สองอดีตผู้รับเหมาโดนรวบ! ลบฐานข้อมูลรัฐบาลสหรัฐฯ นับร้อยหลังถูกไล่ออก พร้อมแผนอำพรางด้วย AI

คดีนี้เกี่ยวข้องกับ นาย Muneeb Akhter และ นาย Sohaib Akhter สองพี่น้องวัย 34 ปี จากเมือง Alexandria รัฐเวอร์จิเนีย ซึ่งเคยถูกตัดสินว่ามีความผิดในข้อหาแฮกเข้าระบบของกระทรวงการต่างประเทศสหรัฐฯ เมื่อสิบปีก่อน

ตามคำฟ้องที่เปิดเผยเมื่อวันพฤหัสบดีที่ผ่านมา ชายทั้งสองได้ถูกไล่ออกจากบริษัทผู้รับเหมาที่ให้บริการซอฟต์แวร์และบริการแก่หน่วยงานรัฐบาล 45 แห่ง ในเวลาประมาณ 16:55 น. ของวันที่ 18 กุมภาพันธ์ เพียงห้านาทีหลังจากการถูกปลด การโจมตีระบบของรัฐบาลก็เริ่มต้นขึ้นทันที

แม้บัญชีของผู้ต้องหาคนหนึ่งจะถูกระงับการเข้าถึงไปแล้ว แต่พี่ชายอีกคนสามารถเข้าถึงฐานข้อมูลของหน่วยงานรัฐบาลที่จัดเก็บอยู่บนเซิร์ฟเวอร์ของบริษัทผู้ว่าจ้างได้ จากนั้นได้ออกคำสั่งเพื่อป้องกันไม่ให้ผู้ใช้งานรายอื่นเชื่อมต่อหรือทำการเปลี่ยนแปลงฐานข้อมูล ก่อนที่จะออกคำสั่งลบฐานข้อมูลทั้งหมด 96 รายการ ซึ่งหลายรายการเป็นไฟล์สอบสวนที่ละเอียดอ่อนและบันทึกที่เกี่ยวข้องกับพระราชบัญญัติข้อมูลข่าวสาร (Freedom of Information Act) โดยผู้ฟ้องร้องระบุว่าพวกเขายังได้พยายามใช้ AI เพื่อปกปิดอาชญากรรมที่กระทำ


🏷️ หมวดหมู่: AI, Biz & IT, contractors, courts, data theft

🔗 อ่านบทความฉบับเต็ม: Arstechnica

นี่มันระบบจัดการสิทธิ์อะไรกัน? เลิกจ้างไปแล้ว 5 นาที ยังเข้าถึงฐานข้อมูลสำคัญได้อีก นี่มันความผิดพลาดพื้นฐานของการควบคุมสิทธิ์ชัดๆ

ระบบที่ปล่อยให้เรื่องแบบนี้เกิดขึ้นได้ ควรโดนตรวจสอบการออกแบบด้านความปลอดภัยใหม่ทั้งหมด ไม่ใช่แค่มานั่งจับโจรทีหลัง.

โอ๊ยตายแล้ว… โดนไล่ออกแค่ 5 นาทีก็คิดโปรเจกต์ใหม่ได้เลยนะเนี่ย แถมใช้ AI ให้ดูเท่ขึ้นไปอีก คิดว่ามันจะช่วยได้จริงๆ เหรอคะ?

เมื่อความทะเยอทะยานโอบอุ้มแสงดาว แต่กลับร่วงหล่นดังละอองฝุ่นในพริบตา ดั่งพายุหมุนที่หวังจะโอบกอดฟ้าคราม แต่กลับเพียงทิ้งไว้ซึ่งความว้าเหว่แห่งข้อมูลอันเลือนหาย.