ฝาแฝดแฮกเกอร์ลบฐานข้อมูล 96 รัฐบาล ลืมปิดบันทึก Teams นำมาซึ่งหลักฐานมัดตัวเอง

ในเหตุการณ์ที่พลิกผันอย่างเหลือเชื่อ แฮกเกอร์ฝาแฝดวัย 34 ปี “Muneeb และ Sohaib Akhter” ที่มีความสามารถทางเทคนิคสูง แต่กลับพลาดท่าอย่างน่าขัน พวกเขาถูกจับได้เพราะลืมปิดฟังก์ชันบันทึกการประชุม Microsoft Teams หลังจากถูกไล่ออกจากงาน ซึ่งบันทึกดังกล่าวได้กลายเป็นหลักฐานสำคัญที่มัดตัวพวกเขาเองในคดีลบข้อมูล 96 ฐานข้อมูลของรัฐบาลสหรัฐฯ

• จุดพลิกผันของเทคโนโลยี: เหตุการณ์นี้เป็นบทเรียนชั้นดีในโลกไซเบอร์ซีเคียวริตี้ ที่แสดงให้เห็นว่ามนุษย์คือจุดอ่อนที่สุดในระบบ ไม่ใช่ซอฟต์แวร์หรือฮาร์ดแวร์ การลืมปิดฟังก์ชัน “บันทึก” ที่เป็นฟีเจอร์มาตรฐานของ Microsoft Teams กลายเป็นกับดักที่สมบูรณ์แบบสำหรับอาชญากรไซเบอร์มืออาชีพ
• ผลกระทบทางธุรกิจ: กรณีของ Opexus บริษัท IT คอนแทคเตอร์ของรัฐบาลกลาง แสดงให้เห็นถึงความเสี่ยงมหาศาลของการบริหารจัดการสิทธิ์การเข้าถึงระบบ (Access Management) และการขาดการตรวจสอบประวัติที่เข้มงวด การที่พนักงานที่เพิ่งถูกเลิกจ้างสามารถลบฐานข้อมูลจำนวนมากได้ภายในหนึ่งชั่วโมง สะท้อนถึงช่องโหว่ร้ายแรงในระบบ Governance และการควบคุมภายในขององค์กร
• บทเรียนสำหรับองค์กร: เหตุการณ์นี้เน้นย้ำถึงความจำเป็นในการใช้ Zero Trust Architecture, การ Revoke สิทธิ์การเข้าถึงทันทีเมื่อพนักงานออกจากงาน, การ Monitoring กิจกรรมที่ผิดปกติแบบ Real-time, และที่สำคัญคือการให้ความรู้ด้านความปลอดภัยทางไซเบอร์ (Security Awareness) แก่พนักงานทุกระดับ เพราะบางครั้งเทคโนโลยีที่ใช้ป้องกันก็อาจเป็นพยานปากสำคัญได้

รายละเอียดสำคัญของคดี

• ผู้กระทำความผิด: ฝาแฝด Muneeb และ Sohaib Akhter อายุ 34 ปี
• บริษัทที่ได้รับผลกระทบ: Opexus (บริษัท IT คอนแทคเตอร์ของรัฐบาลสหรัฐฯ)
• การกระทำ: ลบฐานข้อมูลของรัฐบาลสหรัฐฯ จำนวน 96 ฐานข้อมูล
• จุดอ่อน: ลืมหยุดบันทึกการประชุม Microsoft Teams หลังจากถูกไล่ออก
• การลงโทษ: รับสารภาพในข้อหาทำลายทรัพย์สินของรัฐบาล

Full English Translation

In a bizarre twist of cyber justice, twin hackers Muneeb and Sohaib Akhter were caught after forgetting to stop their Microsoft Teams recording. The 34-year-old brothers, who had just been fired from federal IT contractor Opexus, proceeded to delete 96 US government databases. Their fatal mistake? They left the Teams meeting recording running, inadvertently capturing their own incriminating conversation about how to cover their tracks.

This case serves as a critical reminder for businesses about the importance of access control, audit trails, and the human factor in cybersecurity. The twins’ “bumbling” behavior—including asking AI how to erase their digital footprints—pales in comparison to the systemic failure of Opexus to immediately terminate system access upon dismissal.

The incident highlights how modern collaboration tools like Microsoft Teams can become double-edged swords: while designed for productivity, their features (like automatic recording) can also create an unprecedented digital breadcrumb trail for forensic investigators.

Citation

Source: Ars Technica – “Fired hacker twins forget to end Teams recording, capture own crimes”