英国囚禁两名Scattered Spider网络攻击幕后黑客

英国执法部门在判决Scattered Spider组织的两名成员后，对该组织造成重大打击。Owen Flowers和Talha Jubair在被捕时分别为18岁和20岁，因入侵伦敦交通局（TfL）基础设施被判有罪。法院判处他们五年半监禁。

2024年针对TfL的攻击导致售票系统和实时列车追踪服务瘫痪。停运持续数周，总损失估计达2900万英镑。调查人员称，黑客拥有如此深层的系统访问权限，甚至可能完全停止整个交通网络运行。

Scattered Spider以攻击大型企业闻名，包括MGM Resorts、WestJet和网络安全公司Okta。该组织频繁采用社工手法，通过欺骗员工获取企业网络访问权限。英国国家网络犯罪单位负责人Paul Foster表示，Scattered Spider近年来已成为英国最严重的网络威胁之一。

美国联邦调查局(FBI)此前指控Jubair参与针对120多家公司的攻击。尽管此类组织成员流动性较大，但英国当局认为逮捕Flowers和Jubair已严重削弱Scattered Spider，该组织运作结构松散且频繁变更策略。