忘记停止录音的代价：两名黑客如何记录下自己的罪行

在网络安全领域，最复杂的攻击往往不是被防火墙或高级入侵检测系统阻止，而是因为简单的人为失误而告吹。最近一起涉及双胞胎兄弟的案件，鲜明地提醒我们：我们留下的数字痕迹往往比想象中更持久，也更具指控性。

事件经过：从被解雇到破坏

事情起因于两位在技术岗位工作的兄弟被公司解雇。就在他们被解雇的几分钟后，出于报复的冲动，这对兄弟设法删除了 96 个政府数据库。这种破坏程度表明他们拥有相当的权限，并且进行了高度协调，以造成最大的业务中断。

虽然技术层面的删除操作成功完成，但随后试图掩盖的行为因一次根本性的沟通卫生失误而彻底失败。

在策划和实施攻击的过程中，兄弟俩使用 Microsoft Teams 进行协作。一次只能用“灾难性新手错误”来形容的失误——他们忘记结束会议的录音。

结果，正是他们用来协调破坏的工具，成为了对他们最关键的证据。录音中捕捉到兄弟俩讨论行动并试图构建辩护的过程。其中一个特别具有指控性的片段是兄弟 Sohaib 说的：

"好吧，如果你有充分的可否认性。"

他们试图实时制造法律屏障的行为被完整记录，彻底剥夺了他们所谓的“可否认性”。

此案凸显了数字取证中的一个常见主题：技术熟练度与作战安全（OPSEC）之间的鸿沟。兄弟俩拥有删除近百个数据库的技术能力，却缺乏确保通信渠道安全并及时关闭的基本纪律。

这种模式在网络犯罪中并不罕见。从高调的国家行为者留下元数据，到业余黑客忘记清理日志，“人为因素”始终是最薄弱的环节。正如社区讨论中所指出的，这类错误——忘记隐藏痕迹或误操作用户账户——是那些自以为技术足以让自己隐形的人常见的陷阱。

“黑客双胞胎”的覆灭为组织和安全专业人士提供了关键教训。首先，它强调了在员工离职时立即撤销访问权限的必要性。其次，它展示了最全面的数字证据往往来源于最平凡的来源。在本案中，一个简单的“停止录音”按钮决定了案件是悬案还是铁证如山的刑事案件。

摘要：两名前员工在删除政府数据库后，无意间在 Microsoft Teams 上完整录下了整个阴谋的故事。

标题：忘记停止录音的代价：两名黑客如何记录下自己的罪行