英國19歲黑客入侵倫敦交通，致3900萬損失，面臨95年刑期

關鍵信息：

• 兩名青少年承認入侵倫敦交通局系統，致牡蠣卡充值等功能癱瘓
• 攻擊發生于2024年8月29日至9月3日，倫敦交通局損失約3900萬英鎊
• 檢方稱行動目的是植入勒索軟件，數百萬乘客出行因此受擾
• 朱拜爾和弗勞爾斯均認罪，法庭已下令繼續羈押等待7月量刑
• 弗勞爾斯還承認入侵兩家美國醫療企業，朱拜爾另涉多起黑客案

兩名被控屬于“分散蜘蛛”黑客組織的青少年，承認實施了一起造成3900萬英鎊損失的網絡攻擊，致使倫敦交通局網絡陷入癱瘓。

19歲的塔爾哈·朱拜爾和18歲的歐文·弗勞爾斯承認，他們于2024年8月29日至9月3日期間入侵倫敦交通局系統，導致牡蠣卡用戶大范圍受影響。

他們的攻擊針對倫敦交通局Go應用和倫敦交通局網站的關鍵功能，實際上使用戶無法為牡蠣卡充值。

這也意味著，用戶無法通過這兩個平臺查看地鐵實時到站信息或自己的出行記錄。據信，這次攻擊給倫敦交通局造成了數千萬英鎊損失，并擾亂了數百萬乘客的出行。

檢察官阿利斯泰爾·理查森周一在伍爾維奇刑事法院表示，這次黑客行動的目的是“植入勒索軟件”。

朱拜爾和弗勞爾斯現面臨監禁。他們已承認合謀對倫敦交通局的計算機系統實施未經授權的操作，并造成嚴重危害公眾福祉的風險。

原定為期6周的審判在第一天開庭時，弗勞爾斯還單獨承認入侵了兩家美國醫療企業：SSM醫療公司和薩特健康公司。

兩名黑客都是“分散蜘蛛”的成員。

案發時，朱拜爾正處于青少年改造令監管之下，此前他已因入侵英國電信、EE以及芯片公司英偉達而被定罪。

2023年，他還曾與20歲的“網絡天才”阿里昂·庫爾塔伊一道，以所謂“Lapsus$”組織成員身份，在游戲公司羅克斯達開發《俠盜獵車手》系列最新作品期間入侵該公司。

去年9月在美國新澤西州提出的指控稱，2022年5月至2025年9月期間，他參與了至少120起針對計算機網絡的攻擊和涉及47家美國公司及機構的勒索活動。

美國司法部稱，受害者支付的贖金至少達到1.15億美元，約合8700萬英鎊。

他在美國因7項欺詐罪名被通緝，最高可面臨95年刑期，未來還可能舉行引渡聽證。他還被指曾以勒索威脅美國司法系統成員。

理查森表示，過去幾年間，價值數億美元的加密貨幣流經這名黑客控制的賬戶。

朱拜爾還持有一本孟加拉國護照，但未向警方申報。警方最終在一張沙發靠背后發現了這本護照。

他還曾因跟蹤兩名年輕女性在青少年法院被定罪，并因入侵倫敦市警察局一臺服務器被定罪。

朱拜爾的辯護律師克萊門汀·西蒙說：“自3月以來，他一直受到嚴格的警方保釋條件約束?！?/p>

她說：“英國國家犯罪局每次上門時，他都會把密碼提供給他們。自獲準保釋以來，他一直非常配合?！?/p>

她還說：“他也一直在學車，這些情況他都如實向國家犯罪局說明了?！?/p>

她表示：“他的父親是一名護理人員，母親已經辭去工作，成為朱拜爾的全職照護者?！?/p>

她還說：“他擔心如果被還押羈押，其他人會如何對待他。考慮到他的脆弱狀況，羈押對他的影響會比對其他人更大。他是一個年輕而脆弱的人?！?/p>

弗勞爾斯的辯護律師賈斯廷·麥克林托克在此前一次聽證中表示，他此前品行良好，并稱：“歸根結底，法院面對的是一名住在沃爾索爾、與祖母同住的年輕人。”

但法庭獲悉，弗勞爾斯還曾對兩家經營醫院的美國醫療服務提供商發動攻擊。

理查森說：“因此，這些犯罪造成損害的風險顯而易見，而且十分嚴重。弗勞爾斯顯然知道這一點。在其中一次攻擊中，他曾在一條信息里說，這可能會害死某個靠生命維持設備存活的90歲老人?！?/p>

理查森在此前一次聽證中還表示，弗勞爾斯控制的賬戶中持有710萬美元，約合530萬英鎊，包括加密貨幣在內，而他并沒有任何收入來源。

弗勞爾斯否認另外兩項黑客指控，法庭下令將這兩項指控存檔處理。

英國國家犯罪局國家網絡犯罪部門負責人、副主任保羅·福斯特表示：“這次攻擊造成了嚴重干擾，并給倫敦交通局帶來數百萬英鎊損失。倫敦交通局是英國關鍵國家基礎設施的一部分?！?/p>

特納法官下令將朱拜爾和弗勞爾斯繼續羈押，等待7月舉行、為期兩天的量刑聽證。兩人還承認合謀對SSM醫療公司的計算機系統實施未經授權的操作，并企圖對薩特健康公司的計算機系統實施未經授權的操作。

作者：薩姆·勞利

來源：Two teenagers accused of being part of Scattered Spider hacking group admit ￡39m cyberattack that paralysed Transport for London network

文章僅供交流學習，不代表本號觀點