倫敦交通局駭客案宣判：兩名少年遭判監五年半
Teen hackers who live streamed cyber-attack on TfL jailed
作者: https://www.facebook.com/bbcnews | 時間: Thu, 16 Jul 2026 10:52:26 GMT | 來源: BBC
f t
倫敦交通局駭客案宣判：兩名少年遭判監五年半
英國伍利奇皇冠法院宣判，兩名於 2024 年策劃駭擊倫敦交通局（TfL）的少年，分別被判監禁五年半。涉案者 Owen Flowers 與 Thalha Jubair 承認犯罪，他們屬於自稱「Scattered Spider」的駭客群體。此次攻擊導致數百萬用戶數據外洩、數千員工重設密碼，並癱瘓了包括無障礙服務在內的多項系統。警方指控兩人利用網路聲望而非純金錢動機。NCA 強調年輕人成為網路安全威脅，需社會共同保護。專家指警方行動僅屬治標不治本，此類問題應視為暴力青少年幫派問題處理。
這兩名在青少年時期就發動駭客攻擊，導致倫敦交通局（TfL）癱癱的男子，近日均被裁定監禁五年六個月。
來自瓦爾索爾的 18 歲男子歐恩·弗勞厄（Owen Flowers）和來自倫敦東部的 20 歲塔拉·朱拜爾（Thalha Jubair），於六月承認於 2024 年實施該駭客攻擊。
二人被形容為痴迷電腦的孤僻者，並隸屬於名為「Scattered Spider」的駭客犯罪集體。
此次駭客攻擊干擾 TfL 線上服務數月，竊取數百萬人個人資料，並迫使所有 27,000 名 TfL 員工親自重設密碼。
伍利奇皇冠法院審訊顯示，罪犯曾在線上串流播放長達 16 小時的駭客攻擊。
國家犯罪局（NCA）指出，英國年輕駭客的增加是國家網路安全面臨的最大威脅之一。
二人駭入首都交通當局時，Flowers 為 17 歲，Jubair 為 18 歲，時間為 8 月 31 日 17:00。
兩人之間的 Telegram 訊息顯示，他們炫耀成功進入 TfL 擁有 Oyster 卡的數據庫。
隨後，兩人搜尋該名單尋找倫敦名人的個人資料，並嘗試存取銀行詳情。
「Scattered Spider 正在倫敦地鐵上結網，」Flowers 後來打趣說道，指著這個松散的年輕英語駭客群體。
該組織已被牽連到數十起其他駭客攻擊，包括零售商馬斯百貨（Marks and Spencer）和合作社（Co-op）。
過去兩年，年輕男子和男孩因涉及 Scattered Spider 駭客攻擊，在英國、美國、西班牙和芬蘭被捕。
TfL 駭客攻擊中，數百萬顧客資料在周六夜晚開始的連續竊案中遭到竊取，以最大程度避免被員工發現。
根據 BBC 揭露，該數據庫仍在犯罪集團間分享，包含高達 1000 萬 TfL 客戶的詳細資訊。
Jubair 和 Flowers 透過欺騙一名電話客服人員獲取了數據。
他們說服該人員重設一名他們偽裝的員工的密碼。
TfL 獲 NCA 通報洩漏後，致力於將駭客趕走，但在罪犯取得數百萬人資料前未成功。
交通當局表示，若非其 IT 團隊登出所有員工並最終斷開 TfL 系統與網路連線，此次駭客攻擊可能造成廣泛干擾。
總共 148 個技術系統失效，嚴重干擾服務，包括無障礙倫敦人使用的 Dial-a-ride。
TfL 表示，此次駭客攻擊的財務影響為 2900 萬英鎊，此外估計損失收入 1000 萬英鎊。
伍利奇皇冠法院聽聞，兩人都為孤僻者，網路下朋友不多，大部分時間無監護地花費在線上。
湯納先生法官在判刑聲明中提到，他們年齡輕微和自閉症診斷是減輕因素。
Flowers 和 Thalha Jubair 於週一在法庭承認有罪。
警方表示，Flowers 很少離開家門，大部分時間在臥室使用電腦。
正如 BBC 先前揭露，他於 16 歲後不久，因輕微網路犯罪在 2023 年 10 月收到停止命令。
幾個月後，這位與祖母和叔叔一起居住的青少年犯下多項網路罪行。
Flowers 終於在 2024 年 9 月因與 TfL 攻擊相關被捕。
逮捕錄影顯示，青少年在被帶回警署時大笑。
逮捕行動中，調查人員在 Flowers 駭擊兩家美國醫療機構時當場抓住他。
他發送的訊息顯示他開玩笑說駭客攻擊可能「殺死一位依靠生命支持系統的老者」。
他承認與那些駭客攻擊及 TfL 駭客攻擊相關的罪行。
警方還扣押了價值約 100 萬英鎊的加密貨幣資產。
雖然 Flowers 和 Jubair 據稱累積了數百萬英鎊的盜竊或贖回加密貨幣，警方說他們的動機更多是在於線上聲望而非財務收益。
像 Flowers 一樣，Jubair 數年來一直被警方所知。
Jubair 有駭客犯罪前科
法庭聽聞，該孩子由父母給了他第一台筆記型電腦，當時 10 歲。
他學會編程，到 13 歲時開始與網路上的罪犯互動。
他於 14 歲時在 2021 年 2 月首次被捕。
2023 年時，他仍為未成年，因與 Lapsus$ 駭客犯罪群體的駭客行為獲得了青年矯正令，該組織針對包括 Nvidia 和 BT 在內的主要公司。
由於當時他未滿 18 歲，當時無法報導其身份。
Jubair 有 22 次與駭客、詐欺和騷擾相關的前科。
他的辯護團隊在法庭聲稱，這位孤獨且輕生的青少年實際上被較年長的駭客罪犯誘拐。
他還因涉嫌針對 47 名美國受害者的駭客罪行而遭到美國通緝，據稱導致 1.15 億美元贖金支付給 Jubair 及其同夥。
Jubair 成為以英語為主的駭客犯罪社群「The Com」中高知名度的駭客。
但一次失和導致他的個人資料和圖片被 rival hackers 洩露。
部分影片顯示 Jubair 似乎被拘留和毆打，但有跡象表明這是由富有的罪犯佈置的。
網路上出現了 Jubair 似乎被其他駭客物理攻擊的影片和圖片。
伍利奇皇冠法院聽聞，在獄中等待審判時，兩人都被發現擁有禁帶手機。
檢索到的訊息顯示兩人繼續討論和協調未來的駭客攻擊。
判刑後，NCA 副局長 Paul Foster，其國家網路犯罪部門主管，表示此案突顯了本土駭客帶來的挑戰。
「網路世界可能會將年輕人暴露在有害影響和遠超他們家門的犯罪社區之外，」他說。
「家長、照顧者、教育者、科技公司以及執法機關，整個社會，我們都有責任在協助讓年輕人保持線上安全方面扮演角色。」
他聲稱 Scattered Spider 因逮捕而「嚴重受損和干擾」，但網路安全分析師 Allison Nixon 表示，這對於阻止年輕男孩從事駭客犯罪幾乎無助。
「政策制定者需要將此視為暴力青少年幫派問題處理，其幫派文化崇拜破壞社會並最大化受害者傷害，」她說。