倆黑客還沒成年，就搞得英國交通雞飛狗跳，損失上百億！最後卻栽在了一份外賣上…
2024年8月底，倫敦交通局的系統突然遭到不明身份的黑客攻擊。
4天時間里，倫敦地鐵，倫敦公交，電車，計程車等服務部分中斷或癱瘓。
約1000萬人的個人信息遭竊取，直接經濟損失達3900萬英鎊，間接經濟損失高達驚人的數十億英鎊，堪稱英國史上最大的數據泄露事件之一。
（倫敦地鐵）
離譜的是，造成這場大規模賽博災難的，僅僅是是兩個不到20歲的少年。
他們是Thalha Jubair，
（Thalha Jubair）
以及Owen Flowers…
（Owen Flowers）
這兩個從小有自閉症的少年，竟成長為了破壞力巨大的黑客。
他們僅僅用了一通電話，便給倫敦交通局的系統造成了難以估量的損失……
【從自閉少年到天才黑客】
Jubair的童年過得頗為艱難。
他在學校曾遭受嚴重霸凌。還被診斷為自閉症，曾兩次試圖自殺【相關閱讀:安樂死根本安樂不了，別宣傳了】，其中一次被送進醫院、轉介至青少年心理健康服務。
現實世界對他來說相當殘酷，但在網路虛擬世界里，他卻過得如魚得水。
一切只因為，Jubair早早就顯露出了IT方面的天賦。
他4歲開始玩智能手機，6歲時就會用筆記本電腦。9歲時就已經能編寫計算機程序了。
13歲的時候，Jubair「嶄露頭角」，開始在沙盒遊戲Roblox和「我的世界」（Minecraft）偷其他的玩家的用戶名。（在很多遊戲里，一些用戶名本身就比較稀缺，比如一個字母的，一個單詞的，有特殊含義的。）
雖說只是小打小鬧，卻已經引起了部分資深黑客的賞識，招募他從事黑客活動。
Jubair就這樣踏上了網路犯罪的道路，他學到的第一門犯罪手藝是劫持SIM卡。把別人的手機號碼劫持到黑客手中，這樣就可以得到別人的驗證碼。
2021年，學成手藝的Jubair首次實踐，用SIM卡劫持攻擊了英國電信運營商 BT/EE，製造了多達700名受害者。
初出茅廬的他，憑藉不俗的戰績，成為了知名黑客組織Lapsus$ 的骨幹成員。
這個組織有多猛呢？前段時間遊戲圈有個大新聞，《GTA6》尚未發布，源代碼卻先泄露了出去。這事兒就是Lapsus$麾下另一個少年黑客乾的……
（相關報道）
（相關報道）
言歸正傳，Jubair雖然成功作案，但並沒能逃脫警方的追捕。很快便和其他幾名青少年黑客一起被捕，就此留下了案底。
當時的Jubair心智依然是個少年。出事後，他擔心的竟不是被警察抓，而是被父母發現，被捕時他甚至還穿著校服……
2023年，Jubair正式因敲詐、欺詐和跟蹤騷擾在內的22項罪名，被判處18個月青少年康復令。
（Jubair）
然而，Jubair躲過了坐牢，卻並沒有就此改邪歸正，反而徹底走上了更瘋狂的犯罪。
【小試牛刀】
Jubair還沒履行完康復令，便又加入了一個名為「分散蜘蛛」（Scattered Spider）的黑客組織。
所謂「分散蜘蛛」，重點在於「分散」。有安全專家把「分散蜘蛛」比作一支爵士樂隊。沒有固定成員，呈現一個「去中心化」的態勢。有人來、有人走、有人獨奏一段又消失了。沒有固定陣容，沒有層級，跨越國境，所以也極難追蹤。
這樣一個組織的犯罪活動，對Jubair這樣的年輕黑客來說更自由，犯罪手段更多，還有其他成員打配合。屬於是犯罪分子培養基地了。
這個組織的成員大多是美英兩國的青少年和年輕人，而他們的標誌性手段，從來不是什麼高深的技術漏洞，而是簡簡單單的打電話。
冒充員工，騙過客服，拿到密碼。
行話叫社會工程學，翻譯成大白話，就是騙人。
所有的BUG都可能會被發現，所有的電腦漏洞最終都會被堵上。唯獨在人這一環，漏洞永遠存在。
比如假扮成公司員工給公司客服台打電話，說我登錄不上系統、我密碼忘了、我這邊急著交東西，語氣拿捏好，對面一旦放鬆警惕，就把密碼給你重置了。
再貴的安全系統，也架不住對面坐著個懂話術搞詐騙的真人。何況這群人還有天然的優勢，身為英語母語者，更容易騙取客服值班人員的信任。
（示意圖）
比如，2023年9月，在拉斯維加斯，「分散蜘蛛」的一名成員在領英上找到米高梅度假村（維加斯最大賭場之一）的一名員工，然後冒充這名員工給IT客服台打了一通電話，請求重置密碼。
當然，他用的具體話術咱就不得而知了……
這通電話只打了十分鐘。十分鐘后，這家市值339億美元的公司瞬間停擺，老虎機停轉、房卡失效、ATM關閉，損失高達一億美元。
而且，「分散蜘蛛」並不只攻擊了米高梅度假村——他們同時還攻擊了另一家賭場凱撒娛樂城。只不過後者在遭遇攻擊后不久便認栽，交了1500萬美元贖金了事。
（「分散蜘蛛」）
不難猜想，一個青少年加入這種犯罪組織後會變成啥樣——這簡直就是「提籃橋高級MBA總裁班」嘛。
加入「分散蜘蛛」后，Jubair的黑客技術、騙術都愈發爐火純青。他和同夥在三年裡對47個美國實體發動了至少120起入侵，敲詐贖金超過1.15億美元。
也正是在「分散蜘蛛」里，Jubair結識了後來的搭檔，和他有相似經歷的Flowers。
Flowers的童年經歷同樣頗為不幸，從小就在福利院進進出出，身邊唯一關心他的人就只有祖母。他也同樣被診斷出了自閉症，根本沒有朋友。
當然，他也同樣早早顯露出了黑客技能方面的天賦。
（Flowers）
16歲時，Flowers被當地網路犯罪部門上門警告，警方給了他一個改過自新的機會：接受培訓，學習合法使用計算機技術的途徑。
然而他只是表面聽從，背地裡，他還是在做黑客。
2024年7月，17歲的Flowers也因參与「分散蜘蛛」對拉斯維加斯賭場的攻擊行動被捕。
保釋期間，他和另一個還處在康復令約束下，比他大三歲的組織成員搭上了線，這位成員就是Jubair。
Jubair和Flowers兩人結識后，平日里通過電報群溝通，兩人越聊越投機，最終一拍即合，決定干一票更大的。
（Jubair和Flowers一起受審的畫面）
【癱瘓倫敦】
兩人一通商量后，決定對倫敦交通局的管理系統發動攻擊。
這一次的攻擊同樣沒有使用什麼高深的黑客工具，依舊是最簡單的手法——打電話。
2024年8月31日，兩人發起攻擊。過程相當樸實無華：他們冒充員工，給倫敦交通局客服台打了個電話，說我密碼忘了，沒什麼警惕性的客服很快把密碼重置了。
Jubair和Flowers就這樣輕而易舉地拿到了交通局系統的員工許可權。
接下來的四天時間里，倫敦交通局（Transport for London），也就是管著地鐵、公交、Oyster卡和全城28000名員工的TfL系統，被Jubair和Flowers從裡到外翻了個遍。
（倫敦交通局的TfL管理系統）
（倫敦交通局的TfL管理系統）
1000萬人的個人數據被扒走。Oyster的退款系統趴了，兒童和青少年的免費出行照片卡申請關了，殘障人士預約用車的Dial-a-Ride訂不了了，地鐵實時數據下線，幾十萬人被多扣了錢……
整個9月，TfL員工都登不進系統，辦公室WiFi被斷的，全體人員只得居家辦公。
後來28000名員工還得一個一個親自跑回辦公室，當面重置密碼……
最終，倫敦交通局實在沒招了，只得通過物理拔網線，才阻止了Jubair和Flowers的進一步犯罪。
（TfL管理系統停擺）
（TfL管理系統停擺）
事情過後，檢方在法庭上算了一筆賬：這一次系統癱瘓，造成了2900萬英鎊的成本和恢復運營的開銷。
再加上1000萬英鎊的收入損失，總共損失是3900萬英鎊。
如果核心系統毀了，那將是十億英鎊級的潛在損失。
而這一切，僅僅始於一通假冒員工的電話……
頗為搞笑的是，雖然干成功了這一票，但Jubair和Flowers似乎沒撈到一分錢。
據說兩人曾試圖在倫敦交通局系統上盜取信用卡信息，卻始終沒找到能用的。
這期間兩人還一度在網上吵了起來。
Flowers抱怨Jubair進展太慢，不夠努力，罵他：「你在『分散蜘蛛』的五級通行證要被吊銷了！」
沒什麼收益，加上倫敦交通局TfL後來拔了網線，Jubair和Flowers最終決定就此作罷。
2024年9月16日，在攻擊倫敦交通局僅僅兩周后，Flowers便被警方鎖定並逮捕。
（Flowers被逮捕）
警察在Flowers卧室，搜出了筆記本、台式機、硬碟、U 盤，以及幾百萬英鎊的加密貨幣。
其中一台筆記本里存著TfL網路連通的截圖。還有一段錄屏，是Jubair的賬號正在登錄TfL系統。證據實在過於確鑿……
抓到了Flowers，接下來的目標就是Jubair了。
由於Flowers和他只有聊天往來記錄，現實里沒見過面，警方也沒什麼像樣的線索。
正在警方為追蹤Jubair發愁的時候，2025年9月，Jubair一記騷操作暴露了目標：他用勒索來的加密貨幣（比特幣等）購買了食品配送服務的禮品券，然後用這些券點了外賣。
這樣一來，警方得以通過追蹤這些外賣訂單和禮品券的消費記錄，順藤摸瓜找到Jubair的住址。
幾天之後，警方在東倫敦一座高層公寓里抓獲了Jubair…
（Jubair被逮捕）
之後的程序就順理成章了，Jubair和Flowers被雙雙逮捕，羈押，等候審判。
最離譜的是，即便被羈押在監獄，Flowers居然仍不消停，他找人弄來了走私的手機，竟然黑進了皇家檢察署、司法部系統，甚至關押他的那所監獄的員工系統！
Flowers的動作最終被監獄發覺，因為使用違禁設備，Flowers被沒收手機，並送進了A級隔離區關了一個月…
（Jubair和Flowers）
2026年6月22日，兩人被帶進刑事法庭接受審判。
審判期間，Jubair的辯護律師一度想把他包裝成現代版的「霧都孤兒」，稱他因為童年不幸，被別有用心的網路犯罪者招募利用，訓練成了專業黑客。
這通辯護理由遭到法官當場駁斥——就算是被所謂的「招募者」利用又怎麼樣呢？Jubair早就不是當初那個在遊戲里的孩子了，經過十多年的主動犯罪和技能提升，他已然成為了新一代的「招募者」。這是他的主動選擇。
經過兩年多的漫長審理，Jubair和Flowers最終認罪。
不久前，法庭宣布兩人各自判處有期徒刑5年零6個月監禁。
截至目前，兩人年齡還都沒超過21歲，不知道這一次真正入獄坐牢后，兩人會不會改邪歸正呢……
*以上內容系網友YOYO丫米自行轉載自英國那些事兒，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。