兩名曾有前科的美國(guó)雙胞胎兄弟被解雇后刪除96個(gè)聯(lián)邦數(shù)據(jù)庫(kù)

一樁發(fā)生在美國(guó)聯(lián)邦政府承包商內(nèi)部的黑客案件，正在成為信息安全和人員審查方面的反面教材。 近日，34歲的雙胞胎兄弟 Sohaib Akhter 和 Muneeb Akhter 因在被解雇后惡意刪除聯(lián)邦政府?dāng)?shù)據(jù)庫(kù)并進(jìn)行相關(guān)黑客活動(dòng)，被聯(lián)邦陪審團(tuán)裁定罪名成立或提前認(rèn)罪。

根據(jù)美國(guó)司法部公布的信息，陪審團(tuán)近期裁定 Sohaib Akhter 犯有共謀實(shí)施計(jì)算機(jī)欺詐以及倒賣密碼等罪名，而其兄弟 Muneeb 則在此前已通過(guò)認(rèn)罪協(xié)議承認(rèn)參與相關(guān)行為。 這起事件發(fā)生在他們就職的聯(lián)邦政府承包商 Opexus 將兩人解雇之后，該公司負(fù)責(zé)為超過(guò)45家政府機(jī)構(gòu)提供服務(wù)，并托管包括《信息自由法》（FOIA）相關(guān)數(shù)據(jù)和聯(lián)邦調(diào)查檔案等敏感信息。

案件顯示，Opexus 于去年2月通過(guò)視頻會(huì)議通知兩人被解雇，原因是公司發(fā)現(xiàn)他們?cè)缭?015年就已因網(wǎng)絡(luò)犯罪被聯(lián)邦定罪，但這一關(guān)鍵背景在最初招錄時(shí)并未被充分識(shí)別。 盡管公司聲稱曾對(duì)兩人進(jìn)行“廣泛背景調(diào)查”，但顯然未能深挖其以往黑客前科，而這一疏漏為后續(xù)嚴(yán)重的內(nèi)部攻擊埋下隱患。

在被解雇通知發(fā)出后的數(shù)分鐘內(nèi)，兩兄弟便開(kāi)始對(duì)公司和政府?dāng)?shù)據(jù)下手。 調(diào)查結(jié)果表明，在短短數(shù)小時(shí)內(nèi)，Muneeb 就刪除了約96個(gè)數(shù)據(jù)庫(kù)，這些數(shù)據(jù)庫(kù)中包含F(xiàn)OIA請(qǐng)求數(shù)據(jù)以及涉及聯(lián)邦調(diào)查的文件。 與此同時(shí)，他還鎖定了其他用戶賬號(hào)，阻止正常訪問(wèn)系統(tǒng)。

更令人尷尬的是，Opexus 在解雇流程中僅及時(shí)切斷了 Sohaib 的系統(tǒng)訪問(wèn)權(quán)限，卻“忘記”了對(duì) Muneeb 的賬號(hào)做同樣處理。 在被通知解雇后6分鐘內(nèi)，Muneeb 就已經(jīng)開(kāi)始封鎖其他用戶并刪除數(shù)據(jù)庫(kù)，之后還額外竊取了來(lái)自平等就業(yè)機(jī)會(huì)委員會(huì)（EEOC）的1，805份文件，以及超過(guò)450人的聯(lián)邦稅務(wù)信息。

調(diào)查人員在還原事件經(jīng)過(guò)時(shí)發(fā)現(xiàn)，兩兄弟的“技術(shù)水平”并非專業(yè)黑客那般老練。 在刪除數(shù)據(jù)庫(kù)后，為掩蓋行跡，Muneeb 竟向一款A(yù)I聊天機(jī)器人詢問(wèn)如何清除系統(tǒng)日志，以試圖抹去操作痕跡。 雖然案卷沒(méi)有披露雙方具體的通訊工具，但執(zhí)法部門最終獲取了他們對(duì)話的文本記錄，成為重要證據(jù)之一。

事實(shí)上，這并非 Akhter 兄弟首次卷入聯(lián)邦網(wǎng)絡(luò)犯罪案件。 早在2015年的前一宗案件中，兩人就曾承認(rèn)入侵多個(gè)網(wǎng)站，竊取信用卡信息并試圖在暗網(wǎng)出售個(gè)人數(shù)據(jù)。 當(dāng)時(shí)，Sohaib 還被指控在任職美國(guó)國(guó)務(wù)院期間，與兄弟及他人合謀竊取同事個(gè)人信息，并秘密安裝硬件設(shè)備以長(zhǎng)期監(jiān)控政府系統(tǒng)。

Opexus 在事發(fā)后對(duì)外承認(rèn)，公司在招聘時(shí)雖然進(jìn)行了背景審查，但“顯然不夠深入”，未能識(shí)別兩兄弟過(guò)去的聯(lián)邦網(wǎng)絡(luò)犯罪記錄。 這一失誤，再加上解雇時(shí)未同步全面撤銷所有賬號(hào)權(quán)限，直接導(dǎo)致敏感政府?dāng)?shù)據(jù)在數(shù)小時(shí)內(nèi)遭到大規(guī)模刪除和竊取。

在司法程序方面，Muneeb 先于兄弟簽署了認(rèn)罪協(xié)議，但近期他在獄中開(kāi)始以手寫(xiě)信件方式向法院提出撤回認(rèn)罪的申請(qǐng)。 他在信中聲稱自己的辯護(hù)律師“無(wú)效”，表示希望自行出庭辯護(hù)，案件后續(xù)走向仍有待法院進(jìn)一步裁決。

這起事件凸顯出，在涉及政府?dāng)?shù)據(jù)、調(diào)查檔案和公民隱私的關(guān)鍵系統(tǒng)中，用人審查與賬號(hào)管理的任何疏漏，都可能迅速演變成嚴(yán)重的網(wǎng)絡(luò)安全事故。 對(duì)于依賴承包商和第三方服務(wù)的政府機(jī)構(gòu)而言，如何在招聘、背景審查、權(quán)限管理和離職流程中建立更嚴(yán)格、更系統(tǒng)的安全機(jī)制，正成為不容回避的現(xiàn)實(shí)課題。