你敢信嗎，美國吹得神乎其神的國家級網絡安全防線，居然栽在一個被開除后忘關權限的程序員手里。從被炒到順利闖進核心系統，中間只隔了五分鐘，連一點像樣的阻攔都沒有。96個聯邦政府核心數據庫直接被刪得一干二凈，連國土安全部的生產數據庫都沒保住。

這事的主角是一對34歲的雙胞胎兄弟，哥哥叫Muneeb，弟弟叫Sohaib。倆人早早就有電信欺詐和計算機犯罪的案底，哥哥蹲了3年，弟弟蹲了2年。按說這種有前科的人，別說碰美國涉密崗位，連聯邦機構外包的邊都挨不上。結果2023到2024年，倆人居然順順利利入職了給45家聯邦機構做數據托管的Opexus公司。

這位置說白了，就是讓有盜竊前科的人去當銀行金庫保安，離譜程度直接拉滿。倆人入職之后也沒想著好好洗白重新做人，直接把公司內網當成了自家免費提款機。哥哥Muneeb靠著職務權限，搞到了5400多組用戶的賬號和明文密碼。他還寫了自動化Python腳本，拿著這些密碼去撞萬豪酒店和各大航空公司的賬戶。

只要發現受害者賬戶里有沒用完的航空里程，他直接毫不客氣薅過來給自己換免費機票。弟弟Sohaib也沒閑著，全程配合哥哥，利用內網權限幫他查各種毫無防備的用戶私人信息。兩人配合得天衣無縫，作案好長時間都沒被發現。

紙包不住火，倆人的小動作終于在2025年2月18日徹底暴露。當天下午四點五十，公司高管直接開線上會，宣布把倆人正式開除。做網絡安全的都懂，開人的第一步永遠是先注銷賬號收回權限，這是最基礎的操作。結果這家常年給美國政府干活的科技公司，犯了個低級到讓人笑掉大牙的錯誤。

他們準確關停了弟弟Sohaib的賬號，愣是把哥哥Muneeb的最高權限賬號忘得一干二凈。被開除才過去五分鐘，哥哥輸完賬號密碼，居然暢通無阻登入了內網。這就相當于，滿懷怨氣的慣犯手里還攥著金庫鑰匙，任誰都知道接下來要出事。

哥哥進去之后一點沒耽誤，進去直接鎖定了數據庫訪問權限，開啟了批量刪庫模式。才過去八分鐘，美國國土安全部的一個生產級數據庫直接蕩然無存。他刪庫的時候還沒忘了給自己擦屁股，轉頭就問AI怎么清掉SQL服務器和Windows系統的操作日志。

除了摧毀數據庫，他還順手下載了1805份聯邦涉密文件，偷走了450多人的聯邦稅務信息。整個過程沒人攔著，他操作得行云流水，美國聯邦政府的安全體系連個像樣的警報都沒來得及響。短短一小時，整整96個存著美國聯邦政府核心信息的國家級數據庫，全被他抹得干干凈凈。

這全過程兄弟倆還開著實時聊天，相當于現場直播這場刪庫行動。弟弟看著哥哥操作絲滑，居然還遺憾沒提前寫好毀滅腳本，耽誤了進度。倆人還商量過要不要趁機敲Opexus和美國政府一筆巨款，最后哥哥覺得敲詐會留鐵證，清了日志就能死不認賬，才作罷。

刪完庫之后，倆人趕緊找了人重裝公司配發的辦公電腦系統，就想把所有活動痕跡洗干凈，天真以為能在這場國家級數據災難里全身而退。有意思的是，美國聯邦探員三周后才摸到弟弟家門口，拿到搜查令上門搜查。

搜電子設備的時候，意外從這個有重刑前科的人家里搜出7支槍械和370發子彈。就這，倆人還又逍遙法外了九個月，直到2025年12月才被警方全部抓獲。到2026年開庭審理，這倆還在法庭上演了一出荒誕大戲。

弟弟硬扛到底不肯認罪，最后陪審團裁定他所有罪名成立，定于9月進行量刑。哥哥操作更魔幻，在獄中先簽了認罪協議，轉頭就瘋狂寫信給法院要求翻供。他吐槽自己高薪雇的律師太廢物，要求法官允許他在聯邦法庭自我辯護，把庭審弄得雞飛狗跳。

事到這兒，涉事的Opexus公司才出來回應，說法蒼白得根本站不住腳。他們自己也承認，背景調查就是走了形式，解雇流程也完全搞反了，已經把負責招聘的相關員工開除。可不管開除多少內部員工，都蓋不住美國政府外包業務安全管理的巨大黑洞。

96個國家級數據庫，沒毀在境外黑客的精密攻擊，居然毀在漏關一個賬號的低級失誤上。美國吹了這么多年的網絡安全防線，合著就是一戳就破的紙老虎。再堅固的防火墻，也擋不住內部管理是個草臺班子。

花了那么多錢打造的國家級數據網絡，最后輸在開人忘注銷賬號這種低級錯誤上，說出去誰能敢信。這事兒撕開的不只是美國政企外包合作的安全漏洞，還有制度和人性博弈里的軟肋。現在AI普及了，想靠著技術干壞事的門檻越來越低，隨便一個工程師就能問出來完美的犯罪思路。

技術本身本來沒對錯，可怕的是握刀的人沒底線，看門的人還在睡大覺。這事兒說來說去就是最直白的教訓，永遠別去考驗丟了飯碗的人的道德。開人之前先收權限，這不只是保護系統數據，更是防備人性里的惡。在沒約束的最高權限面前，毀掉所有人攢了很久的心血，真的只要五分鐘。

參考資料：環球時報 美國雙胞胎前雇員被辭后刪除96個聯邦政府數據庫