两名未成年黑客因入侵伦敦交通局并窃取数百万人的数据，被判处五年半监禁。这两名被告在 2024 年承认了入侵行为，检方描述他们为“痴迷电脑、性格孤僻”，并指出他们是以网络犯罪团伙 Scattered Spider 成员的身份进行此次攻击。
此次网络攻击导致伦敦交通局的在线服务连续数月无法正常运行，数百万人的个人数据被盗。所有 27000 名员工也被迫到现场重置密码。法庭获悉，两人甚至在线直播了长达 16 小时的攻击过程。英国国家打击犯罪局指出，越来越多英国年轻人参与黑客活动，已成为国家网络安全面临的主要威胁之一。
2024 年 8 月 31 日，两人侵入了伦敦交通局系统。当时，其中一人 17 岁，另一人 18 岁。他们的 Telegram 聊天记录显示，他们曾炫耀已进入牡蛎卡用户数据库，并尝试查找伦敦名人的个人资料，进一步获取银行账户信息。其中一人曾开玩笑说，“Scattered Spider 正在伦敦地铁上织网”。Scattered Spider 还被指控参与了数十起网络攻击，包括针对玛莎百货和 Co-op 等零售企业。
在过去两年中，英国、美国、西班牙和芬兰均有年轻男性和未成年男孩因参与 Scattered Spider 的攻击而被捕。两人选择在周六晚上发动攻击，试图避开工作人员的监控，最终窃取了数百万名乘客的数据。被盗数据库仍在犯罪团伙之间传播，可能包含多达 1000 万名伦敦交通局乘客的资料。
两人并非通过复杂技术直接突破系统，而是通过欺骗电话技术支持人员，冒充伦敦交通局员工，说服对方为被冒充的员工重置密码。英国国家打击犯罪局发现入侵后通知了伦敦交通局，尽管伦敦交通局随即展开封堵，但数百万人的资料已落入两人手中。
伦敦交通局表示，通过强制所有员工退出系统并最终切断互联网连接，才阻止了攻击的进一步扩大，否则伦敦公共交通服务可能面临大范围中断。此次攻击导致 148 套技术系统无法使用，多项服务严重受阻，包括供残疾人和弱势居民使用的 Dial-a-Ride 预约用车服务。伦敦交通局估计，此次网络攻击造成的经济影响约为 2900 万英镑，另有约 1000 万英镑的收入损失。
法庭获悉，两人在现实生活中朋友极少，大部分时间独自上网，无人监管。特纳大法官在量刑时考虑到两人犯罪时年龄尚小，且均被诊断为自闭症，因此将这些情况作为减轻处罚的因素。其中一人极少出门，大部分时间待在卧室使用电脑。他在 2023 年 10 月满 16 岁后不久，因轻微网络犯罪被勒令停止违法行为。
警方于 2024 年 9 月以涉嫌攻击伦敦交通局为由逮捕了其中一人。逮捕画面显示，他被带走时仍在发笑。调查人员在搜捕时，还发现他正在入侵两家美国医疗服务机构。聊天记录显示，他甚至拿“攻击可能害死一名依靠生命支持设备维生的 90 岁老人”开玩笑。他最终承认了涉及两家美国医疗服务机构以及伦敦交通局的攻击罪名。警方还查获了他价值约 100 万英镑的加密货币。尽管两人据称通过盗窃或勒索获得了数百万英镑的加密货币，但警方认为他们可能更在意网络犯罪圈中的名声。
另一名被告也早已受到警方关注。他是家中独子，父母从孟加拉国移居伦敦从事护理工作。在他 10 岁时，父母送给他第一台笔记本电脑，他随后自学编程，13 岁时已开始在网上与罪犯接触。他于 2021 年 2 月首次被捕，当时年仅 14 岁。2023 年，他因参与 Lapsus$ 网络犯罪团伙的黑客活动被判处青少年改造令。Lapsus$ 曾攻击英伟达和英国电信等大型企业。由于当时未满 18 岁，媒体依法不得公开其身份。他此前已有 22 项涉及黑客活动、诈骗和骚扰的定罪记录。辩护团队称，他性格孤独并有自杀倾向，实际上受到了年长网络罪犯的引诱和操控。美国也因他涉嫌攻击 47 名境内受害者而对他发出通缉，据称此案令受害者向他和其同伙支付了 1.15 亿美元赎金。
他后来成为英语网络犯罪圈 The Com 中颇具知名度的黑客。然而，在与其他黑客发生内讧后，他的个人资料和照片遭竞争对手公开。部分视频显示他疑似被人劫持和殴打，但也有人怀疑这些场面由他自导自演。
法庭还获悉，两人在狱中等待审判期间都曾私藏违禁手机。从手机中恢复的消息显示，即使身处监狱，两人仍在讨论并策划未来的网络攻击。
宣判后，英国国家打击犯罪局副局长兼国家网络犯罪部门负责人保罗·福斯特表示，此案凸显了英国本土年轻黑客带来的严峻挑战。他强调，网络世界可能让年轻人接触到有害影响和犯罪群体，家长、教育工作者、科技企业、执法部门以及整个社会都有责任保护年轻人的网络安全。福斯特称，一系列逮捕行动已严重削弱了 Scattered Spider 的力量，但网络安全分析师艾莉森·尼克松认为，判刑和逮捕难以阻止更多年轻男孩参与网络犯罪。尼克松表示，政策制定者必须将此问题视为青少年暴力帮派问题处理，因为帮派文化将破坏社会奉为荣耀，并追求对受害者造成最大程度的伤害。