伦敦交通局被黑案：两名少年黑客早有案底，警方干预为何失效？

2024年那起让伦敦交通局（TfL）瘫痪数月、影响上千万人数据、迫使2.8万名员工当面重置密码的网络攻击，终于有了判决进展。两名年轻黑客——18岁的Owen Flowers和20岁的Thalha Jubair——在庭审首日认罪。但BBC挖出的背景更值得琢磨：这两人早在作案前就被执法部门盯上了，甚至有过多次接触。

Flowers在16岁那年就因为低级别网络犯罪被警方找上门，当时西米德兰兹的网络犯罪预防小组给他发了停止令，还考虑过引导他参加转向计划。但因为他当时正在被调查，本人也不配合，最终没被纳入。结果几个月后，他就加入了臭名昭著的散漫黑客团体Scattered Spider，一步步升级攻击，直到搞出TfL这个大新闻。而Jubair更早就有案底，14岁就开始犯事，2023年还因为Lapsus$黑客组织的攻击拿过少年改造令，总共有22项前科。

这案子之所以引发讨论，不只是因为损失大——TfL攻击直接导致数百万用户个人信息泄露，两名被告还涉嫌入侵美国两家医疗机构的系统，Flowers被查获的加密货币据说价值数百万英镑。更关键的是，它暴露了现有干预机制的尴尬：明知这些青少年有风险，警方也尝试过阻止，但对方根本不买账，甚至在被保释期间两次违反条件。英国国家犯罪署的官员直接呼吁，需要更早、更强硬的执法工具，比如拟议中的“网络犯罪风险令”，让法院能在高风险分子干大事之前就限制他们。

对于普通用户来说，这事离我们也不远。伦敦交通局的系统被黑后，很多人发现自己的银行卡信息可能已经外泄，退款流程拖了几个月才恢复。而且，这两个黑客的辩护律师提到，他们都被诊断出有自闭症，Jubair还有抑郁和严重情绪障碍——这让人不禁想问：当年轻人在网上展示出极端技术能力时，社会到底该用教育、心理干预还是法律重拳去回应？毕竟，专家证人也说了，这些人“似乎根本不懂现实后果”，而真正的受害者可能连养老金都被掏空了。