被裁程序員忘關(guān)會議錄制，把自己送進了監(jiān)獄

一對雙胞胎程序員被公司解雇后，決定報復(fù)。他們遠程登錄前雇主的系統(tǒng)，刪除數(shù)據(jù)庫備份，修改DNS配置，還討論了如何勒索公司。唯一的疏漏是：他們?nèi)涕_著微軟Teams的會議錄制功能，把對話一字不漏地錄了下來。

這段錄音后來成為法庭上的關(guān)鍵證據(jù)。起訴書詳細記錄了兄弟倆的對話內(nèi)容，讓我們得以一窺網(wǎng)絡(luò)犯罪者在作案時的真實狀態(tài)——不是電影里的黑客帝國，而是兩個慌慌張張、互相試探、隨時擔(dān)心被抓的普通人。

對話從確認VPN連接開始。Sohaib問："還在連嗎？還在VPN上？"接著提議："把他們的數(shù)據(jù)庫全刪了？"Muneeb倒是冷靜些："呃，他們能恢復(fù)……有備份，我確定。"Sohaib追問："每日備份？"Muneeb："對。"

但報復(fù)的沖動很快壓倒了理性。兩人開始討論更激進的方案。Sohaib提出勒索："我們該怎么回應(yīng)他們？是不是該說每人要25000美元？"Muneeb的反應(yīng)耐人尋味："我們現(xiàn)在做的是 petty shit（ petty 的事）。"這句話后來被反復(fù)引用——他明明意識到行為的性質(zhì)，卻沒有停手。

錄音中最具戲劇性的部分，是兩人對"誰來做、誰擔(dān)責(zé)"的博弈。Muneeb說："我要把電腦清干凈。"Sohaib則透露自己還留著客戶郵箱："我進不了系統(tǒng)了，但eCase和FOIAXpress的客戶郵件地址我還有。"

當(dāng)Sohaib追問Muneeb在做什么時，后者明顯在隱瞞："沒什么重要的，伙計。""為什么不告訴我？我不會告密的。""不需要。別擔(dān)心。"

幾分鐘后，Muneeb覺得時機成熟："人們今天都下線了，這是完美時機。"Sohaib這才意識到對方還有系統(tǒng)訪問權(quán)限："你怎么還有權(quán)限？什么時候連的VPN？"Muneeb得意地回答："在他們那個蠢會議開始前10分鐘。"Sohaib估算："你可能還有權(quán)限，至少6小時，到今天結(jié)束。"

Muneeb的回應(yīng)充滿警告意味："別擔(dān)心，伙計。你別做任何事，別嘗試任何東西。他們在盯著你，沒在盯我。"但Sohaib已經(jīng)通過屏幕共享看到了操作："我看到你在清空他們的數(shù)據(jù)庫備份。"Muneeb再次強調(diào)："別擔(dān)心。你沒做任何事，別嘗試任何東西。"

Sohaib隨后說出那句成為罪證的話："我要RDP進他們的系統(tǒng)，刪除所有數(shù)據(jù)。"但他也表現(xiàn)出猶豫："那樣后果會更嚴重。"Muneeb立刻撇清："你在說什么？我什么都沒做。他們開會的時候就把我的權(quán)限關(guān)了。"Sohaib最后確認："好吧，如果你有合理的推諉理由。"

兩人繼續(xù)討論刪除備份和修改DNS。Muneeb評估破壞程度："呃，他們能從昨天恢復(fù)。[IT經(jīng)理]得忙活一陣了。"他們還提到了具體客戶：退伍軍人事務(wù)部監(jiān)察長辦公室、教育部監(jiān)察長辦公室、國土安全部監(jiān)察長辦公室。Muneeb特別指出："DHS是個大客戶。"

Sohaib給出操作指令："逐個進去，啟動刪除流程。需要時間……最終會刪掉所有文件。"Muneeb用西班牙語提醒："Sabes（你知道的），什么都別說，好嗎，別擔(dān)心。"Sohaib保證："我什么都不說。"

錄音末尾，兩人的關(guān)系出現(xiàn)裂痕。Sohaib埋怨："你早該想到的，伙計。"Muneeb不解："什么意思？比如準備個kill腳本，什么意思？"Sohaib透露真實想法："勒索他們要點錢本來可以……"Muneeb打斷："不，"

錄音到此中斷。但已經(jīng)足夠。

這段對話暴露了幾個關(guān)鍵事實：第一，攻擊是有預(yù)謀的，而非沖動行為——Muneeb提前10分鐘連接VPN，說明他預(yù)料到會被解雇；第二，兩人存在分工和博弈，Muneeb負責(zé)執(zhí)行，Sohaib掌握客戶信息作為籌碼，但互相不信任；第三，他們對技術(shù)后果有清醒認知（知道有備份、知道刪除需要時間），卻對法律后果嚴重低估。

最諷刺的細節(jié)是Teams錄制。企業(yè)協(xié)作工具本意是提升效率，卻成為犯罪行為的忠實記錄者。這提醒我們：數(shù)字時代的"房間"從來都不是私密的，每一個未關(guān)閉的麥克風(fēng)、攝像頭、錄屏功能，都可能成為呈堂證供。

對網(wǎng)絡(luò)安全從業(yè)者而言，這個案例還有另一層啟示。攻擊者來自內(nèi)部，擁有合法憑證，熟悉系統(tǒng)架構(gòu)，且作案時機選在"人們下線"的傍晚——這正是最難防御的"可信內(nèi)部人"威脅。公司可以加固防火墻，卻很難防范前員工用提前保存的VPN權(quán)限登錄。

目前案件已進入司法程序。那段錄音將作為核心證據(jù)，證明被告不僅實施了破壞行為，而且具備主觀故意。對于Sohaib和Muneeb來說，"別擔(dān)心"成了最徒勞的安慰——他們擔(dān)心的終究發(fā)生了，而且是以一種他們完全沒預(yù)料到的方式。