9月20日最新消息，英国国家犯罪调查局（NCA）本周采取执法行动，拘捕了19岁的Thalha Jubair和18岁的Owen Flowers两名嫌疑人。当地时间9月18日，检方正式对他们提起刑事诉讼，指控二人涉嫌参与去年针对伦敦交通局（TfL）的重大网络攻击事件。

回顾案件背景，伦敦交通局在2023年8月下旬遭遇黑客组织Scattered Spider的入侵攻击，造成票务系统和数据平台长达数月的瘫痪运营。该事件导致近5000名旅客的个人隐私数据遭到泄露，预计整体经济损失高达3000万英镑（约合2.88亿人民币）。据检方披露，两名被捕嫌疑人被认定为该黑客组织核心成员，并深度参与实施了这次网络攻击。

值得注意的是，美国司法部在同日也对Thalha Jubair提起联邦公诉。起诉书显示，这名年轻黑客涉及至少120起跨国网络入侵和勒索案件，受害机构涵盖47家企事业单位，其中包括美国联邦法院系统、多家关键基础设施运营商以及SSM医疗健康集团等大型医疗机构。

根据美国检方调查，Thalha Jubair在2024年5月至2025年9月期间，主要通过社会工程学攻击手段突破企业网络安全防线。其犯罪模式通常是入侵后窃取并加密企业核心数据，继而实施高额赎金勒索，累计非法获利达1.15亿美元（约8.19亿人民币）。目前美国联邦检察官已对其提起包括计算机欺诈共谋、电汇诈骗等多项重罪指控，若全部罪名成立，最高将面临95年监禁。但案情特殊之处在于，Thalha Jubair实施大部分犯罪行为时尚未成年。