上海
防走丟，大家也可以在“事兒君看世界”找到我
關注起來，以后不“失聯”~
2024年8月底，倫敦交通局的系統突然遭到不明身份的黑客攻擊。
4天時間里，倫敦地鐵，倫敦公交，電車，出租車等服務部分中斷或癱瘓。
約1000萬人的個人信息遭竊取，直接經濟損失達3900萬英鎊，間接經濟損失高達驚人的數十億英鎊，堪稱英國史上最大的數據泄露事件之一。
（倫敦地鐵）
離譜的是，造成這場大規模賽博災難的，僅僅是是兩個不到20歲的少年。
他們是Thalha Jubair，
（Thalha Jubair）
以及Owen Flowers…
（Owen Flowers）
這兩個從小有自閉癥的少年，竟成長為了破壞力巨大的黑客。
他們僅僅用了一通電話，便給倫敦交通局的系統造成了難以估量的損失……
【從自閉少年到天才黑客】
Jubair的童年過得頗為艱難。
他在學校曾遭受嚴重霸凌。還被診斷為自閉癥，曾兩次試圖自殺，其中一次被送進醫院、轉介至青少年心理健康服務。
現實世界對他來說相當殘酷，但在網絡虛擬世界里，他卻過得如魚得水。
一切只因為，Jubair早早就顯露出了IT方面的天賦。
他4歲開始玩智能手機，6歲時就會用筆記本電腦。9歲時就已經能編寫計算機程序了。
13歲的時候，Jubair“嶄露頭角”，開始在沙盒游戲Roblox和“我的世界”（Minecraft）偷其他的玩家的用戶名。（在很多游戲里，一些用戶名本身就比較稀缺，比如一個字母的，一個單詞的，有特殊含義的。）
雖說只是小打小鬧，卻已經引起了部分資深黑客的賞識，招募他從事黑客活動。
Jubair就這樣踏上了網絡犯罪的道路，他學到的第一門犯罪手藝是劫持SIM卡。把別人的手機號碼劫持到黑客手中，這樣就可以得到別人的驗證碼。
2021年，學成手藝的Jubair首次實踐，用SIM卡劫持攻擊了英國電信運營商 BT/EE，制造了多達700名受害者。
初出茅廬的他，憑借不俗的戰績，成為了知名黑客組織Lapsus$ 的骨干成員。
這個組織有多猛呢？前段時間游戲圈有個大新聞，《GTA6》尚未發布，源代碼卻先泄露了出去。這事兒就是Lapsus$麾下另一個少年黑客干的......
（相關報道）
言歸正傳，Jubair雖然成功作案，但并沒能逃脫警方的追捕。很快便和其他幾名青少年黑客一起被捕，就此留下了案底。
當時的Jubair心智依然是個少年。出事后，他擔心的竟不是被警察抓，而是被父母發現，被捕時他甚至還穿著校服……
2023年，Jubair正式因敲詐、欺詐和跟蹤騷擾在內的22項罪名，被判處18個月青少年康復令。
（Jubair）
然而，Jubair躲過了坐牢，卻并沒有就此改邪歸正，反而徹底走上了更瘋狂的犯罪。
【小試牛刀】
Jubair還沒履行完康復令，便又加入了一個名為“分散蜘蛛”（Scattered Spider）的黑客組織。
所謂“分散蜘蛛”，重點在于“分散”。有安全專家把“分散蜘蛛”比作一支爵士樂隊。沒有固定成員，呈現一個“去中心化”的態勢。有人來、有人走、有人獨奏一段又消失了。沒有固定陣容，沒有層級，跨越國境，所以也極難追蹤。
這樣一個組織的犯罪活動，對Jubair這樣的年輕黑客來說更自由，犯罪手段更多，還有其他成員打配合。屬于是犯罪分子培養基地了。
這個組織的成員大多是美英兩國的青少年和年輕人，而他們的標志性手段，從來不是什么高深的技術漏洞，而是簡簡單單的打電話。
冒充員工，騙過客服，拿到密碼。
行話叫社會工程學，翻譯成大白話，就是騙人。
所有的BUG都可能會被發現，所有的電腦漏洞最終都會被堵上。唯獨在人這一環，漏洞永遠存在。
比如假扮成公司員工給公司客服臺打電話，說我登錄不上系統、我密碼忘了、我這邊急著交東西，語氣拿捏好，對面一旦放松警惕，就把密碼給你重置了。
再貴的安全系統，也架不住對面坐著個懂話術搞詐騙的真人。何況這群人還有天然的優勢，身為英語母語者，更容易騙取客服值班人員的信任。
（示意圖）
比如，2023年9月，在拉斯維加斯，“分散蜘蛛”的一名成員在領英上找到米高梅度假村（維加斯最大賭場之一）的一名員工，然后冒充這名員工給IT客服臺打了一通電話，請求重置密碼。
當然，他用的具體話術咱就不得而知了......
這通電話只打了十分鐘。十分鐘后，這家市值339億美元的公司瞬間停擺，老虎機停轉、房卡失效、ATM關閉，損失高達一億美元。
而且，“分散蜘蛛”并不只攻擊了米高梅度假村——他們同時還攻擊了另一家賭場凱撒娛樂城。只不過后者在遭遇攻擊后不久便認栽，交了1500萬美元贖金了事。
（“分散蜘蛛”）
不難猜想，一個青少年加入這種犯罪組織后會變成啥樣——這簡直就是“提籃橋高級MBA總裁班”嘛。
加入“分散蜘蛛”后，Jubair的黑客技術、騙術都愈發爐火純青。他和同伙在三年里對47個美國實體發動了至少120起入侵，敲詐贖金超過1.15億美元。
也正是在“分散蜘蛛”里，Jubair結識了后來的搭檔，和他有相似經歷的Flowers。
Flowers的童年經歷同樣頗為不幸，從小就在福利院進進出出，身邊唯一關心他的人就只有祖母。他也同樣被診斷出了自閉癥，根本沒有朋友。
當然，他也同樣早早顯露出了黑客技能方面的天賦。
（Flowers）
16歲時，Flowers被當地網絡犯罪部門上門警告，警方給了他一個改過自新的機會：接受培訓，學習合法使用計算機技術的途徑。
然而他只是表面聽從，背地里，他還是在做黑客。
2024年7月，17歲的Flowers也因參與“分散蜘蛛”對拉斯維加斯賭場的攻擊行動被捕。
保釋期間，他和另一個還處在康復令約束下，比他大三歲的組織成員搭上了線，這位成員就是Jubair。
Jubair和Flowers兩人結識后，平日里通過電報群溝通，兩人越聊越投機，最終一拍即合，決定干一票更大的。
（Jubair和Flowers一起受審的畫面）
【癱瘓倫敦】
兩人一通商量后，決定對倫敦交通局的管理系統發動攻擊。
這一次的攻擊同樣沒有使用什么高深的黑客工具，依舊是最簡單的手法——打電話。
2024年8月31日，兩人發起攻擊。過程相當樸實無華：
他們冒充員工，給倫敦交通局客服臺打了個電話，說我密碼忘了，沒什么警惕性的客服很快把密碼重置了。
Jubair和Flowers就這樣輕而易舉地拿到了交通局系統的員工權限。
接下來的四天時間里，倫敦交通局（Transport for London），也就是管著地鐵、公交、Oyster卡和全城28000名員工的TfL系統，被Jubair和Flowers從里到外翻了個遍。
（倫敦交通局的TfL管理系統）
1000萬人的個人數據被扒走。Oyster的退款系統趴了，兒童和青少年的免費出行照片卡申請關了，殘障人士預約用車的Dial-a-Ride訂不了了，地鐵實時數據下線，幾十萬人被多扣了錢......
整個9月，TfL員工都登不進系統，辦公室WiFi被斷的，全體人員只得居家辦公。
后來28000名員工還得一個一個親自跑回辦公室，當面重置密碼……
最終，倫敦交通局實在沒招了，只得通過物理拔網線，才阻止了Jubair和Flowers的進一步犯罪。
（TfL管理系統停擺）
事情過后，檢方在法庭上算了一筆賬：
這一次系統癱瘓，造成了2900萬英鎊的成本和恢復運營的開銷。
再加上1000萬英鎊的收入損失，總共損失是3900萬英鎊。
如果核心系統毀了，那將是十億英鎊級的潛在損失。
而這一切，僅僅始于一通假冒員工的電話……
頗為搞笑的是，雖然干成功了這一票，但Jubair和Flowers似乎沒撈到一分錢。
據說兩人曾試圖在倫敦交通局系統上盜取信用卡信息，卻始終沒找到能用的。
這期間兩人還一度在網上吵了起來。
Flowers抱怨Jubair進展太慢，不夠努力，罵他：“你在‘分散蜘蛛’的五級通行證要被吊銷了！”
沒什么收益，加上倫敦交通局TfL后來拔了網線，Jubair和Flowers最終決定就此作罷。
2024年9月16日，在攻擊倫敦交通局僅僅兩周后，Flowers便被警方鎖定并逮捕。
（Flowers被逮捕）
警察在Flowers臥室，搜出了筆記本、臺式機、硬盤、U 盤，以及幾百萬英鎊的加密貨幣。
其中一臺筆記本里存著TfL網絡連通的截圖。還有一段錄屏，是Jubair的賬號正在登錄TfL系統。證據實在過于確鑿……
抓到了Flowers，接下來的目標就是Jubair了。
由于Flowers和他只有聊天往來記錄，現實里沒見過面，警方也沒什么像樣的線索。
正在警方為追蹤Jubair發愁的時候，2025年9月，Jubair一記騷操作暴露了目標：
他用勒索來的加密貨幣（比特幣等）購買了食品配送服務的禮品券，然后用這些券點了外賣。
這樣一來，警方得以通過追蹤這些外賣訂單和禮品券的消費記錄，順藤摸瓜找到Jubair的住址。
幾天之后，警方在東倫敦一座高層公寓里抓獲了Jubair…
（Jubair被逮捕）
之后的程序就順理成章了，Jubair和Flowers被雙雙逮捕，羈押，等候審判。
最離譜的是，即便被羈押在監獄，Flowers居然仍不消停，他找人弄來了走私的手機，竟然黑進了皇家檢察署、司法部系統，甚至關押他的那所監獄的員工系統！
Flowers的動作最終被監獄發覺，因為使用違禁設備，Flowers被沒收手機，并送進了A級隔離區關了一個月…
（Jubair和Flowers）
2026年6月22日，兩人被帶進刑事法庭接受審判。
審判期間，Jubair的辯護律師一度想把他包裝成現代版的“霧都孤兒”，稱他因為童年不幸，被別有用心的網絡犯罪者招募利用，訓練成了專業黑客。
這通辯護理由遭到法官當場駁斥——就算是被所謂的“招募者”利用又怎么樣呢？Jubair早就不是當初那個在游戲里的孩子了，經過十多年的主動犯罪和技能提升，他已然成為了新一代的“招募者”。這是他的主動選擇。
經過兩年多的漫長審理，Jubair和Flowers最終認罪。
不久前，法庭宣布兩人各自判處有期徒刑5年零6個月監禁。
截至目前，兩人年齡還都沒超過21歲，不知道這一次真正入獄坐牢后，兩人會不會改邪歸正呢......
Ref：
https://news.sky.com/story/tfl-hack-sentencing-latest-young-hackers-face-jail-over-39m-transport-for-london-cyber-attack-13563471
https://www.dailymail.com/news/article-15980491/Britains-biggest-hack-29m-TfL-cyber-attack-crypto-millionaire-teens-bedrooms-takeaway-order-hacking-jail.html
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
