19 岁黑客被指控入侵 47 家企业 / 机构，面临至高 95 年徒刑

IT之家 9 月 20 日消息，英国国家犯罪调查局（NCA）本周逮捕了 19 岁的 Thalha Jubair 和 18 岁的 Owen Flowers，并于当地时间 9 月 18 日正式对两人提出指控，称他们参与了去年对伦敦交通局（TfL）的黑客入侵事件。

据悉，伦敦交通局在去年 8 月底遭到黑客组织 Scattered Spider 攻击，导致票价和数据系统瘫痪数月，约 5000 名乘客的个人信息被泄露，经济损失高达 3000 万英镑（现汇率约合 2.88 亿元人民币），Thalha Jubair 和 Owen Flowers 均被指控是该组织成员，同时直接参与了此次攻击事件。

同一天，美国司法部也起诉了 Thalha Jubair，指控他“涉及至少 120 起网络入侵和勒索案件”，受害对象包括 47 家企业 / 机构，涉及美国联邦法院、一家匿名关键基础设施企业、医疗集团 SSM Health Care Corporation 等。

IT之家获悉，美国司法部声称 Thalha Jubair 在 2022 年 5 月至 2025 年 9 月期间，通过“社交工程手段”获取企业网络访问权限，进而窃取并加密一系列企业数据，再向相应企业勒索赎金，累计获得不法收入 1.15 亿美元（IT之家注：现汇率约合 8.19 亿元人民币）。目前美国检方已对 Jubair 提出计算机欺诈共谋、计算机欺诈、电汇欺诈共谋、电汇欺诈等多项罪名指控。如果罪名全部成立，他最高可能面临 95 年监禁。不过，Thalha Jubair 在进行相应黑客活动时仍是未成年人。