18岁的Owen Flowers和20岁的Thalha Jubair因参与针对伦敦交通局（TfL）的重大网络攻击，各被判处五年半监禁。这两人在6月认罪，被确认为名为Scattered Spider的网络犯罪团伙成员。

此次入侵始于2024年8月31日，黑客诱骗一名服务台员工重置凭据，从而得以渗透进TfL的内部系统。这次持续16小时的攻击由肇事者进行了直播，他们通过加密通讯应用吹嘘自己的行为。该事件导致多达1000万名客户的个人数据被窃，并迫使所有27,000名TfL员工重置密码。

TfL报告称，此次攻击导致148个技术系统无法运行，造成了广泛的服务中断，包括为弱势乘客提供的Dial-a-ride服务。此次入侵造成的财务影响估计为3900万英镑，其中运营成本为2900万英镑，收入损失为1000万英镑。

伍尔维奇刑事法庭获悉，这两名男子都是社交孤立的人，在网上花费了大量无人监管的时间。法官Turner先生指出，他们的年轻和自闭症诊断是减刑因素。尽管年纪轻轻，但两名被告都有过网络相关犯罪的前科。Jubair此前有22项定罪记录，他还与Lapsus$黑客组织有关联，并因涉嫌总计1.15亿美元的赎金支付而在美国面临潜在的法律诉讼。

当局指出，虽然这些人积累了约100万英镑的加密货币，但他们的主要动机似乎是为了在网上出名。在他们被捕后，调查人员发现两人在候审期间曾试图使用违禁手机协调进一步的网络攻击。国家犯罪局（NCA）表示，此次逮捕严重扰乱了Scattered Spider团伙，但专家警告称，青年主导的网络犯罪文化仍然是一个持续存在的挑战。

来源：BBC News