英国警方表示，两名因攻击伦敦交通局（TfL）而被判刑的年轻黑客入狱后，知名网络犯罪团伙 Scattered Spider 的活动已被“严重削弱”。这起案件再次显示，当前高影响力网络攻击未必来自资源雄厚的国家级机构，年轻黑客通过社工手段同样能对大型组织造成长期破坏。

两人因攻击伦敦交通局获刑

18 岁的 Owen Flowers 和 20 岁的 Thalha Jubair 今年早些时候承认入侵 TfL 系统。英国法院于周四判处两人 5 年 6 个月监禁。

这起攻击发生在 2024 年夏季，导致 TfL 多项基础设施离线，包括售票系统和线上列车到站实时信息系统。相关干扰持续数周。

警方称对团伙形成实质打击

英国国家犯罪局网络犯罪部门负责人 Paul Foster 表示，Scattered Spider 是英国近年来最严重的网络犯罪威胁之一，此次调查已对该威胁造成严重干扰，并将关键涉案人员绳之以法。

英国执法部门认为，这两人的入狱对 Scattered Spider 构成明显打击。该团伙长期以组织松散、成员流动著称，但曾与多起高关注度攻击事件相关。

  • 涉及对象包括米高梅、WestJet 和 Okta
  • 部分攻击进一步波及相关企业客户数据
  • 团伙常通过身份冒充和员工突破口实施入侵

社工攻击仍是企业难点

报道提到，Scattered Spider 与 ShinyHunters 等团伙常把员工和个人作为主要目标，而不是直接突破技术系统。这类攻击依赖欺骗、冒充和权限获取，执行门槛不高，但防范难度很大。

据英国方面披露，TfL 此次事件造成约 2900 万英镑损失，约合 4700 万美元。英国《卫报》援引相关说法称，两名黑客一度深入掌握 TfL 核心系统权限，理论上甚至可能让整个系统全面停摆。