直播黑进 TfL，两名少年黑客获刑
Teen hackers who live streamed cyber-attack on TfL jailed
两名沉迷网络的少年黑客 Owen Flowers 和 Thalha Jubair 因直播攻击 TfL 系统被判入狱五年半。作为 Scattered Spider 犯罪团伙成员，他们通过社会工程学手段欺骗员工，窃取了数百万 Oyster 卡用户的敏感数据，并试图挖掘伦敦名人的银行信息。这场长达 16 小时的攻击导致 TfL 的 148 个系统瘫痪，造成 2900 万英镑损失。尽管两人拥有自闭症且被指被网络犯罪团伙“诱骗”，但警方发现他们在狱中仍策划新的攻击。此案凸显了年轻黑客对国家安全构成的严峻威胁，以及网络犯罪文化对青少年的腐蚀性影响。
网络世界会让年轻人接触到有害影响和犯罪团伙，这些危险远超他们自家大门的范围。
HN 评论区
93- 有评论者指出，当今网络安全人才严重过剩，政府机构更倾向于雇佣拥有名校背景的资深工程师，而非像本案少年这样缺乏 OpSec 意识且难以控制自我的黑客。
- 一位从业者强调，Social engineering 并非依赖高情商或社交魅力，而是利用施压和纠缠等话术迫使受害者出于助人本能而犯错，甚至可被快速培训。
- 有观点认为，Telegram 和 Session 等标榜安全的通讯工具实为执法机构的诱捕陷阱，其安全性甚至不如 WhatsApp。
- 针对青少年犯罪，有声音反驳将其关押监狱的做法，认为这些拥有技术能力的少年应被吸纳进网络犯罪机构而非单纯惩罚。
- 评论中澄清，自闭症并非社交工程能力的障碍，部分自闭症人士能通过显性学习掌握社交技能并用于操纵他人，这与反社会人格并不互斥。