廣西
2024年8月底，英國倫敦遭遇了一場堪稱史上最大規模之一的數據泄露事件。這場導致倫敦交通局（TfL）系統癱瘓、造成3900萬英鎊直接經濟損失及十億英鎊級潛在損失的賽博災難，始于兩名不到20歲的自閉癥少年的一通電話。兩人最終雙雙認罪，于2026年6月各被判處5年零6個月監禁。
兩名作案者 Thalha Jubair 與 Owen Flowers 有著高度相似的生命軌跡。兩人均被診斷為自閉癥，童年在不幸中度過。
Jubair在學校遭遇嚴重霸凌，曾兩度試圖自殺；Flowers則頻繁出入福利院，身邊只有祖母能給予些許關心。但在虛擬世界中，兩人都展現出了遠超常人的IT天賦：Jubair9歲便能編寫程序，13歲開始涉足網絡犯罪，2021年他曾攻擊英國電信運營商，造成700人受害，首次被捕時身上還穿著校服；Flowers同樣早早就接觸黑客行為，16歲時便因此遭到警方警告。
將兩人聯結到一起的，是名為“分散蜘蛛”（Scattered Spider）的黑客組織。該組織呈去中心化形態，成員多為來自英美的青少年，三年間曾對47個美國實體發動過逾120起入侵行動。
2024年7月，17歲的Flowers因參與該組織對拉斯維加斯賭場的攻擊被捕，保釋期間，他在電報群里結識了同為組織成員、正處于青少年康復令約束期的Jubair。兩人相談甚歡，很快便決定聯手“干一票更大的”，最終將目標鎖定為倫敦交通局。
2024年8月31日，兩人正式發動攻擊。與外界想象中高深的技術突破不同，他們采用的是標志性的“社會工程學”手段：冒充公司員工致電倫敦交通局客服臺，謊稱忘記密碼，在騙取了缺乏警惕性的客服信任后，順利重置密碼并獲取了系統員工權限。
在此后的四天里，兩人在存儲著28000名員工信息的系統中暢通無阻，竊取了約1000萬人的個人數據。
這場攻擊直接導致倫敦多項交通服務陷入中斷：Oyster卡退款系統癱瘓，殘障人士預約用車服務無法正常預訂，地鐵實時數據下線，幾十萬乘客被多扣費用。
整個9月，交通局辦公室WiFi被迫全面切斷，全體人員只能居家辦公，后續28000名員工還必須親自返回辦公室當面重置密碼。
最終，倫敦交通局別無他法，只能依靠“物理拔網線”的原始方式，才切斷了兩人的進一步入侵。
這場堪稱倫敦史上最大規模之一的數據泄露事件，共造成3900萬英鎊的直接經濟損失，潛在損失更是達到十億英鎊級別。
令人錯愕的是，這場破壞力巨大的攻擊并沒有為兩人帶來任何實際收益。他們曾試圖從系統中盜取信用卡信息，但始終未能成功，期間Flowers甚至因不滿進展緩慢與Jubair發生內訌，在網上威脅要吊銷其在黑客組織內的“五級通行證”。
在無利可圖與交通局斷網的雙重因素下，兩人最終停止了行動。
善惡終有報，天道好輪回。不信抬頭看，蒼天饒過誰。
攻擊發生僅兩周后的2024年9月16日，Flowers便被警方鎖定并逮捕。警方在其臥室的電腦中不僅搜出了數百萬英鎊的加密貨幣，還查獲了交通局網絡連通截圖，以及一段Jubair賬號正在登錄交通局系統的錄屏，證據確鑿。
由于兩人僅在網上聯絡，Jubair一度逍遙法外。直到2025年9月，Jubair用此前勒索所得的加密貨幣購買了食品禮品券，并點了一份外賣，警方通過追蹤消費記錄與訂單信息順藤摸瓜，最終在東倫敦的一座高層公寓中將其抓捕歸案。
即便在被羈押候審期間，風波也未曾平息。Flowers設法弄到了一部走私手機，在監獄內黑進了皇家檢察署、司法部以及關押他的監獄員工系統，事發后設備被沒收，他也被關入A級隔離區長達一個月。
2026年6月22日，本案在刑事法庭開庭審理。
Jubair的辯護律師試圖以其童年不幸、被別有用心的犯罪者“招募利用”為由進行辯護，但法官當場駁斥了這一說法，指出經過十多年的犯罪歷練，Jubair早已從被利用的孩子，成長為主動選擇犯罪的新一代“招募者”。最終兩人認罪，各自被判處5年零6個月有期徒刑。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
