北京
为什么两个几乎足不出户的青少年，能让运营超过150年的伦敦交通系统在四天内陷入前所未有的安全危机？2024年8月31日至9月3日，这场被伦敦交通局（TfL）负责人称为“职业生涯最严重”的网络攻击，将答案刻在了数百万通勤者被窃的数据、27000名员工被迫重置的密码、以及一度无法预约的残疾人乘车服务上。而始作俑者Thalha Jubair和Owen Flowers——两名当时年仅20岁与19岁的年轻人，在法庭上被描述为手握“王国之钥”的入侵者，他们在网络深处的每一步，都曾无限逼近让伦敦的地铁、公交与辅助出行系统彻底停摆。
这起攻击的起点，是两名黑客偷偷“钻”进了TfL信息技术系统的最核心地带。检方在法庭上指出，他们创建了一个“域管理员”账户，获得了该机构网络中的“最高特权访问”。这种权限在网络安全领域常被比作持有整座数字城堡的万能钥匙——拥有它就意味着可以修改、删除关键配置，甚至一键切断所有依赖该系统的服务。正如审判中所揭露的那样，Jubair和Flowers一度有能力“完全关停伦敦交通局”。随后，TfL不得已在紧急时刻采取了一种极度原始但有效的防御方式：直接“拔掉插头”，强行切断系统连接，才终止了这场步步紧逼的渗透。
即便地铁和干线公交网络并未受到直接冲击，但攻击带来的连锁反应仍然让普通伦敦人掏了腰包、陷入了麻烦。数百万通勤者的个人信息被窃取，人们不得不重新挂失卡片、修改认证信息，个中损失难以立刻量化。与此同时，TfL内部27000名员工被要求强制重置全部密码，内部办公流程一度陷入停滞。最受打击的当属为残障乘客提供的“拨号叫车”服务——由于预订系统无法正常运行，这项原本保障脆弱群体出行的关键服务在攻击期间一度停摆。事后TfL警告称，这次攻击原本可能对技术系统造成“灾难性损害”，并引发“严重且长期的服务退化和大范围中断”。
被推上法庭的两名年轻人，在现实生活中与他们的网络破坏力形成了尖锐的对比。20岁的Jubair与父母住在东伦敦Bow区一套政府公寓里，而19岁的Flowers则寄居在西米德兰兹郡沃尔索尔一栋三卧室房屋中，与祖母和叔叔同住。他们过着近乎隐蔽的线上生活，却通过网络对外部世界施加了完全不成比例的影响。根据庭审信息，两人在整个攻击过程中通过Telegram加密通讯保持联络，Flowers甚至录制了攻击进程的实时画面，由Jubair对外直播，将一场可能瘫痪城市的关键基础设施攻击变成了一种扭曲的“表演”。他们还在TfL的客户数据库中兴致勃勃地搜索名人的记录，眼中满是“游戏通关”般的征服感，而非对公共安全的任何敬畏。
法官Turner在量刑时的措辞直指二人动机的核心：“这次攻击主要由自私的虚张声势驱动，全然不顾可能给他人带来的严重后果。”这一判断并非空穴来风。从两人在Telegram里的对话中可以窥见，他们把攻击本身当作一种身份符号。Flowers曾带着几分戏谑的语气警告同伙，称其“Scattered Spider五级通行证将被吊销”，仿佛在嗔怪Jubair进度太慢，又像是在炫耀集体内部的“等级制度”。而Scattered Spider这个名号，原本只是网络安全研究员为监控该松散黑客集体而起的代号，却被Jubair和Flowers欣然认领，变成了他们自我确证的“制服”。
这种网络帮派认同为他们带来的不只有虚名，还有实打实的财富。法庭文件显示，两人的非法活动已经累积了价值数百万美元的加密货币。然而，随着今年6月两人主动认罪，以及本周四的量刑落地——Jubair因攻击TfL被判五年半监禁，Flowers则因该案以及另两起针对美国医疗保健机构的黑客罪行同样被判处五年半——这个以英文母语者为主的黑客团体“Scattered Spider”的活动也被画上了事实上的句号。英国国家犯罪局在判决当天直言，这些定罪“实际上叫停了该团体的犯罪活动”。从掌握“王国之钥”到最终面对牢狱之门的闭锁，两名少年黑客用亲身经历证明，在网络世界里看似虚空的自大，终将撞上现实法则最坚硬的围墙。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
