一对双胞胎 IT 工程师在被解雇后短时间内删除了 96 个政府数据库并窃取大量敏感文件，而 Microsoft Teams 的通话录音功能意外记录下了他们的犯罪对话，成为案件定罪的关键证据。
案件背景与经过
34 岁的双胞胎兄弟 Muneeb 和 Sohaib Akhter 受雇于联邦 IT 承包商 Opexus。在一场 HR 主持的 Teams 通话中，两人被通知解雇。尽管 Sohaib 的系统访问权限已被立即终止，但 Muneeb 仍保有对生产数据库的访问权限。
通话结束后，HR 在两分钟内退出了会议，但双胞胎兄弟忘记退出 Teams 通话。随后，两人利用 Muneeb 尚未被撤销的权限，对数据库进行了一系列破坏性操作：限制生产数据库的变更权限、使用 SQL 的 DROP 命令删除数据库、下载超过一千份文件及数百人的税务信息。
Teams 录音的关键作用
检方提交的证据中包含了一段 Teams 通话录音，完整记录了双胞胎兄弟在”私下”环境中的对话。这段录音显示，两人详细讨论了删除数据库的计划、如何索要 25,000 美元补偿、如何与 Opexus 客户沟通威胁，以及如何销毁证据。
录音中的关键对话包括 Sohaib 询问”删除他们所有的数据库？”，Muneeb 回答”他们可以从备份恢复”，以及两人讨论”这是完美的时机”、”人们已经下班了”等内容。录音还捕捉到两人讨论使用 AI 工具删除犯罪日志的记录。
安全漏洞与案件启示
本案暴露了企业 IT 管理中的多重漏洞。Opexus 在解雇员工时未能同步撤销所有系统访问权限，导致 Muneeb 在通话结束后仍保有数据库管理员权限。与此同时，双胞胎兄弟对 Teams 通话状态的不察使其犯罪行为被完整记录。
美国国土安全部（DHS）等多个联邦机构的数据库遭到删除，案件涉及退伍军人事务部监察长办公室、教育部监察长办公室等敏感部门的数据。检方最终依据 Teams 录音等电子证据对两人提起诉讼。
via Neowin
