In Breve

• I fratelli Muneeb e Sohaib Akhter sono stati accusati di aver cancellato database governativi sensibili pochi minuti dopo il licenziamento.
• I due avrebbero utilizzato un chatbot IA per cercare modi per eliminare le prove digitali delle loro azioni.
• Oltre 90 database, inclusi archivi investigativi e FOIA, sono stati presi di mira in tre agenzie federali.
• Le autorità hanno recuperato chat compromettenti e tentativi post-incidente di cancellare i laptop.
• I fratelli hanno una precedente condanna per aver violato i sistemi del Dipartimento di Stato dieci anni fa.

Licenziati, Frenetici e Impacciati con l’IA

Immaginate la scena: due uomini in un ufficio di Washington, DC, con la lettera di licenziamento ancora fresca in mano, che corrono contro il tempo. Nel giro di pochi minuti dal licenziamento dai loro lavori di appaltatori federali, Muneeb e Sohaib Akhter avrebbero lanciato un attacco digitale proprio ai sistemi che fino a poco prima gestivano. La loro missione: cancellare quante più informazioni sensibili possibile prima che il loro accesso venisse revocato per sempre.

Ma, una volta calmate le acque, i fratelli Akhter si sono scontrati con un problema ben noto nel mondo tech: i limiti delle proprie competenze. Dopo aver cancellato quasi un centinaio di database critici, inclusi fascicoli investigativi e archivi FOIA, si sono resi conto che eliminare le prove è molto più complicato di quanto sembri. In una mossa che dal criminale è scivolata nel comico, si sono rivolti a un chatbot IA, digitando domande come “come posso cancellare i log di sistema da SQL server dopo aver eliminato i database.”

Crimine, Copertura e i Limiti dell’Aiuto delle Macchine

L’impresa digitale degli Akhter ricorda altre minacce interne del passato, in cui dipendenti scontenti si vendicano dopo il licenziamento. Nel 2013, un caso simile vide un ex appaltatore IT sabotare la rete di una città, ma la variante degli Akhter-affidare la fuga all’intelligenza artificiale-potrebbe essere una prima assoluta per i sistemi federali. La loro disavventura mette in luce una tendenza crescente: i cybercriminali, esperti o alle prime armi, si affidano sempre più all’IA per consigli, solo per scoprire che le risposte dell’IA sono spesso troppo generiche o incomplete per il crimine reale.

Secondo i procuratori, i tentativi dei fratelli di cancellare le tracce sono falliti. Che sia stata l’IA a tradirli o loro a non seguire bene le istruzioni, log e impronte digitali sono rimasti. Gli investigatori hanno ricostruito le loro azioni attraverso le chat e le conversazioni successive, cogliendo persino i tentativi di cancellare i laptop aziendali nei giorni seguenti.

Minacce Interne e il Fattore Umano

Il caso sottolinea il rischio costante rappresentato dagli insider-persone di fiducia con accesso privilegiato a sistemi sensibili. Sebbene le difese informatiche siano diventate più sofisticate, l’anello debole resta il comportamento umano: rabbia, disperazione o un senso di invincibilità fuori luogo. La precedente condanna degli Akhter per aver violato il Dipartimento di Stato rende la vicenda ancora più ironica, sollevando interrogativi sui controlli dei precedenti e sulla supervisione degli appaltatori nell’enorme ecosistema tecnologico federale.

Con le agenzie che si affidano sempre più a fornitori esterni per infrastrutture critiche, il rischio di abusi interni cresce. Questo episodio è un monito per tutte le organizzazioni: nemmeno gli strumenti più intelligenti possono salvarti dagli errori più banali-o, come in questo caso, da una scia digitale lasciata dalle tue stesse ricerche frenetiche su Google (o IA).

WIKICROOK

• Minaccia Interna: Una minaccia interna si verifica quando qualcuno all’interno di un’organizzazione abusa del proprio accesso a sistemi o dati, causando danni intenzionalmente o accidentalmente.
• SQL Server: SQL Server è il software di database di Microsoft per l’archiviazione e la gestione dei dati, ampiamente usato nelle aziende e spesso preso di mira dai cybercriminali.
• Log di Sistema: I log di sistema sono registrazioni digitali che tracciano le attività su computer o reti, aiutando a rilevare azioni sospette e a indagare su potenziali violazioni della sicurezza.
• Freedom of Information Act (FOIA): Il Freedom of Information Act (FOIA) è una legge statunitense che consente al pubblico di richiedere e accedere ai documenti delle agenzie federali, promuovendo la trasparenza.
• Digital Forensics: La digital forensics consiste nel raccogliere e analizzare prove digitali per indagare sui crimini informatici, supportare le forze dell’ordine e garantire l’integrità dei dati nei procedimenti legali.