本網綜合 William James and Timothy Heritage 報導 兩名英國駭客於2024年對倫敦公共交通機構發動網路攻擊,導致修復費用高達2900萬英鎊(3916萬美元),兩人於週四各被判處5年半監禁。
20歲的塔爾哈·朱貝爾和18歲的歐文·弗勞爾斯上月對入侵倫敦交通局(TfL)的指控表示認罪,此前該攻擊被歸咎於駭客組織“Scattered Spider”。
朱拜爾和弗勞爾斯於2024年8月31日至9月3日期間入侵了倫敦交通局系統,每天工作長達16小時——朱拜爾在倫敦東部的父母家中操作,弗勞爾斯則在英格蘭中部的祖母家中操作——此前他們已成功進入該局系統。
檢察官馬克·芬霍爾斯表示,朱拜爾對此次駭客攻擊進行了直播,弗勞爾斯觀看了直播,而從弗勞爾斯的筆記本電腦中發現的視頻提供了關鍵證據。
芬霍爾斯稱,兩人本可以“徹底癱瘓TfL”,直到TfL切斷其電腦系統的電源,攻擊才被制止。此次攻擊造成的損害耗時六個月才修復完畢。
芬霍爾斯補充道,弗勞爾斯還承認,在針對TfL發動攻擊僅數日後,他便與他人合謀入侵了美國兩家非營利性醫療系統,這些攻擊之所以停止,“僅僅是因為他被逮捕,並且是在行竊時被當場抓獲”。
芬霍爾斯表示,弗勞爾斯被捕後仍在監獄中繼續嘗試進行駭客攻擊,相關設備顯示的搜索詞以及訪問嘗試均指向與英國皇家檢察署及其被關押的監獄相關的功能變數名稱。
馬克·特納法官判處朱拜爾和弗勞爾斯各5年半監禁,他表示認可二人“主要動機是出於自私的炫耀”。
攻擊與“散落蜘蛛”有關
英國當局此前曾表示,一個名為“散落蜘蛛”(Scattered Spider)的駭客組織應對針對倫敦交通局(TfL)的攻擊負責,多份報告也將該組織與針對零售商馬莎百貨(Marks & Spencer)的攻擊聯繫在一起。
檢察官週三表示,這是由一家網路安全公司創造的術語,且“Scattered Spider”更多被視為一種行為模式,而非一個明確的組織,儘管朱拜爾和弗勞爾斯聲稱與該組織有聯繫。
朱拜爾和弗勞爾斯在攻擊倫敦交通局時分別年僅18歲和17歲,但芬霍爾斯指出,他們當時已是經驗豐富的駭客,“精通電腦技術,且有能力製造巨大破壞”。
朱拜爾曾於2023年因作為“Lapsus$”駭客組織成員入侵並勒索晶片製造商英偉達(Nvidia)而被定罪,此外他還因騷擾兩名年輕女性而被判刑,其中包括對其中一人實施“swatting”(虛假報警),企圖將武裝員警派往其家中。
(1美元=0.7406英鎊)