英国法院对网攻伦敦交通局的两名黑客宣判

英国伦敦伍尔维奇刑事法庭在7月16日判处两名对伦敦公共交通运营商发动网络攻击的男子五年半监禁。

来自伦敦东部的20岁青年萨尔哈．朱拜尔（Thalha Jubair）和来自英格兰西米德兰兹郡的18岁青年欧文．弗劳尔斯（Owen Flowers）上个月承认在2024年8月31日至9月3日期间入侵了伦敦交通局(TfL)的网络，获取了约700万名乘客的姓名和联系方式。

据《卫报》报导，两名黑客对伦敦交通局系统的渗透程度极深，并掌握着该机构系统的“最高权限”，甚至具备完全关闭整个伦敦交通局运营的能力。

2024年夏季，伦敦交通局遭受网络攻击后，其票务系统及实时列车信息系统瘫痪数周，直接造成约2900万英镑的损失。这起网络攻击，也成为英国历史上最大的数据泄露事件之一。伦敦交通局不得不重置约27,000名员工的密码。

检察官马克．芬霍尔斯表示，两人利用在暗网上找到的伦敦交通局员工凭证，进入了交通网络，并连续工作了16个小时，整夜通过即时通讯应用Telegram进行沟通，最终说服服务台重置了一名员工的密码，从而攻破了系统。芬霍尔斯说，在入侵过程中，他们在网络上搜索名人的旅行记录，并试图获取客户的支付信息。经过几天的权限提升，黑客们实际上掌握了“王国的钥匙”，从而“控制了整个网络”。

英国国家犯罪调查局（NCA）表示，两人是网络犯罪团伙“散落蜘蛛”的成员，此次判决已严重削弱了该组织的活动能力。英国当局认为，该组织据信是一系列备受瞩目的攻击事件的幕后黑手，与数十起高知名度网络攻击事件有关，其中包括针对英国零售商Marks&Spencer和Co-op的攻击。受害方也包括赌场巨头MGM、航空公司WestJet以及网络安全公司Okta等知名企业。

检察官称，这两人是“经验丰富且才华横溢”的黑客，警方多年来一直对他们有所耳闻。18岁的弗劳尔斯还承认入侵了美国医疗保健机构Sutter Health和SSM Health Care Corporation的系统。20岁的朱拜尔此前曾因针对美国芯片制造商英伟达的网络攻击而被定罪（当时他还未成年），他还承认入侵了伦敦市警察局的系统。