俩未成年黑客搞得英国损失数十亿 最终栽到外卖上

一通客服电话，瘫痪伦敦交通命脉

2024年8月，伦敦交通局迎来了一场前所未有的数字化噩梦。两名年仅十几岁的自闭症少年黑客——塔尔哈·朱拜尔和欧文·弗劳尔斯，没有动用任何精密代码或零日漏洞，仅凭一通伪装成内部员工的客服电话，就轻松骗过了交通局的权限验证系统。这通电话如同打开了潘多拉魔盒，导致伦敦地铁、公交票务、无障碍出行预约等148套核心系统在短短四天内全面崩溃。超过1000万市民的个人信息被泄露，2.8万名员工不得不回归最原始的线下排队流程重置密码，整个城市通勤陷入瘫痪。伦敦交通局最终只能切断全网网线，才勉强阻止了破坏的进一步蔓延。直接经济损失高达3900万英镑，而间接损失——包括商业停滞、市民出行受阻和信任危机——则被估算为数十亿英镑级别的天文数字。

这起事件再次敲响警钟：现代城市对数字系统的依赖度，正成为最脆弱的安全软肋。而更令人不安的是，攻击者并非传统意义上的顶尖黑客，而是两个沉迷网络、擅长“社会工程学”的青少年。

从校园霸凌到“分散蜘蛛”：自闭症天才的堕落轨迹

朱拜尔和弗劳尔斯的故事，带有强烈的悲剧色彩。两人自幼被诊断出自闭症，却早早展露出惊人的编程天赋。然而，校园霸凌和孤僻性格将他们推向了网络世界的深渊。他们加入了一个名为“分散蜘蛛”的跨国黑客组织，这个团伙的作案手法别具一格：不依赖复杂的程序漏洞，而是专攻“人”的漏洞。他们冒充企业员工致电客服，利用话术和心理操控骗取后台权限，此前已成功入侵美国多家赌场，累计勒索超过1.15亿美元赎金。

朱拜尔早年就有多次SIM劫持和游戏盗号的犯罪记录，即便接受过青少年惩戒也未能悬崖勒马。弗劳尔斯同样曾受警方警告，却暗中持续参与黑客活动。两人联手攻击伦敦交通局后，警方迅速抓获了弗劳尔斯，在其住处查获大量作案设备和加密货币，但朱拜尔始终未与同伙线下接触，追查一度陷入僵局。直到去年9月，朱拜尔用勒索所得的加密货币兑换外卖礼品券，点了一份外卖——这份消费记录直接锁定了他的公寓地址，警方顺势将其抓捕归案。一个让英国损失数十亿的惊天大案，最终败给了一张外卖订单，荒诞中透着现实的反讽。更令人哭笑不得的是，即便入狱，弗劳尔斯还私藏走私手机，试图再次入侵监狱和检察部门系统，仿佛黑客生涯从未结束。

游戏行业的平行警钟：当数字犯罪走向低龄化

这起事件对游戏行业而言，不仅是一则社会新闻，更是一面照妖镜。朱拜尔和弗劳尔斯的黑客生涯，几乎与游戏盗号、虚拟资产勒索等行为同步成长。游戏行业长期面临的盗号、外挂、虚拟货币洗钱等问题，正是这些低龄黑客的“练手场”。当青少年在游戏世界里轻松掌握社会工程学技巧，并将其转化为现实攻击手段时，行业的防御体系必须重新审视。

事实上，游戏公司近年来已成为黑客勒索的重灾区。从《GTA 6》的源代码泄露，到各大厂商频繁遭遇DDoS攻击，黑客团伙的目标正从玩家账户转向企业核心系统。而“分散蜘蛛”这类组织的社会工程学攻击模式，恰恰提示了游戏公司安全培训的缺失：技术防御再强，也挡不住一个伪装成客服的骗子。伦敦交通局的教训，同样适用于游戏行业——权限管理、员工培训、应急响应机制，缺一不可。

两名自闭症少年黑客的入狱，为这起荒诞又惊悚的数字犯罪画上了句号。法庭驳回了他们“童年不幸被利用”的辩护，判处五年六个月监禁。但留给行业的思考远未结束：当数字世界的漏洞越来越多地被低龄化、情绪化、甚至病理化的个体利用时，我们需要的不仅是更坚固的技术防火墙，更是对青少年网络安全教育的重新定义。毕竟，下一次的外卖订单，可能就不会再是送他们进监狱的线索，而是送整个城市陷入混乱的导火索。