Хакерские близнецы арестованы из-за записи собственной команды Microsoft

Братья-близнецы случайно оставили запись Teams включенной, одновременно удаляя 96 баз данных правительства США, запечатлевая все свои преступления на аудио. Полная история внутри.
Дело Муниба и Сохаиба Ахтеров, братьев-близнецов, которым сейчас 34 года, представляет собой один из самых ярких примеров преступной некомпетентности в новейшей истории кибербезопасности. Эти идентичные братья и сестры, обладавшие законными техническими знаниями, сумели превратить обычное увольнение в федеральную преступную волну, которая в конечном итоге привела к их гибели. Критической ошибкой, которая решила их судьбу, были не их технические знания или преступные намерения, а неспособность должным образом управлять ни одним программным приложением в самый решающий час их преступной деятельности.
Близнецы были уволены со своих должностей в Opexus, федеральном ИТ-подрядчике, после того, как компания обнаружила их тревожное криминальное прошлое. До работы в Opexus оба брата ранее отбывали срок в федеральной тюрьме по обвинению в кибермошенничестве, и этот факт должен был лишить их права на любую работу, связанную с правительством. Несмотря на эти тревожные сигналы в их биографии, им каким-то образом удалось закрепиться в компании, занимающейся чувствительной государственной ИТ-инфраструктурой. Когда Opexus наконец раскрыла свои прошлые судимости и приняла решение уволить обоих сотрудников одновременно, была подготовлена почва для серии решений, которые впоследствии стали катастрофическими.
То, что произошло дальше, было необычайным по своему размаху и безрассудству. В течение всего часа после своего увольнения братья Ахтер начали масштабную кампанию по уничтожению данных, в результате которой в конечном итоге были уничтожены 96 отдельных правительственных баз данных США. Это не было изощренным, тщательно спланированным нападением на правительственную инфраструктуру — это было отчаянное, реактивное неистовство цифрового разрушения. Судя по всему, братья действовали исходя из предположения, что удаление этих баз данных каким-то образом устранит доказательства их правонарушений или предотвратит их судебное преследование. Вместо этого их действия превратили то, что могло быть относительно незначительным инцидентом, в одно из самых серьезных федеральных преступлений, которые только можно себе представить.
Источник: Ars Technica


