ABD savcıları Çarşamba günü tutuklanan iki Virginia kardeşini, federal müteahhit olarak işlerinden kovulduktan sonra hassas bilgileri çalmak ve hükümet veritabanlarını yok etmek için komplo kurmakla suçladı.
Her ikisi de 34 yaşında olan ikiz kardeşler Muneeb ve Sohaib Akhter de, ABD Dışişleri Bakanlığı sistemlerine izinsiz olarak erişme ve suçlarını soruşturan düzinelerce iş arkadaşına ve bir federal kolluk kuvvetine ait kişisel bilgileri çalma suçunu kabul ettikten sonra Haziran 2015'te birkaç yıl hapis cezasına çarptırıldı.
Muneeb Akhter ayrıca Kasım 2013'te özel bir veri toplama şirketini ve Mart 2014'te bir kozmetik şirketinin web sitesini hackledi.
Cezalarını çektikten sonra yeniden devlet yüklenicileri olarak işe alındılar ve geçen ay bilgisayar dolandırıcılığı, kayıtların imhası, ağırlaştırılmış kimlik hırsızlığı ve hükümet bilgilerinin çalınması suçlamalarıyla yeniden suçlandılar.
Adalet Bakanlığı Çarşamba günü yayınlanan bir basın açıklamasında, "Kardeşlerin işlerinin sona ermesinin ardından, bilgisayarlara yetkisiz erişim sağlayarak, başkalarının veritabanlarını silmeden önce değiştirmesini engellemek için komutlar vererek, veritabanlarını silerek, bilgi çalarak ve yasa dışı faaliyetlerine ilişkin kanıtları yok ederek şirkete ve ABD hükümeti müşterilerine zarar vermeye çalıştıkları iddia edildi." dedi.
Mahkeme belgelerine göre Muneeb Akhter, Bilgi Edinme Özgürlüğü Yasası kayıtları ve birden fazla federal kurumdan gelen hassas soruşturma belgeleri de dahil olmak üzere ABD hükümeti bilgilerini içeren yaklaşık 96 veritabanını Şubat 2025'te sildi.
İç Güvenlik Bakanlığı veri tabanını sildikten bir dakika sonra Muneeb Akhter'in ayrıca bir yapay zeka aracından veri tabanını sildikten sonra sistem günlüklerini temizleme talimatlarını istediği iddia edildi.
İki sanığın ayrıca, başkalarının hedeflenen veritabanlarını silmeden önce değiştirmelerini engellemek için komutlar verdiği ve faaliyetlerine ilişkin kanıtları yok ettiği iddia edildi. Savcılar, her iki adamın da yükleniciye iade etmeden önce şirketin dizüstü bilgisayarlarını sildiğini ve kolluk kuvvetleri tarafından yapılacak bir arama beklentisiyle evlerini temizlemeyi tartıştıklarını ekledi.
Şikayette ayrıca Muneeb Akhter'in sanal bir makineden federal vergi verileri ve en az 450 kişinin kimlik bilgilerini içeren IRS bilgilerini çaldığı ve hükümet yüklenicisi tarafından kovulduktan sonra Eşit İstihdam Fırsatı Komisyonu bilgilerini çaldığı iddia ediliyor.
Muneeb Akhter, bilgisayar dolandırıcılığı yapmak ve kayıtları yok etmek için komplo kurmak, iki kez bilgisayar dolandırıcılığı, ABD hükümet kayıtlarının çalınması ve iki kez ağırlaştırılmış kimlik hırsızlığıyla suçlandı. Suçlu bulunması halinde, ağırlaştırılmış her kimlik hırsızlığı suçundan en az iki yıl, diğer suçlamalardan ise en fazla 45 yıl hapis cezasıyla karşı karşıya kalacak.
Kardeşi Sohaib, bilgisayar dolandırıcılığı ve şifre kaçakçılığı yapmak üzere komplo kurmakla suçlanıyor ve suçlu bulunması halinde en fazla altı yıl hapis cezasıyla karşı karşıya kalacak.
Adalet Bakanlığı Ceza Dairesi'nden Başsavcı Vekili Matthew R. Galeotti, "Bu sanıklar, hükümet veritabanlarına saldırmak ve hassas hükümet bilgilerini çalmak için federal yükleniciler olarak konumlarını kötüye kullandılar. Eylemleri, hükümet sistemlerinin güvenliğini tehlikeye attı ve kurumların Amerikan halkına hizmet etme kabiliyetini sekteye uğrattı" diye ekledi.
Bozuk IAM yalnızca bir BT sorunu değildir; etkisi tüm işletmenize yayılır.
Bu pratik kılavuz, geleneksel IAM uygulamalarının neden modern taleplere ayak uydurmakta başarısız olduğunu, "iyi" IAM'nin neye benzediğine dair örnekleri ve ölçeklenebilir bir strateji oluşturmak için basit bir kontrol listesini kapsar.
Phoenix Üniversitesi, Oracle saldırısının ardından veri ihlalini açıkladı
Comcast, 270 bin müşteriyi etkileyen satıcı ihlali nedeniyle 1,5 milyon dolar para cezası ödeyecek
Siber saldırı nedeniyle birden fazla Londra belediyesinin BT sistemi bozuldu
Kripto karıştırıcı kurucuları 237 milyon doların üzerinde para aklamaktan hapse gönderildi
Rus kurşun geçirmez barındırma sağlayıcısına fidye yazılımı bağları nedeniyle yaptırım uygulandı
Kaynak: Bleeping Computer