遺忘錄製的代價：兩名駭客如何記錄自己的罪行

在網路安全的世界裡，最複雜的攻擊往往不是被防火牆或先進的入侵偵測系統阻止，而是因為簡單的人為失誤而失敗。最近一起涉及雙胞胎兄弟的案例，鮮明提醒我們留下的數位痕跡往往比想像中更永久——也更具指控性。

事件概述：從解雇到破壞

事情起始於兩位擔任技術職務的兄弟被解雇。解雇後僅幾分鐘，他們發動報復性攻擊，成功抹除 96 個政府資料庫。如此規模的破壞顯示他們擁有大量存取權限，且協同合作以造成最大的營運中斷。

雖然抹除的技術執行成功，但隨後的掩蓋工作因通訊衛生的根本疏忽而慘遭失敗。

在策劃與執行攻擊的過程中，兄弟倆使用 Microsoft Teams 進行協調。這個只能形容為災難性新手失誤的舉動，是他們忘記結束會議錄製。

結果，他們用來協調破壞的工具成了對他們最主要的證據。錄影捕捉到兄弟倆討論自己的行動並試圖建立辯護。其中一段特別具指控性的畫面，錄下了兄弟 Sohaib 說：

"好吧，如果你有充分的合理否認空間。"

這次試圖製造法律防護的行為被即時錄下，實際上剝奪了他們原本期望的「合理否認」的任何可能性。

此案例凸顯了數位鑑識中反覆出現的主題：技術熟練度與作業安全（OPSEC）之間的落差。兄弟倆具備抹除近百個資料庫的技能，卻缺乏基本的紀律，未能確保其通訊渠道的安全與關閉。

這種模式在網路犯罪中並不罕見。從高調的國家行為者留下的中繼資料，到業餘駭客忘記清除日誌，「人為因素」仍是最薄弱的環節。正如社群討論中所指出的，這類錯誤——忘記隱藏痕跡或管理使用者帳號不當——是那些認為技術能力能讓自己隱形的人的常見陷阱。

「駭客雙胞胎」的失敗為組織與資安專業人員提供了關鍵教訓。首先，它凸顯了在員工離職時立即撤銷存取權限的必要性。其次，它證明最完整的數位證據往往來自最平凡的來源。在此案例中，一個簡單的 "Stop Recording" 按鈕就決定了案件是懸而未決的謎團，還是鐵證如山的刑事案件。