Saudara kembar hapus 96 database pemerintah AS setelah dipecat

Judul asli: Twin brothers wipe 96 government databases minutes after being fired

Mengapa Ini Penting

Kasus ini menunjukkan risiko keamanan siber dari karyawan yang dipecat tanpa pencabutan akses yang tepat

Muneeb dan Sohaib Akhter, saudara kembar berusia 34 tahun, menghapus 96 database pemerintah AS dalam hitungan menit setelah dipecat dari perusahaan teknologi Washington DC pada 18 Februari 2025 pukul 16:50.

Kedua bersaudara sebelumnya telah dipenjara pada 2015 karena penipuan kawat dan komputer. Muneeb dijatuhi hukuman 3 tahun, Sohaib 2 tahun. Setelah bebas, mereka bekerja di perusahaan yang melayani 45 klien federal. Muneeb mengumpulkan 5.400 kata sandi karyawan dan membuat skrip Python untuk mengakses situs web tanpa izin, termasuk Marriott dan maskapai penerbangan. Pada 1 Februari 2025, mereka mengakses database EEOC tanpa otorisasi. Setelah dipecat melalui Teams pada 18 Februari pukul 16:50, akses Sohaib langsung diblokir namun akses Muneeb terlewat. Pada pukul 16:56, Muneeb mulai menghapus database pemerintah dengan perintah 'DROP DATABASE', dimulai dengan database Departemen Keamanan Dalam Negeri.

Sumber

arstechnica.com — Baca artikel asli →