英國判處2名Scattered Spider駭客入獄 涉1.15億美元加密貨幣勒索案

Scattered Spider網路犯罪集團的兩名成員，週四在英國被判處5年6個月監禁，罪名是參與2024年對倫敦交通局（Transport for London）的攻擊，該事件耗費2900萬英鎊（約3890萬美元）進行修復。與此同時，美國檢方指控該集團從至少47家美國公司勒索共計1.15億美元的加密貨幣贖金。

「證據不僅顯示其攻擊手法之精密與持續性，也凸顯了相關人士的魯莽行為，」英國皇家檢察署重大經濟與組織犯罪部門首席檢察官Lionel Idan在一份聲明中表示。「兩名被告對其行為後果表現出驚人的漠視，他們的網路攻擊導致倫敦交通局不得不『斷開』自身網路，以保護交通網絡免受更大範圍的干擾。」

20歲的Thalha Jubair與18歲的Owen Flowers，6月22日在伍利奇皇家法院認罪，違反1990年《電腦濫用法》第3ZA條，該條款涵蓋未經授權且對人類福祉構成重大損害風險的行為。檢方表示，這是首批依據該條款成功起訴的駭客案件。兩人於2024年8月31日起發動為期四天的攻擊，取得了倫敦交通局系統內最高級別的存取權限，導致超過140個系統癱瘓，迫使交通當局採取緊急應對措施。調查人員發現兩人之間在Telegram上討論行動的訊息，其中包括揚言要「核毀」交通網絡的存取權限。

根據美國司法部的說法，Scattered Spider集團已涉及至少120次電腦網路入侵。2023年9月，該集團入侵凱撒娛樂並竊取大量客戶資料庫，迫使這家賭場營運商支付1500萬美元的比特幣贖金。美國司法部表示，聯邦調查局於2024年7月從Scattered Spider關聯的錢包中查扣了約3600萬美元的加密貨幣。Flowers另承認針對兩家美國醫療機構SSM Health與Sutter Health發動網路攻擊，若在美國被定罪，可能面臨最高95年的監禁。

英國國家打擊犯罪局表示，這些定罪實際上已遏止了該集團的犯罪活動，微軟也獨立證實，相關逮捕行動已大幅削弱該集團繼續運作的能力。其他涉嫌成員仍在面臨起訴：19歲的英美雙重國籍人士Peter Stokes近日被引渡至美國，英國公民Tyler Buchanan已於4月在美國法院認罪。此案凸顯了英美執法機構之間日益加強的跨境合作，聯手打擊那些已從關鍵基礎設施營運商、醫療保健提供者及金融機構敲詐數億美元的加密貨幣勒索集團。

本文僅供資訊參考，不構成投資建議。