Scattered Spider Hackers Plead Guilty on Day 1 of TrialScattered Spider Hackers Plead Guilty on Day 1 of Trial

本周，英国两名男子对因 2024 年 8 月网络攻击事件而引发的刑事指控表示认罪。该攻击导致负责大伦敦地区公共交通网络的伦敦交通局（Transport for London）陷入瘫痪。这两人是高产黑客组织 Scattered Spider 的核心成员，他们在原定为期六周审判的第一天即认罪。

18 岁的 Owen Flowers（左）和 20 岁的 Thalha Jubair。图片来源：英国国家犯罪局（NCA）。

来自东伦敦、20 岁的 Thalha Jubair 和来自沃尔索尔、18 岁的 Owen Flowers 承认密谋对伦敦交通局的计算机系统实施未经授权的操作，并对人类福祉构成了严重损害的风险。根据 BBC 的报道，Flowers 还单独承认参与了 2024 年 9 月密谋黑客攻击美国医疗保健提供商 SSM Health Care Corporation 和 Sutter Health 的行动。

Jubair 同时也被美国执法部门通缉。2025 年 9 月，新泽西州的检察官公布了一份起诉书，指控 Jubair 及 Scattered Spider 的其他成员在 2022 年 5 月至 2025 年 9 月期间，参与了涉及 47 个美国实体、共计 120 次计算机网络入侵相关的计算机欺诈、电信欺诈和洗钱活动，并指出该组织的受害者至少支付了 1.15 亿美元的赎金。

2025 年 7 月，KrebsOnSecurity 报道称，Flowers 和 Jubair 因涉嫌参与 Scattered Spider 针对零售商 Marks & Spencer、Harrods 以及英国食品零售商 Co-op Group 的勒索攻击而在英国被捕。多名熟悉相关调查的消息人士透露，在 2023 年 9 月该组织的勒索软件攻击扰乱了 MGM Resorts 和 Caesars Entertainment 运营的拉斯维加斯赌场业务后的几天里，Flowers 正是那个匿名接受媒体采访的 Scattered Spider 成员。

检察官表示，Jubair 共同管理着一个名为 Star Chat 的繁忙 Telegram 频道，这是一个 SIM 交换（SIM-swapping）团伙的大本营。该团伙利用基于语音和短信的网络钓鱼攻击，窃取美国和英国主要无线通信提供商员工的凭证。随后，该团伙利用这种访问权限出售一项服务，该服务可以将目标的电话号码重定向到攻击者控制的设备上，从而拦截受害者的电话和短信（包括多因素身份验证的一次性密码）。

这是该团伙获取 T-Mobile 内部员工工具的访问权限后，Star Fraud Chat 针对 T-Mobile 客户的 SIM 交换服务收据。据美国检察官称，“Rocket Ace” 是 Jubair 的黑客化名之一。

新泽西州检察官还指控 Jubair 参与了 2022 年夏季的一场大规模短信钓鱼活动，窃取了数百家公司员工的单点登录（SSO）凭证。这场持续数周的短信钓鱼活动导致了 130 多个组织的系统被入侵和数据被盗，其中包括 LastPass、DoorDash、Mailchimp、Plex 和 Signal。

KrebsOnSecurity 去年曾报道，Jubair 在 15 岁时的马甲之一是“Everlynn”。作为一个黑客，他出售伪造的“紧急数据请求”，这些请求利用被盗用的警察和政府电子邮件地址向大型科技公司索要用户数据（例如用户名、IP/电子邮件地址），声称这些请求涉及生死攸关的紧急事务，无法等待法院的传票。

2026年4月，24岁的英国公民、Scattered Spider 成员泰勒·“Tylerb”·布坎南因参与该组织在2022年夏季的大规模短信钓鱼活动，对合谋电信欺诈和严重身份盗窃指控认罪。美国政府表示，布坎南、朱拜尔（Jubair）等人利用在此次钓鱼活动中窃取的凭证，从全美各地的受害者手中盗取了价值至少800万美元的加密货币。布坎南目前定于10月2日接受宣判。

2025年8月，来自佛罗里达州、20岁的 Scattered Spider 成员诺亚·迈克尔·厄本（Noah Michael Urban）在承认电信欺诈和共谋指控后，被判处10年联邦监禁，并被责令支付1300万美元的赔偿金。

美国司法部表示，与布坎南一同被起诉的三名 Scattered Spider 涉案被告仍面临指控，其中包括：24岁、来自得克萨斯州大学城、绰号“AD”的艾哈迈德·霍萨姆·埃尔丁·埃尔巴达维（Ahmed Hossam Eldin Elbadawy）；21岁、来自得克萨斯州达拉斯的埃文斯·奥涅阿卡·奥西埃博（Evans Onyeaka Osiebo）；以及26岁、来自北卡罗来纳州杰克逊维尔、绰号“joeleoli”的乔尔·马丁·埃文斯（Joel Martin Evans）。

弗劳尔斯（Flowers）和朱拜尔（Jubair）定于2026年7月15日在伦敦法院接受宣判。