新聞

根據英國國家打擊犯罪調查局（National Crime Agency，NCA）於6月22日發布的新聞稿，兩名網路犯罪組織Scattered Spider成員承認，曾於2024年入侵倫敦交通局（Transport for London，TfL）電腦網路。涉案者分別是20歲的Thalha Jubair與18歲的Owen Flowers。

NCA指出，倫敦交通局網路在2024年8月31日至9月3日期間遭入侵，損失與復原成本達2,900萬英鎊，並影響數千名客戶。這起攻擊迫使倫敦交通局2.8萬名員工前往辦公室重設密碼，該局Oyster退費系統資料也遭非法存取，導致客戶退費流程受到影響。

執法人員在調查這起網路攻擊案件時，還發現Owen Flowers入侵並破壞美國醫療機構SSM Health Care Corporation與Sutter Health網路，因為他們找到相關證據。另一方面，Thalha Jubair也在美國面臨起訴，檢方指控他涉及多起企業網路入侵與勒索行動。

Scattered Spider是近年受到美國CISA及多國政府資安與執法單位追蹤、以營利為目的的網路犯罪組織。該組織常以社交工程手法入侵企業，冒充員工、IT人員或服務臺人員，誘使受害者重設密碼、註冊新的多因素驗證裝置，或交出一次性密碼，後續再進行資料竊取或部署勒索軟體。