案中兩名主犯分別為塔爾哈·朱拜爾（Thalha Jubair，20歲）及歐文·弗勞爾斯（Owen Flowers，18歲），二人均與去中心化跨國黑客組織「Scattered Spider」（分散蜘蛛）有關連。這個組織並非依靠複雜系統漏洞，而是專門運用社會工程學詐騙手法，偽裝企業員工致電客服騙取後台權限。
2024 年 8 月 31 日至 9 月 3 日期間，兩人合謀以一通偽裝來電輕易騙取管理員帳號，令倫敦交通局票務系統、實時到站資訊、無障礙出行預約等系統全線癱瘓長達3個月。事件導致約 27,000 至 28,000 名員工需要到辦公室排隊重設密碼，Oyster 卡退款系統及青少年 Oyster 卡申請系統亦一度停止運作。倫敦交通局澄清事件沒有直接影響地鐵及巴士運作，但為免災情擴大，一度主動切斷整套系統的互聯網連接。
外賣消費記錄成破案關鍵
案發兩周後，警方迅速拘捕弗勞爾斯，在其住所檢獲大量作案裝置。至 2025 年，朱拜爾用勒索所得的加密貨幣兌換外賣禮品券叫外賣，消費記錄直接鎖定其住址，警方順藤摸瓜將其成功拘捕。今年 6 月，兩人全部認罪，今年 7 月 16 日，倫敦Woolwich 皇室法院法官 Mark Turner 判處兩人監禁 5 年半，並形容他們的行為出於「自私虛榮心」，造成「非常嚴重」的破壞。
Scattered Spider屢次犯案
這個黑客組織近年活躍全球，同類手法亦涉及入侵美國賭場及零售巨企 Marks & Spencer、Co-op 及 Jaguar Land Rover。今年7月，一名與該組織有關連的 19 歲美籍愛沙尼亞雙重國籍男子在芬蘭被捕，並被引渡至美國面對電腦入侵及詐騙罪名。執法部門指出，該組織成員大多為年輕人，通過 Discord、Telegram 等平台跨地域協調作案，追查難度極高。
資料來源：cnBeta
