2名Scattered Spider駭客遭判刑 $115M加密幣勒索案全解析

你有沒有想過，手機突然收到一封匿名郵件，裡面是你公司的機密資料，然後對方開價要你用比特幣贖回？那種心情，大概就像有人拿著一把看不見的鑰匙，直接開啟了你最隱私的保險箱——而且你還不知道他是怎麼進來的。這不是電影情節，這是真實發生在Scattered Spider駭客組織受害者身上的惡夢。

法院宣判：5年6個月有期徒刑

2024年，英國National Crime Agency（NCA）與倫敦市警局共同宣佈，兩名涉及Scattered Spider網路犯罪集團的駭客在Woolwich Crown Court出庭認罪，分別被判處5年6個月有期徒刑。這兩名駭客在2024年6月22日首次出庭時就當場認罪，震驚了整個資安界。

檢調單位花了數個月追蹤他們的數位足跡，發現這兩人只是這個龐大犯罪網路的冰山一角。Scattered Spider被形容為「現代網路犯罪世界裡最危險的組織之一」，成員分佈在全球各地，技術嫻熟且行動隱密。

$1.15億贖金！47家美國公司受害

根據美國司法部2024年9月發布的新聞稿，Scattered Spider被認定對至少47家美國公司發動加密貨幣勒索攻擊，累計收取的贖金高達1.15億美元。這筆金額足以買下好幾棟臺北101大樓，也讓它成為近年來最重大的加密貨幣犯罪案件之一。

案情甚至比想像中更嚴重。這個組織不僅僅是入侵企業系統，他們還對關鍵基礎設施下手——包括美國聯邦法院系統都被迫關閉部分服務。試想，當你走進法院，發現庭審資料全部消失，那種混亂與無助感。

倫敦交通系統遭入侵，損失近3900萬美元

2024年9月，Scattered Spider將魔爪伸向倫敦的公共運輸網路。這次攻擊造成2900萬英鎊（約3889萬美元）的損失與修復費用。倫敦地鐵每天承載數百萬通勤族，一旦系統出問題，影響的不是隻有金錢，而是數百萬人的日常出行。

有訊息指出，攻擊者利用了員工帳號的弱點，透過社交工程（social engineering）手法成功突破防線。這也是為什麼資安專家總是強調：最安全的防線，往往是公司裡每一個會點開郵件的人。

Caesars Entertainment被迫支付1500萬美元比特幣贖金

說到Scattered Spider最知名的「戰績」，就不能不提2023年9月對Caesars Entertainment的攻擊。這家經營賭場與飯店業務的巨頭被駭客入侵，資料庫裡成千上萬的客戶個資被竊取。對方開出1500萬美元比特幣贖金，Caesars最終選擇花錢消災。

但這只是冰山一角。FBI在2024年7月從與Scattered Spider相關的錢包中扣押了約3600萬美元的加密貨幣，這筆金額追蹤起來非常困難，因為比特幣的匿名性讓贖金流向變得錯綜複雜。

FBI出擊：120次入侵、跨國追緝

根據美國司法部的資料，調查人員將Scattered Spider與至少120起網路入侵事件連結在一起。FBI不只在美國境內追查，還與英國NCA、歐洲刑警組織等單位緊密合作，誓要將這個組織連根拔起。

「這些惡意攻擊對美國企業與組織造成了廣泛破壞，包括關鍵基礎設施和聯邦法院系統，凸顯了膽大妄為的網路犯罪分子所構成的嚴重且日益增長的威脅。」美國司法部刑事部門時任助理部長Matthew Galeotti如此說道。

加密貨幣時代的資安新常態

看完這則新聞，你可能會覺得：「哇，這些駭客也太厲害了吧！」但老實說，真正令人擔心的不是他們的技術，而是這種攻擊模式正在變得越來越常見。加密貨幣的匿名性讓勒索者可以輕鬆收到贖金，然後在區塊鏈上層層轉帳，躲避追緝。

對企業來說，這意味著傳統的資安防線已經不夠看了。你需要的不是隻會防病毒的IT人員，而是能夠預測攻擊、迅速回應的安全團隊。對個人來說，保護好自己的數位身份，不要隨便點選來路不明的連結，也是基本中的基本。

FAQ 常見問題

Scattered Spider是什麼樣的組織？

Scattered Spider是一個專門從事勒索軟體和加密貨幣勒索的網路犯罪集團，成員據信主要來自英語系國家，擅長社交工程攻擊。他們目標通常是大型企業，透過滲透員工帳戶或利用系統漏洞來勒索贖金。

加密貨幣勒索攻擊真的那麼難追蹤嗎？

比特幣等加密貨幣雖然公開透明，但帳號是匿名的。攻擊者會使用「mixer」或「tumbler」服務來混淆贖金流向，讓追蹤變得非常困難。不過FBI和國際執法機構現在也越來越擅長區塊鏈分析技術。

企業如何防範勒索軟體攻擊？

關鍵在於「多層防禦」：定期備份資料、訓練員工識別社交工程郵件、保持系統更新、使用強密碼和雙重認證。安裝先進的端點保護軟體，並聘請專業的資安團隊定期進行滲透測試。

• 定期備份並測試資料還原流程
• 對員工進行資安意識培訓
• 實施最小許可權原則
• 使用次世代防火牆與端點檢測