元受刑のハッカー双子の兄弟 – 懲戒解雇後、わずか数分で96の政府データベースを消去

元受刑のハッカー双子の兄弟 – 懲戒解雇後、わずか数分で96の政府データベースを消去

雇用主への注意：従業員が元受刑の双子の兄弟であることが判明し、米国国務省へのハッキングで服役した経歴があり、解雇する際には、アクセスを完全に無効にしてください。

2025年2月、双子の兄弟ムーニブ・アクテルとソハイブ・アクテルは、通常の解雇を、最近の米国政府の内部不正事件の中で最も大胆なものに変えました。彼らがOpexus – 45以上の連邦機関に重要なケース管理ソフトウェアを提供するワシントンD.C.地域の請負業者から解雇されてからわずか数分後、兄弟は急速なデジタル攻撃を開始し、機密のFOIA記録、捜査ファイル、納税者データを含む約96の政府データベースを削除したとされています。
ムーニブとソハイブ・アクテル

この事件が特に衝撃的だったのは、兄弟たちの過去の経歴です。両者とも10年前に連邦システムへのハッキングで服役していました。

10年前の犯罪記録

アクテル兄弟、両者とも34歳でバージニア州アレクサンドリア出身、Opexusが完全に見逃した犯罪歴を持っていました – 彼らがやっていることを考えると、これはあまり良くありません。2015年、請負業者として働いていた際、彼らは電信詐欺への共謀、許可なく保護されたコンピュータにアクセスする共謀、および関連する容疑で有罪を認めました。彼らの犯罪には、米国国務省のシステムと民間企業へのハッキング、同僚、知人、さらには連邦捜査官の個人データの窃盗が含まれていました。

ムーニブは39か月の懲役刑を受け、ソハイブは24か月の懲役刑を受けました。両者とも刑を執行し、釈放されました。

そして…

2023年から2024年までに、兄弟たちはOpexus（以前はAINSとして知られていました）でFedRAMP認定のケース管理プラットフォームを専門とする企業でエンジニアリング職に就きました。その主要製品であるFOIAXpressとeCASEスイートは、機関が情報公開法（FOIA）の要求、監査、捜査、EEO苦情、および議会からの対応を処理するのに役立ちます。Opexusのシステムは、バージニア州アーバーンにあるサーバーで機密の政府データをホストしています。

同社は、約7年間の範囲をカバーする標準的な身元調査を実施しましたが、2015年の有罪判決を見逃しました。Opexusはその後、「追加のデューデリジェンスを適用すべきであった」と認め、兄弟を雇用した責任者らは同社を去っています。

解雇時に、兄弟たちは数週間アクセスを悪用していました。ムーニブは会社のネットワークから約5,400のユーザー名とパスワードを収集し、それらを外部サイト（MarriottやDocuSignなど）に対してテストするためのカスタムスクリプトを構築しました。彼はアカウントにログインし、場合によっては被害者の航空マイルを使用していました。

2025年2月1日 – 解雇の2週間以上前、ムーニブはEEOC公共ポータルを通じて苦情を申し立てた個人の平文パスワードをソハイブに求めました。ソハイブはデータベースクエリを実行し、それを提供しました。ムーニブはその後、その資格情報を使用して許可なくその苦情申し立て人のメールにアクセスしました。この事件は後にソハイブのパスワード取引の容疑の中心となりました。

解雇と56分間の暴力行為

2025年2月18日、FDICは潜在的なFDIC検査官室での新しい役割のための身元調査中にソハイブの過去の有罪判決をフラグしました。Opexusは、Microsoft Teams/人事会議で両兄弟を解雇しました。会議は午後4時50分から4時55分頃に終了しました。

オフボーディングは不十分でした。ムーニブのアカウントはアクティブなままでした。ARS Technicaは、次のタイムラインを持っています：

午後4時56分、ムーニブは彼の会社が維持していた米国政府のデータベースにアクセスしました。彼は「他のユーザーがデータベースに接続または変更できないようにコマンドを発行し、次にデータベースを削除するコマンドを発行しました」と政府は述べています。

午後4時58分、彼は「DROP DATABASE dhsproddb」というコマンドを使用して、国土安全保障省のデータベースを消去しました。

午後4時59分、彼はAIツールに「SQLサーバーからデータベースを削除した後、システムログをどのようにクリアすればよいか？」と尋ねました。その後、「Microsoft windows server 2012からすべてのイベントおよびアプリケーションログをどのようにクリアすればよいか？」と尋ねました。

わずか1時間で、ムーニブは米国政府の情報を含む約96のデータベースを削除しました。彼はEEOCに属する1,805のファイルをダウンロードし、USBドライブに保管し、その後少なくとも450人の連邦税情報を入手しました。

兄弟たちはリアルタイムで攻撃について話し合いました。ソハイブはムーニブが「データベースのバックアップをクリーンアップしている」のを見ていました。彼らはSQLサーバーログとWindowsイベントログをクリアする方法についてAIツールに問い合わせました。その後、彼らは会社のラップトップのオペレーティングシステムを再インストールして証拠を破壊しました。

そして他に何をしたのでしょうか？

裁判所の書類（2026年4月のムーニブ・アクテルの詳細な事実の陳述書を含む補足起訴状）に基づくと、兄弟たちはかなり多くの悪事を働いていました。

大量の追加データ収集（120万行）：ムーニブはOpexusから～5,400のユーザー名/パスワードを盗んだだけではありません。彼はまた、～120万行の完全な氏名、メールアドレス、電話番号、物理アドレス、およびパスワードハッシュを含む別のファイルも保有していました。これは彼の個人的なラップトップ、Android電話、外部ハードドライブ、およびクラウドアカウントに保存されていました。

盗まれた資格情報の悪用は解雇後10か月間続きました。データベースの削除は2025年2月18日に行われましたが、ムーニブは2025年5月から逮捕されるまで2025年12月3日まで盗まれた資格情報を積極的に使用し続けました。彼はカスタムPythonスクリプト（文字通りmarriott_checker.pyという名前）を実行し、ホテル、航空会社、銀行に対して資格情報の詰め込み攻撃を実行し、数百人の被害者のアカウントに正常にログインしました。

独自のドメインを使用した洗練されたアカウント乗っ取り：彼は単にログインしただけではありません。彼は航空会社、ホテル、銀行のアカウントの復旧メールアドレスを彼が制御するアドレス（[VictimName]@wardensys.comまたは@wardensystems.comなど）に変更しました（彼が所有するドメイン）。これにより、彼は実際の所有者をロックアウトし、アカウントを使い続けることができました。

削除ラッシュ中のリアルタイムの脅迫のブレインストーミング：2025年2月18日午後5時12分頃 – ムーニブがまだデータベースを削除している間 – 兄弟たちは実際にOpexusを脅迫することを話し合いました。ソハイブは次のようなことを言いました：「キルスクリプトを持っておくべきだ、つまり、いくらかのお金を脅迫するような…」。ムーニブは、それが罪の明白な証拠になるだろうと却下しました。彼らはまた、顧客に連絡するかどうかについて議論しました。

「他の家からものを片付ける」：同じ会話中、ソハイブは次のように言いました：「私たちは、他の家からもものを片付けなければならない」。これは、彼らが別の場所で証拠または盗まれたデータを持っている可能性を示唆しています。

ムーニブは政府発行のPIVカードを持ってテキサスに逃亡：ムーニブは2025年2月24日にテキサスに運転した際、彼の個人的なラップトップ、電話、および米国政府機関が発行した個人身元検証（PIV）カードを持って行きました。（PIVカードは、連邦政府の従業員/請負業者がシステムアクセスに使用する高セキュリティのスマートカードです。）

その他の小さな、しかし奇妙な情報

「共謀者」（公開ドキュメントに特定されていません）は、2025年2月21–22日に会社のラップトップの両方をOSを再インストールして消去しました。
ムーニブは盗まれたアメリカン航空のマイレージを2回使用しました。29,000マイルは（SLC → DCで2025年11月29日）実際に彼が取ったフライト用、14,500マイルは彼が予約したが使用しなかった別のチケット用。
ムーニブは2022年8月（Opexus以前）のパスポートと個人情報を含む誰かのパスポートと個人情報に関する別の加重身元窃盗の容疑を持っていました。
銃器も！

2025年3月12日にアレクサンドリアにあるソハイブの自宅で実行された連邦の捜索令状は、7丁の銃器（M1およびM1Aライフル、Glenfield Model 60 .22ライフル、Ruger .22ピストル、およびColt .38 Specialリボルバー）と約378発の.30口径弾薬を発見しました。（バージニア州法では、当時、非禁止された人物がこれらの銃器と弾薬を所有することは完全に合法でした。攻撃武器の禁止、マガジン制限、特定のモデルに対する制限はありませんでした。）唯一の禁止事項は、ソハイブが有罪判決を受けた受刑者であるという事実でした。これは連邦法（18 U.S.C. § 922(g)）により違法でした。

兄弟は2025年12月3日に逮捕されました。ムーニブは最終的にコンピュータ詐欺と記録の破壊を含む主要な容疑で有罪を認めました。ソハイブは裁判にかけられました。

2026年5月7日、アレクサンドリアの連邦陪審はソハイブ・アクテルを3つの容疑で有罪判決を下しました。コンピュータ詐欺への共謀、パスワード取引、および禁止された人物による銃器の所持です。彼は最大21年の懲役刑を科される可能性があり、2026年9月9日に判決を宣告される予定です。ムーニブは追加の容疑と最大45年の潜在的な処罰に直面しています。

だから、うわー…

ちなみに、下院民主党がAwan兄弟に13年間ネットワークを自由に利用させ、不正なサーバーアクセス、調達の不規則性、および潜在的なデータ摘発の疑いで解雇されるまで、彼らを自由にさせていたことを覚えていますか？そして、そのうちの一人が融資申請における虚偽の申告の罪で有罪を認め、服役済みの刑罰を受けるだけで、その事件に関与した5人のパキスタン系アメリカ人技術者のために85万ドルの不当解雇和解金を支払われたことを覚えていますか？クレイジー！

Tyler Durden
水、2026年5月13日 – 午後2時30分