2025年2月18日,美国政务软件公司的运维人员大喊:“服务器没了,客户数据全消失了!”数十个电脑屏幕闪烁着巨大的红色警告,程序员们手足无措地按着 Ctrl+Z,但都无济于事。产品经理突然说:“不会是巴基斯坦的程序员干的吧?咱们刚开完解雇会议啊。”网管立刻打断产品经理:“解雇完了,我可就把他的权限给删了啊,别赖我,咱可知道坎多拉那事儿。”
哎,既然不是网管,那还能是怎么回事呢?
美国政务软件 OP 公司是一家专门为美国、加拿大的政府和公共机构提供数字化软件服务的企业,已经运营了三十多年,在北美拥有十多万名政府用户。2023年,OP 公司业务大爆发,原有的牛马已经不够用了,公司发了无数的小广告,没几天就收到了大量的投名状。在众多的牲口中,一份出色的简历引起了产品经理的注意。
穆尼布·阿赫特,这是一位巴基斯坦裔的美国码农大哥。他在乔治梅森大学以优异的成绩取得了电气工程学士和计算机工程硕士,2018年曾就职于国家大型银行,也有参与政府和国防等项目的经验。这不就是我们急需的人中牛马吗?虽然不知道他2018年以前在干什么,不过那不重要,这种人才难能可贵。要了。
穆尼布顺利加入了 OP 公司,担任高级应用负责人,专门负责政府软件的后端开发,他的工作尽职尽责,公司对他的表现相当满意。
到了2024年,公司的牛马依然不够用。穆尼布说:“哎,咱这儿人手不足,你看我每天也累得跟狗一样。我这儿有个人可棒了,你们要不要人呢?”产品经理说:“要啊,如果是人才,公司一定重用他。”这话好像在哪听过啊。穆尼布利用公司的内推系统推荐了本故事中的二号人物索海布·阿赫特。产品经理一看简历:“哎,这个索海布跟你一个姓,你俩长得也一样。
你们是……” “没错,这是我弟啊,他的编程技术不在我之下,而且我们合作很久了,不但配合无间,还做了很多成功的项目。”产品经理想,既然有了哥哥这么优秀的表现,又是家族推荐,那弟弟肯定也错不了啊。虽然索海布的简历也是2018年以前的一片空白,不过那不重要。在穆尼布的大力推荐下,弟弟索海布也入职了。
弟弟的技术不在哥哥之下,但是这哥俩的性格总是让人感觉与其他人格格不入,不过工作表现很好。穆尼布和索海布很快获得了公司系统的高访问权限。
哎,这俩货的名字太绕嘴了啊,以下我就用简称了:哥哥穆尼布咱简称 MB,弟弟索海布就简称 SB。MB 和 SB 是双胞胎,1991年,S 和 M 出生在美国弗吉尼亚亚历山大市。他们的父亲很早就从巴基斯坦移民到美国。双胞胎诞生以后,父亲还带着全家在沙特阿拉伯工作生活了一段时间。后来 S、M 为了回到美国上学,母亲回到美国照顾他们,父亲暂时留在沙特工作。
这哥俩从小性格孤僻,不擅社交,只喜欢宅在家里对着电脑。他们在学校沉默寡言,脾气偏执,心里还有一个小本本,谁欺负了他们就记下来,以便日后拉清单。而这个好习惯也成就了他们后来的结局。两个货上学以后,他们出现了严重的偏科,什么语文、艺术、文化都一塌糊涂,但只要是理科类的成绩,那就一个字——盖了帽了。
他们自认为智商要比其他同学高出一个次元,因此也养成了他们极端自负且目中无人的优点。父亲常年不在家,S、M 就经常熬夜玩电脑,逐渐也接触到了编程等电脑知识。天性使然,让他们很快沉浸于黑客论坛。他们贪婪地汲取入侵与破解技术,SM 在编程的高速公路上绝尘而去。中学时代,他们就掌握了高超的编程技术。
他们也清楚,任何系统的、后台的各种机密信息和数据是最有价值的,掌握了这些就能无限给自己带来便利与财富。
S、M 同时考取了乔治梅森大学的计算机专业。选择这里的原因是,在这可以接触与政府合作的项目,如果积累了足够的政府、企业的履历,以后有机会潜入真正的政府企业搞事儿啊。哎,这两个币很争气。MB 以 GPA 3.62 分毕业于梅森大学,SB 更是考到了 3.86 分。
哎,之前扎卡里那期我介绍过 GPA 系统啊,就是西方经常使用的 A、B、C、D、F 评分系统,A 就是满分四分,以此类推,所以这两个获得的成绩非常优秀。哎,但是那个杀人犯扎卡里竟然能以函授的方式考得 3.89 分啊,真是太牛掰了。哎,有兴趣的朋友可以看一下那期啊,一个杀人犯如何成为了优秀的程序员。2023年,哥哥进入了 OP 公司。
他之所以工作尽职尽责,就是为了赶快拿到数据库的最高权限,而有好事哪能自己吃独食啊,所以他推荐了自己的弟弟。至此,巴基斯坦双码农全都进入了 OP 公司。MB 对 SB 说:“哎,你终于来了,我们可以开始干活了。”
他们利用自己的权限开始窃取公司的机密数据,包括且不限于政府客户和公司员工的5400组账号和密码、公司内部的数据库日志。他们把偷来的账户资料根据被盗人身份分门别类,比如政府官员级别的就属于 A 货,企业管理员啥的属于 B 货。哎,咱们这种底层牛马就属于次贷危机里面充数的。MB 根据级别不同分别定价,把货挂在暗网上出售。
哎,他们还根据客户的类型进行有针对性的价值榨取。因为他发现有大量的酒店和航空平台的客户,这些客户账户里存着根本花不完的积分和里程,这帮人根本也不兑换呀,这不是浪费资源吗?“我从他们账户里把积分给扣出来,咱们兑了。不光咱们兑了,给那沾亲带故的亲戚啥的都分点,都兑点儿。”
他想着自己悲催的童年,也想起了远在沙特的父亲和劳累的母亲。还有什么七大姑八大姨的,我得让他们也享享福。MB 说到做到,他先用航空客户的飞行里程给自己兑换了大量的免费机票,然后出去玩的时候就用客户的酒店积分给自己兑换免费的住宿。
他还把自己辛苦收集到的积分大方地拿出来一份给家里的七大姑八大姨,也兑换了多次的免费旅行。家里人都夸:“你们是我们阿赫特家族的荣耀。We are proud of you.”
而就在2025年2月18日上午,HR 神情紧张地闯进办公室:“产品经理,快看看这俩货吧。”产品经理说:“咋的了,人家哥俩干得好着呢。”一份法庭审判记录拍在了产品经理的脸上。我一看被告人两个名,这不正是兄弟俩吗?这俩货在2014年的时候就以承包商的身份为国土安全部和国务院工作。
2015年拿到了甲方的高权限之后,就反客为主入侵了这两个甲方,盗取、倒卖了大量的机密信息,用客户的积分兑换里程啥的。这个 SB 还在一些系统里留了后门,保证自己能随时回来再续前缘。在2015年6月,MB 和 SB 因合谋电汇欺诈、入侵计算机、虚假陈述等等罪行,分别被判了39个月和24个月的监禁。
现在他们在 OP 公司干的活根本就是2015年的完美复现,所以他们的简历都是从2018年之后开始写的。他们在被释放后都有三年的监督管控,且不得从事涉密的 IT 行业。但是法律在他们眼里算个屁,这俩货不但继续钻研入侵技术,还刻意隐瞒了犯罪记录。产品经理都傻了:“我说他们对2018年之前的经历闭口不谈呢,这还有什么可说的?Fire 了吧。”
当天下午,MB 和 SB 突然接到了通知,线上会议。哎,为什么还得线上?因为 OP 公司的很多业务都是远程办公,每周员工来个一两次就行,所以这次的解雇就准备在线上完成。线上会议使用的是 Microsoft Teams,下午4点48分会议接通。SB 突然预感不好:“哎,公司叫咱们俩一块儿来,他们是不是憋什么坏水呢?”
SB 偷偷按下了录音键:“这公司要是想整咱们,这录音就是证据,咱劳动仲裁让他们吃不了兜着走。”会议开始后,HR 说:“SM,公司发现了尔等隐瞒了2015年的犯罪记录,汝等行为已触犯了公司条例。不好意思,公司决定就地开除你们二位大爷。”仅仅两分钟,解雇流程就结束了,产品经理傲娇地离开了会议室。但 SM 那是见过大世面的人,这点小场面咱又不是第一次了。
瞬间戴维斯、路坎杜拉等英雄人物灵魂附体,兄弟俩确认了一下眼神:“敢开咱们,你不仁我不义。赶紧的,把他们服务器全删了。”
SB 立刻用 VPN 登录了自己的账号。但是网管早已预判了他的预判,在会议结束时就删除了 SB 的账号。但是这个网管他只删除了 SB 的账号,留下了 MB 的账号,就潇洒地离开了机房。SB 发现自己的账号已经被屏蔽:“哎呀,这公司反应还够快的,看来是有备而来。”MB 说:“我试试。”哎,成功登录 MB 的账号:“我还连着,虽然不知道怎么回事,但我既然能登录,那我就必须搞点事出来。”
MB 访问了政府的机构数据库,先发出了断线指令,以防有人在线操作,后续就直接 delete。他删到一半,SB 突然问:“哎,他们刚开完我们,你现在就删库,那帮人会不会找上咱们呀?”哎,MB 赶紧问了 AI 怎么把日志都清干净,然后跟 SB 说:“哎,放心吧,我知道怎么清日志了,他们拿不到证据的。”大概1个小时的时间,MB 一共删除了96个服务器,涉及上千份文件。
最关键的是,他删除了大量联邦机构 FOIA 的请求数据。这个 FOIA 是啥?这是美国的信息自由法,它允许任何美国公民、外国人和组织向美国联邦政府机构索要、查询政府持有的文件和记录。除了个人隐私、商业机密和正在调查的一些刑事案件,其他一般的调查记录你都有权索取。那个敦航有的调查结果就是通过 FOIA 申请取得的。
OP 公司赶快请来了谷歌旗下的安全公司 Mandiant 来调查数据的具体损失情况。而抓人,那就得请联邦调查局(FBI)了。哎,好了啊,联邦调查局啊联邦调查局。根据入侵和删除的记录,几乎可以肯定那就是 SM 组合干的。由于 S 删除的服务器数量巨大,搜集证据非常麻烦,给 FBI 烦透了。
期间他们还有意外收获:2025年3月12日,FBI 偷袭了 SB 的住所,虽然人没在,但从房间里还搜出了7把枪和378发子弹。由于十年前的案件,这二位大仙早就被限制持有枪支了。这几把枪就能判 SB 重罪了。到了2025年12月3日,证据终于搜集完毕,MB 与 SB 在弗吉尼亚被 FBI 抓获。这哥俩被送入了北内克区监狱,典狱长非常不近人情地把他俩分开关押。
对被删了数据的倒霉客户们,OP 公司退款、恢复数据、赔礼道歉加上赔钱啥的,忙得不亦乐乎,但没有具体报告说到底亏了多少钱,反正亏老鼻子了。OP 公司公开道歉说:“我们背调不足,以后背调的时限由七年延长到10年。”而对于那个傻缺网管,公司直接给予了开除,并开了介绍信,推荐他去骑士资本上班。
SM 组合见了检察官,检方说:“哎,你俩老实认罪吧,还能给你们轻判点。”SM 说:“你说我们删服务器了,你有啥证据呀?我们哪儿删了?你别信口雌黄。”检察官拿出一台录音机,放了一段录音:“敢开咱们,你不仁我不义,赶紧的把他们服务器全删了。” “哎,他们刚开完我们,你现在就删库,那帮人会不会找上咱们呀?” “哎,放心吧,我知道怎么清日志了,他们拿不到证据的。”
哥俩都傻了,这录音哪来的?检方说:“解雇你们的时候,你弟弟不是录音来着吗?还想劳动仲裁。”并说:“你他妈开了录音以后就没关啊。”MB 说:“我操,我忘了,SB 你真是个逼啊。”检方说:“谢谢你这段录音,让我们省了不少事儿。”FBI 又陆续列出了两位大哥的聊天记录、暗网交易记录、数千个被盗账号和120万条公民的隐私数据和酒店积分兑换的完整证据链条。
2026年4月15日,美国弗吉尼亚东区联邦法院开始对两位大仙举行听证会。MB 作为主犯与检方达成了认罪协议。这样有生之年他可能还能出来。但 SB 拒不认罪,说:“我就是给我哥帮忙,顺便倒卖点枪支弹药啥的,我有错吧?”SB 坚决无罪抗辩,但陪审团一致裁定这 SB 计算机欺诈罪、密码贩卖罪和非法持枪罪全都成立,但他还是强烈要求上诉。
今年九月将对这二位进行正式的量刑听证会,他们都面临永久禁止从事任何 IT 运维、数据管理之类的工作,并终身禁止拥有枪支弹药。哎,不过这有啥用,之前不也限制了吗?MB 可能面临45年的最高监禁,SB 本来面临20年左右的刑期,但他强烈要求的无罪抗辩,如果真的赶上陪审团换另一帮人,以美国那诡异的陪审机制,那指不定出现什么惊人的结局呢。
这个 SB 至今没有一丝的悔意,我唯一能确定的是,未来一定有哪家公司还会倒霉。好了,穆尼布和索海布的故事就到这里,请订阅点赞毛怪老师,我们下次再见。
