北京
2026年7月16日，伍爾維奇刑事法庭。20歲的塔爾哈·朱拜爾和18歲的歐文·弗勞爾斯站在被告席上，面對入侵倫敦交通局（TfL）網絡的指控，兩人低頭認罪。法官隨后宣讀判決：每人因違反《計算機濫用法》第3ZA條——該條款針對造成或可能造成嚴重損害的非授權行為——被判處五年零六個月監禁。隨著法槌落下，一場震動英國關鍵基礎設施的年輕黑客攻擊事件，以一次創紀錄的公訴收場。
時間撥回2024年8月31日至9月3日。兩人通過社會工程手段騙取內部憑證，配合SIM卡交換截獲驗證碼，成功潛入TfL內網。社會工程學本質上是繞過技術防線，直接攻向最脆弱的一環——人：通過偽裝、誘騙或心理操控，讓受害者主動交出信息或權限。而SIM卡交換更是致命的一步，攻擊者只需欺騙電信運營商，將目標的手機號碼遷移到自己控制的SIM卡上，就能攔截雙重認證短信，讓整個安全體系瞬間崩塌。雖然應急處置將損失控制在了有限范圍內，但風暴已經蔓延開來：TfL的148個內部系統陷入癱瘓，對外公共服務接連告急。
首當其沖的是2.7萬名TfL員工。由于域控和身份系統被侵，所有人不得不暫停日常工作，親自前往指定辦公地點完成線下的身份核驗與密碼重置。原本自動化運轉的內部系統被迫回到“人肉”模式——關鍵流程依賴手工表格和紙質記錄，運維團隊只能緊急搭建臨時通道。內部知情人士透露，整個機構因此停擺了數日。與此同時，面向市民的服務也出現了肉眼可見的斷層：
- Dial-a-Ride：專為弱勢倫敦人提供的預約出行服務陷入混亂，老年與殘障人士的出行需求直接受阻。
- 優惠出行卡與數字支付：面向學生、長者等群體的交通卡系統中斷，線上充值、余額查詢功能失效。
- 牡蠣卡退款：后臺退款系統被訪問，部分客戶等待返還資金的時間明顯拉長。
- 兒童照片牡蠣卡申請：父母為孩子辦理的常用交通卡流程被凍結。
- 非接觸式票務擴展：原定的系統升級與覆蓋范圍擴大計劃被無限期推后。
TfL隨即通過倫敦市警方的“報告欺詐”服務向當局正式報案。事后估算，這一連串的連鎖反應給倫敦交通局造成的直接經濟損失約達2900萬英鎊。然而，更可怕的圖景來自調查人員的推演：如果攻擊者不只癱瘓局部系統，而是觸發整個交通網絡的全面停擺，英國經濟的單日最高損失可能飆升至560億英鎊。這一數字讓在場的所有安全官員都倒吸一口涼氣。
朱拜爾和弗勞爾斯并非獨狼，他們屬于一個名為“Scattered Spider”的網絡犯罪團伙的核心成員。這群以社會工程、SIM卡交換和數據勒索聞名的作案者，慣于針對大型企業和公共機構下手，竊取敏感數據后索要高額贖金，或直接將信息轉賣黑市。英國國家打擊犯罪局（NCA）與倫敦市警方在TfL事件后迅速成立聯合專案組，通過數字取證將兩名年輕人從暗處拖進聚光燈下。2024年9月16日，調查人員分別沖進東倫敦和沃爾索爾的兩處住宅，將他們在各自家中逮捕。
從弗勞爾斯住處扣押的電腦、硬盤和USB設備，直接拼出了完整的犯罪拼圖。硬盤里存著一張顯示與TfL基礎設施已建立連接的截圖；幾段視頻文件記錄下朱拜爾
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
