整理 | 鄭麗媛

出品 | CSDN（ID：CSDNnews）

如果你是公司的 IT 管理員，員工被開除后的第一件事應(yīng)該是什么？結(jié)清工資？收回工卡？不——最緊急的是：立刻注銷他的所有系統(tǒng)賬號。

這個道理幾乎人人都懂，但有一家為美國政府服務(wù)的科技公司偏偏忘了。結(jié)果就是：一對雙胞胎兄弟在被解雇后的幾分鐘內(nèi)，用幾行 SQL 命令，刪掉了 96 個存放美國政府信息的數(shù)據(jù)庫。

上班還“兼職”黑客，收集了 5400 組密碼

故事的主角是現(xiàn)年 34 歲的 Muneeb Akhter 和 Sohaib Akhter——一對長得幾乎一模一樣的雙胞胎兄弟。不過，他們相似的不只是長相，還有犯罪履歷。

早在 2015 年，這對兄弟就在弗吉尼亞州承認(rèn)了電信欺詐和計算機相關(guān)罪名。Muneeb 被判入獄 3 年，Sohaib 也吃了 2 年牢飯。出獄后，兩人倒是沒有自暴自棄，而是“勵志”地重新殺回了科技行業(yè)。

2023 年，Muneeb 入職了華盛頓特區(qū)的一家科技公司，這家公司專為 45 家聯(lián)邦客戶提供軟件和服務(wù)。一年后，Sohaib 也加入了同一家公司。

看起來，這是一個浪子回頭的故事開頭——但劇本很快就跑偏了。

根據(jù)美國政府的指控，這兄弟倆在工作中并沒有安分守己，尤其是 Muneeb。例如 2025 年 2 月 1 日，Muneeb 曾向 Sohaib 索要一名投訴人的明文密碼。這名投訴人曾向平等就業(yè)機會委員會（EEOC） 的公共門戶提交過投訴，而該門戶由兄弟倆的公司維護(hù)。Sohaib 二話沒說，在 EEOC 數(shù)據(jù)庫里執(zhí)行了查詢，然后把密碼交給了 Muneeb，隨后他未經(jīng)授權(quán)訪問了這名投訴人的電子郵箱。

這種事不是一次兩次。Muneeb 一直在收集用戶名和密碼——足足 5400 份，都是從自己公司的網(wǎng)絡(luò)數(shù)據(jù)里扒來的。他還寫了自定義的 Python 腳本，用這些登錄信息去試各種常見網(wǎng)站。比如，他寫了一個 marriott_checker.py，專門用來測試萬豪酒店的賬戶登錄。據(jù)悉 Muneeb 成功登錄了數(shù)百次，包括 DocuSign 和一些航空公司的賬戶，有些受害者賬戶里存有航空里程，Muneeb 就直接拿來給自己訂機票。

開除會議結(jié)束，只有一個人的賬號被停用

紙終究包不住火。2025 年 2 月 18 日，公司終于發(fā)現(xiàn)了這兩兄弟的犯罪前科和他們正在干的“副業(yè)”。當(dāng)天臨近下班，兄弟倆被拉進(jìn)一個 Microsoft Teams 會議。會議在下午 4 點 50 分結(jié)束，通知很簡短：你們被開除了。

如果這是一次標(biāo)準(zhǔn)的解雇流程，IT 部門應(yīng)該在會議開始前甚至更早，就凍結(jié)兩人的所有訪問權(quán)限。但現(xiàn)實是：Sohaib 的賬號被及時注銷了，Muneeb 的賬號卻神奇地活了下來。

下午 4 點 55 分，也就是被開除 5 分鐘后，Sohaib 嘗試登錄公司網(wǎng)絡(luò)，發(fā)現(xiàn)內(nèi)網(wǎng)賬戶和 Windows 賬戶均已失效；而 Muneeb 輕輕一點——登進(jìn)去了。

對于一名手握 5400 組密碼、會寫 Python 腳本、且剛剛被炒了魷魚的前員工來說，這個“疏忽”意味著什么？答案在接下來的 60 分鐘里揭曉。

一小時內(nèi)刪除 96 個數(shù)據(jù)庫，還問 AI 怎么刪日志

下午 4:56——也就是被開除后第 6 分鐘，Muneeb 登錄了一個由他公司維護(hù)的美國政府?dāng)?shù)據(jù)庫。他先執(zhí)行命令，禁止其他用戶連接或修改該數(shù)據(jù)庫，然后干脆利落地刪掉了整個數(shù)據(jù)庫。

下午 4:58，他輸入了另一條命令：DROP DATABASE dhsproddb ——美國國土安全部的一個生產(chǎn)數(shù)據(jù)庫，瞬間灰飛煙滅。

下午 4:59，他向 AI 工具發(fā)出了兩個靈魂提問：

● “How do I clear system logs from SQL servers after deleting databases?”（刪完數(shù)據(jù)庫后，怎么清除 SQL 服務(wù)器上的系統(tǒng)日志？）

● “How do you clear all event and application logs from Microsoft windows server 2012?”（怎么清除 Windows Server 2012 上的所有事件和應(yīng)用程序日志？）

顯然，他不僅想搞破壞，還想做個“干干凈凈”的破壞者。

于是在接下來的一小時內(nèi)，Muneeb總共刪除了大約96個存放美國政府信息的數(shù)據(jù)庫。他還順手下載了 1805 份 EEOC 的文件，存到一個U盤里，然后又竊取了至少 450 人的聯(lián)邦稅務(wù)信息。

兄弟聊天記錄：“你應(yīng)該寫個毀滅腳本”

在整個破壞過程中，兄弟倆一直保持著實時交流。政府沒有明確說是短信、聊天軟件還是當(dāng)面說的，但二人的對話內(nèi)容被完整記錄了下來。

Sohaib 一邊看著 Muneeb 的操作，一邊說：“我看到你正在清理他們的數(shù)據(jù)庫備份?！彪S著數(shù)據(jù)庫一個接一個被刪除，他又補了一句：“行吧，只要你有合理的否認(rèn)余地就行?！?/p>

Muneeb 倒是不慌不忙：“呃，他們可以用昨天的備份恢復(fù)。”他指的是每日數(shù)據(jù)庫備份。“是啊，他們可以?！盨ohaib 附和道。

期間 Muneeb 還打趣道，等這事兒曝光后公司里某個同事“可有的忙了”。Sohaib 隨即送上更多“創(chuàng)意”：“要不連他們的文件系統(tǒng)也刪了？”Muneeb 回復(fù)：“好主意。”

接著，Sohaib 又后悔沒提前準(zhǔn)備一個“毀滅腳本”，甚至提議：“也許我們應(yīng)該敲詐他們一筆錢……”Muneeb 立即打斷：“不行，不能那么做，那等于留下了鐵證，兄弟?！?/p>

兩人隨后吵了一架——爭執(zhí)的是改去敲詐公司的客戶是否更安全。而在數(shù)據(jù)破壞接近尾聲時，Sohaib 預(yù)言：“他們很可能會來搜查這個地方。”Muneeb 淡定回應(yīng)：“我會把這些痕跡清理干凈的?！?/p>

于是，在刪完數(shù)據(jù)庫和日志之后，兄弟倆在一個未具名的同謀者幫助下，把公司發(fā)的筆記本電腦重裝了操作系統(tǒng)，試圖抹掉所有活動記錄。

三周后搜出 7 支槍，九個月后雙雙落網(wǎng)

Sohaib 的預(yù)言沒錯——聯(lián)邦探員確實來了，只不過晚了三周。

2025 年 3 月 12 日，搜查令送達(dá) Sohaib 位于亞歷山大的家中。探員們不僅找到了大量電子設(shè)備，還意外發(fā)現(xiàn)了 7 支槍和 370 發(fā) .30 口徑彈藥。考慮到 Sohaib 之前的重罪記錄，他根本不應(yīng)該擁有任何槍支彈藥。

盡管如此，此后該案件進(jìn)入漫長的調(diào)查期，兄弟倆居然又自由了九個月。直到 2025 年 12 月 3 日，兩人同時被捕，被控多項罪名。

2026 年 4 月 15 日，Muneeb 先是簽署了認(rèn)罪協(xié)議，承認(rèn)了起訴書中的主要指控。而 Sohaib 則選擇硬剛到底，上庭打官司。結(jié)果 2026 年 5 月 7 日，陪審團裁定他罪名成立：共謀實施計算機欺詐、非法交易密碼、以及被禁止人員持有槍支，他將在 9 月等待量刑。

你以為這就結(jié)束了？不，Muneeb 在監(jiān)獄里又整出了新活。

他手寫了好幾封請愿書，首先聲稱自己的律師不給力。接著，又在 2026 年 4 月 27 日給法官寫了一封信：“我對自己的認(rèn)罪感到不安……我與我的兄弟站在一起，他是無辜的。”（結(jié)果幾天后，他兄弟就被判有罪了。）

到了 5 月 5 日，他又寫了兩封信。第一封聲稱自己對第十項指控（訪問 DocuSign 賬戶）無罪，理由是“沒有從中獲得任何有價值的東西”——但只字不提那 96 個數(shù)據(jù)庫。第二封更離譜：他請求法庭允許自行代理，也就是自己當(dāng)自己的律師。

在聯(lián)邦案件中，這幾乎等于“自殺式操作”，但 Muneeb 顯然想再賭一把。不出意外的話，這很可能會成為他眾多“好主意”中的又一個翻車現(xiàn)場。

公司回應(yīng)：背景調(diào)查沒做到位，開除方式也不對

整起事件中，雇傭兄弟倆的公司一直未被法庭文件公開點名，但媒體后來確認(rèn)是 Opexus。

該公司在事后向網(wǎng)絡(luò)安全媒體 Cyberscoop 承認(rèn)：雖然做了背景調(diào)查，但“應(yīng)該做更進(jìn)一步的盡職調(diào)查”；同時，“解雇的處理方式不當(dāng)”；此外，“負(fù)責(zé)招聘這對雙胞胎的人員已不在 Opexus 任職”。

一句話總結(jié)：招人的沒查干凈，開人的沒關(guān)賬號，給兩個有前科的罪犯留下了 96 個數(shù)據(jù)庫的操作權(quán)限。

最后，通過這件事，一個安全圈的老段子再次被驗證：“開除員工前，先注銷賬號；而不是注銷賬號前，先開除員工。”一旦順序搞反了，后果就是——96 個政府?dāng)?shù)據(jù)庫，一小時內(nèi)，化為烏有。

參考鏈接：https://arstechnica.com/tech-policy/2026/05/drop-database-what-not-to-do-after-losing-an-it-job/