Scattered Spider 网络犯罪团伙的两名主要成员因 2024 年入侵伦敦交通局（TfL），各被判处五年零六个月监禁。
2024 年 9 月 2 日，TfL（为超过 840 万伦敦市民提供交通服务）披露其网络于 2024 年 8 月遭到入侵，该攻击导致内部系统和在线服务中断。
受影响的服务和平台包括 TfL 的 Dial-a-Ride 服务、优惠出行卡、数字支付和非接触式票务推广，以及该公共交通机构处理退款的能力。此外，TfL 网络中有 148 个系统无法运行，所有 27,000 名 TfL 员工在泄露事件后不得不亲自重置密码。
虽然 TfL 报告称攻击造成了 2900 万英镑的损失和恢复成本，但官员估计，如果威胁行为者成功关闭交通网络，英国经济可能损失高达 560 亿英镑。
TfL 于 2024 年 9 月 12 日透露，攻击者还窃取了客户数据（包括姓名、地址和联系方式）。四天后，即 9 月 16 日，伦敦金融城警察局和英国国家犯罪局（NCA）的警员在 20 岁的 Thalha Jubair 和 18 岁的 Owen Flowers 的家中将其逮捕。
调查人员表示，Flowers 当时还在入侵美国医疗保健公司 Sutter Health 和 SSM Health Care Corporation，并且在他被捕时，从他身上查获的设备中包含了 TfL 入侵的证据。
两人上月根据《计算机滥用法》认罪，并于今日各被判处五年零六个月监禁。
NCA 副局长 Paul Foster 将 Scattered Spider 描述为”近年来对英国最重要的网络犯罪威胁”，并称赞 TfL 与执法部门的早期合作促成了此次定罪。
“如果伦敦交通局没有及早与执法部门接触，这些定罪很可能无法实现，因此我敦促任何其他组织在这种情况下也这样做，”Foster 表示。”我们将继续与英国和海外的合作伙伴合作，识别违法者并将其绳之以法。”
美国司法部还于 2025 年 9 月指控 Jubair 共谋实施计算机欺诈、洗钱和电信欺诈，涉及 2022 年 5 月至 2025 年 9 月期间至少 120 起网络入侵。
根据法庭文件，这些攻击影响了数十家美国组织，包括关键基础设施实体和美国法院，Jubair 及其同伙在 2024 年 8 月至 2025 年 7 月期间从全球受害者处勒索了超过 1.15 亿美元。
2025 年 7 月，NCA 逮捕了另外四名疑似 Scattered Spider 成员，据信他们与针对英国主要零售商（包括 Harrods、Marks & Spencer 和 Co-op）的一波网络攻击有关。
消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
