Хакеры во время преступления забыли выключить звонок в Teams

34-летних братьев-айтишников уволили с работы за похищение и незаконное использование персональных данных своей компании. В отместку они удалили 96 правительственных баз данных клиентов своей фирмы сразу как узнали о лишении места работы. Однако невнимательные хакеры забыли завершить звонок в Teams и зафиксировали весь разговор во время совершения преступления.

Как рассказывает Ars Technica, братья-близнецы Муниб и Сохаиб Ахтер собирали имена пользователей и пароли из внутренних баз данных, чтобы воспользоваться чужими аккаунтами в других сервисах. Например, так они похищали бонусные мили в авиакомпаниях и бронировали перелеты за чужой счет.

Когда работодатель об этом узнал, айтишников немедленно уволили, о чем братьям сообщили в разговоре через Teams. После чего один из братьев удалил базу данных министерства внутренней безопасности, скачал 1805 файлов, принадлежащих комиссии по равным возможностям трудоустройства, а также получил доступ к федеральной налоговой информации как минимум 450 человек. Всего братья удалили 96 баз данных с информацией правительства США.

Однако звонок, инициированный менеджерами компании, чтобы сообщить айтишникам об увольнении, так и не был завершен, и все разговоры во время манипуляций с правительственными базами данных записались и позднее были использованы против хакеров в суде.

Сейчас оба брата отбывают наказание в федеральной тюрьме.

Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро