻击导致该机构多项基础设施瘫痪，包括售票系统和线上实时列车到站信息系统，服务中断持续数周。

弗劳尔斯和朱拜尔于一年后被捕。彼时，美国联邦调查局（FBI）指控朱拜尔参与了针对超过120家企业的社会工程学攻击。

当局表示，此次对伦敦交通局的攻击造成的损失约为2900万英镑（约合4700万美元）。据《卫报》报道，两名黑客对伦敦交通局系统的渗透程度极深，甚至"可以完全封锁并关闭整个伦敦交通局"，并掌握着该机构系统的"最高权限"。

Q&A

Q1："散落蜘蛛"黑客组织主要采用什么攻击方式？

A：

"散落蜘蛛"主要采用社会工程学手段，将攻击目标锁定在企业员工和普通个人身上，而非直接入侵计算机系统。这种方式通过欺骗、操控人员来获取系统访问权限，既高效又难以防范。该组织曾对MGM、WestJet、Okta等知名企业发动攻击，并借此进一步获取这些企业客户的相关数据。

Q2：伦敦交通局遭受的网络攻击造成了哪些损失？

A：

2024年夏季，伦敦交通局遭受网络攻击后，其售票系统和线上实时列车到站信息系统相继瘫痪，服务中断持续数周，直接经济损失约为2900万英镑（约合4700万美元）。此外，据报道，两名黑客对该机构系统的渗透程度极深，甚至具备完全关闭整个伦敦交通局运营的能力。

Q3：欧文·弗劳尔斯和萨尔哈·朱拜尔最终被判了多少年？

A：

欧文·弗劳尔斯和萨尔哈·朱拜尔在承认入侵伦敦交通局的罪行后，于2025年被判处五年六个月有期徒刑。据FBI指控，朱拜尔还参与了针对超过120家企业的网络攻击行动。英国国家犯罪局表示，此次判决已严重削弱了"散落蜘蛛"组织的活动能力。