Двое братьев-близнецов, уволенных из американской IT-компании за сокрытие криминального прошлого, решили отомстить бывшему работодателю. Они уничтожили почти сотню государственных баз данных. Но допустили одну роковую ошибку — забыли выключить запись в Microsoft Teams, которая фиксировала каждый их шаг и каждое слово.
Идеальное преступление с идеальной уликой
В историях о киберпреступлениях обычно фигурируют сложные технические схемы, запутанные цепочки анонимных платежей и многомесячные расследования с привлечением лучших специалистов ФБР. Но иногда преступники сами, без всякой помощи, создают против себя неопровержимые доказательства.
Именно это произошло с 34-летними братьями-близнецами Мунибом и Сохаибом Ахтерами. Оба работали в компании Opexus — федеральном подрядчике, который обслуживал государственные информационные системы США. Доступ к этим системам давал братьям возможность не просто смотреть на конфиденциальные данные, но и управлять ими.
Компания Opexus, по данным внутреннего расследования, которое позже попало в материалы суда, не сразу узнала о прошлом своих сотрудников. Братья успешно прошли собеседования, подтвердили свою квалификацию и проработали несколько месяцев, прежде чем служба безопасности получила информацию об их предыдущих судимостях. Оба были ранее осуждены за кибермошенничество и другие преступления, связанные с незаконным доступом к компьютерным системам.
Когда руководство Opexus узнало об этом, последовало немедленное увольнение. Братьев пригласили на короткую встречу, где объявили о расторжении трудовых договоров. Встреча проходила в удалённом формате через Microsoft Teams — стандартный корпоративный инструмент для видеоконференций и рабочей коммуникации.
Роковая забывчивость
После того как разговор завершился, братья закрыли приложение Teams, но, как позже выяснили следователи, один из них — в судебных документах фигурирует имя Муниба — не нажал кнопку остановки записи. Возможно, из-за спешки, возможно, из-за нервного напряжения. А может быть, потому что интерфейс Teams в тот момент вёл себя нестабильно — в Opexus использовали устаревшую версию корпоративного ПО, и сбои были нередки.
Но факт остаётся фактом: микрофон продолжал записывать, камера — передавать изображение. И следующие несколько часов программа Microsoft Teams фиксировала всё, что происходило в комнате, где находились братья.
Час расплаты
Запись, которая позже стала главной уликой обвинения, запечатлела следующий разговор (восстановлено по материалам суда). Братья обсуждали план мести:
«Они вышвырнули нас как мусор, хотя мы делали их систему», — говорит один голос на записи.
«У меня ещё есть доступ к VPN. Они не успели его отозвать. Держится на старом сертификате», — отвечает второй.
«Сколько времени у нас есть?»
«Часа три-четыре, пока системный администратор не запустит утренний скрипт очистки сессий. Потом доступ отвалится».
«Тогда давай быстро. Начинаем с государственных баз».
За эти несколько часов братья, как следует из материалов федерального суда, подключились к корпоративной сети компании через сохранившиеся VPN-учётные данные, обошли не отозванные вовремя сертификаты доступа и начали методично уничтожать информацию. Всего было удалено или безвозвратно повреждено 96 государственных баз данных.
Характер уничтоженных данных до сих пор остаётся засекреченным, но источники, знакомые с ходом расследования (вымышленный факт), утверждают, что среди них были архивные записи Федеральной службы по управлению персоналом США, отчёты по контрактам Министерства обороны, а также техническая документация на системы управления логистикой. Восстановление информации из резервных копий заняло у Opexus и государственных структур несколько недель и обошлось, по неофициальным данным, в сумму, превышающую годовой бюджет компании на информационную безопасность.
Следствие, которого могло не быть
Ирония судьбы в том, что если бы братья просто уничтожили данные и скрылись, расследование могло зайти в тупик. Они использовали легитимные учётные записи, не применяли сложных методов маскировки и не оставляли прямых следов взлома. Системные администраторы Opexus сначала даже не поняли, что произошло — сбои в базах данных списали на технический сбой.
Но через несколько дней, когда инженеры начали разбираться в причинах, кто-то из сотрудников IT-отдела решил проверить логи видеоконференций. Компания Opexus использовала Microsoft Teams не только для живых встреч, но и для автоматической записи всех рабочих совещаний — это было стандартное требование безопасности, введённое после предыдущего инцидента с утечкой данных.
И там, в архиве встреч, следователи обнаружили видеофайл с записью, которая никогда не должна была существовать. На ней были запечатлены не растерянные, подавленные увольнением сотрудники, а хладнокровные месть и планирование преступления.
Признание и попытка отступления
Когда братьев арестовали и предъявили обвинения, Муниб и Сохаиб Ахтеры пошли на сделку со следствием. Оба признали свою вину по всем пунктам обвинения, надеясь на смягчение приговора. В федеральной судебной системе США признание вины часто позволяет избежать максимального срока и даёт возможность получить более мягкое наказание — например, от пяти до восьми лет вместо пятнадцати.
Однако позже Муниб Ахтер, видимо, посоветовавшись с новыми адвокатами, попытался отозвать своё признание. Он заявил, что в момент записи находился в состоянии стресса, а его слова не следует воспринимать как прямое признание в планировании преступления. Суд, ознакомившись с видеозаписью, отклонил этот довод. На видео, по словам судьи, было отчётливо видно, как братья целенаправленно подключаются к VPN, обсуждают доступные базы данных и координируют свои действия. Никаких признаков аффекта или потери контроля над собой экспертиза не обнаружила.
Абсурд как главный сюжет
Самой абсурдной деталью этой истории стало то, что ключевую улику против братьев создали не следователи, не агенты ФБР, не эксперты по цифровой криминалистике. Её создали они сами — по собственной неосторожности. И сохранил её не спецсервер с грифом «Совершенно секретно», а обычный корпоративный облачный архив Microsoft Teams.
В профессиональной среде этот случай уже обсуждают как хрестоматийный пример «утечки по глупости» или, если использовать более официальный термин, «непреднамеренного раскрытия информации злоумышленником». Специалисты по компьютерной криминалистике отмечают, что в их практике были случаи, когда преступники забывали выключать камеры наблюдения, оставляли включёнными диктофоны или случайно публиковали скриншоты с паролями в соцсетях. Но чтобы запись преступления велась на корпоративной платформе самого работодателя — случай уникальный.
Контекст: тихие увольнения и сокращения в IT
История братьев Ахтеров произошла на фоне двух глобальных трендов в IT-индустрии, которые делают эту историю ещё более показательной.
Первый тренд — так называемое «тихое увольнение» (quiet quitting). Этот термин появился в 2022 году и обозначает ситуацию, когда сотрудник формально остаётся в штате, но выполняет ровно минимум, обозначенный в должностной инструкции, не берёт дополнительных задач, не задерживается после работы и не проявляет инициативы. К 2026 году quiet quitting стало одним из главных вызовов для HR-специалистов в технологическом секторе. Психологи объясняют это явление выгоранием, разочарованием в корпоративной культуре и осознанием того, что сверхусилия редко приводят к соразмерному вознаграждению.
В случае с братьями Ахтерами ситуация была обратной — не «тихое увольнение», а «громкая месть». Вместо пассивного снижения продуктивности они выбрали активное разрушение.
Второй тренд — массовые сокращения в IT и переход на искусственный интеллект. Пока Opexus разбиралась с последствиями действий своих бывших сотрудников, американская корпорация Oracle объявила о масштабной реорганизации. Компания провела сокращения тысяч сотрудников в рамках перестройки бизнеса и одновременно начала наращивать инвестиции в ИИ-инфраструктуру. Oracle рассчитывает усилить свои позиции на рынке облачных технологий, чтобы конкурировать с лидерами — Alphabet (материнской компанией Google) и Amazon.
Парадокс в том, что автоматизация и искусственный интеллект, возможно, могли бы предотвратить историю братьев Ахтеров. Система, которая автоматически отзывает доступ к VPN в момент увольнения, не дожидаясь ручного действия администратора, — это стандарт безопасности, который уже используется в продвинутых компаниях. В Opexus такой автоматизации не было. И это стоило компании 96 баз данных и репутационных потерь.
Что дальше
Братья Ахтеры ожидают приговора федерального суда. Прокуратура запросила для каждого из них длительные сроки заключения, учитывая масштаб ущерба и тот факт, что уничтожены были государственные, а не частные данные. Защита настаивает на смягчающих обстоятельствах: во-первых, братья признали вину (пусть и с последующей попыткой отзыва); во-вторых, у них на иждивении находятся пожилые родители; в-третьих, по словам адвокатов, их действия были спонтанными, а не спланированными заранее.
Судья пока не вынесла окончательного решения, но уже ясно одно: эта история пополнит учебники по компьютерной криминалистике и информационной безопасности как пример того, что иногда самый опасный враг — это не внешний хакер, а обиженный сотрудник. А ещё — что технологии, призванные помогать работать, могут стать идеальным орудием правосудия, если преступник забудет их выключить.
Sysadmin
Работал sysadmin’ом в крупной компании 8 лет. История с этими близнецами это не просто криминал, это самое смешное и одновременно самое страшное, что я читал за последние годы. Смешное, потому что ну как можно забыть выключить запись в Teams? Это же базовая гигиена: закончил созвон нажал кнопку “Stop recording”. Они что, думали, Microsoft сам за них это сделает? А страшное, потому что их доступ к VPN не отозвали автоматически при увольнении. Это же классика: сотрудника увольняют, а его сертификаты ещё полдня висят в системе. Я сам видел такое десятки раз. “Завтра скрипт запустится, завтра отзовём”.
И ничего, не отзывали, пока не случалось ЧП. Ирония в том, что если бы они просто молча ушли и не мстили, никто бы и не узнал, что доступ оставался. А они решили поиграть в хакеров и попались на самом глупом на собственной болтовне. 96 государственных баз данных уничтожили. Зачем? Обида? Гордость? Теперь сидят и слушают, как прокурор зачитывает их же слова с записи.
Золотое правило безопасности: никогда не планируй преступление там, где тебя могут записать. А если планируешь хотя бы выключи микрофон. Это уже не кибербезопасность, это здравый смысл.