曾袭击英伟达的年轻黑客团伙成员被判刑：直播攻击伦敦交通网，致千万数据泄露

英国伍尔维奇皇座法院近日判处两名年轻黑客 Owen Flowers 和 Thalha Jubair 五年半监禁，因其对伦敦交通局（TfL）发动了极具破坏性的网络攻击。这两名罪犯属于臭名昭著的网络犯罪组织“Scattered Spider”，该组织此前还曾袭击过英伟达（Nvidia）和微软等科技巨头。案情显示，2024 年 8 月，当时年仅 17 岁和 18 岁的两人利用社会工程学手段，通过冒充员工欺骗客服人员获取了访问权限。令人震惊的是，他们在长达 16 小时的攻击过程中不仅在网上直播了操作画面，还在 Telegram 群组中炫耀战果，并试图窃取名人及银行账户信息。此次攻击导致 TfL 约 148 个技术系统瘫痪，约 1000 万用户的个人数据泄露，造成了约 2900 万英镑的巨额经济损失。虽然警方查获了价值约 100 万英镑的加密货币，但调查指出，这两名自闭症青年犯罪的动机更多是为了追求网络声望和社群归属感，而非单纯的财务利益。此案揭示了英国青少年黑客群体对国家基础设施构成的严峻威胁。

事件分析

💡 核心观点：网络犯罪的低龄化与娱乐化趋势显著，以“声望”驱动的破坏性攻击正成为基础设施安全面临的重大隐患，防御重点需从纯技术壁垒转向对内部身份的全流程管控。