一個被解雇的程序員能造成多大破壞?34歲的Sohaib Akhter給出了答案——96個政府數據庫被清空。這位弗吉尼亞州亞歷山德里亞居民最近被聯邦陪審團定罪,罪名包括共謀計算機欺詐、販賣密碼以及被禁止人員持有槍支。案件背后,是一家為45個以上聯邦機構提供軟件服務公司的信任崩塌。
Akhter并非單獨作案。他和雙胞胎兄弟Muneeb曾在華盛頓特區同一家公司任職,負責向聯邦機構交付軟件和服務。Sohaib因重罪定罪被解雇后,兩人選擇了一條報復之路:利用殘留權限潛入系統,刪除敏感政府數據。助理司法部長A. Tysen Duva在聲明中指出:"Sohaib Akhter傷害了那些信任政府并提交個人信息和敏感請求的美國民眾。"
![]()
FDIC監察長Jennifer L. Fain的措辭更為直接:"Akhter參與了受保護計算機系統的未授權訪問、憑證竊取以及影響眾多聯邦機構的政府數據破壞。"國土安全部監察長Joseph V. Cuffari則用一句話概括了案件本質:"這是對信任和權限的蓄意濫用。"
![]()
對于中小企業,這起案件敲響了雙重警鐘。第一重關于"內部威脅"——再完善的防火墻也防不住握有鑰匙的人。Akhter兄弟的案例證明,離職流程的技術收尾與權限回收必須同步完成,任何延遲都是敞開的窗口。第二重關于"文化盲區":安全系統可以購買,但數據完整性文化需要持續培育。
具體該做什么?案件暴露的漏洞指向幾個可操作的防御層:多因素認證(MFA)作為基礎門檻;定期審計識別權限殘留;員工培訓覆蓋釣魚攻擊和社會工程識別;軟件更新納入強制節奏。更重要的是,背景審查不應止于入職——關鍵崗位的狀態變化需要觸發重新評估。
![]()
這起案件的價值不在于恐慌,而在于校準。中小企業資源有限,但必須認清:與政府機構有業務關聯或處理敏感客戶數據的企業,其風險敞口與攻擊者的動機強度成正比。Akhter的96個數據庫不是終點,而是一個可量化的警示——數字時代的信任,需要技術、流程和文化三道鎖同時生效。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.