Sohaib Akhter ve kardeşi Muneeb Akhter, işten çıkarılır çıkarılmaz kendi aralarındaki bir planı devreye soktu. Yetkili veritabanlarına erişim hakkı olan kişinin, güvenlik kırıklarını kullanarak kayıtları silmeye başladığı anlar, savcılık belgelerinde netleşiyor. Washington merkezli Opexus adlı federal yüklenici şirketinin üzerinde durulduğu davada, firmanın devlet kurumlarına sunduğu hizmetlerin çokluğu ve içerdeki veri hırsızlığı arasındaki ilişki mercek altına alınıyor.
İşten çıkarılmalarını takip eden olaylarda, Sohaib’in sistem erişimini kapatmasıyla başlayan süreçte, Muneeb’in hemen ardından diğer kullanıcıları sistem dışına atması ve veritabanlarını silmeye yönelmesi kayda geçti. Kısa süre içinde yaklaşık 96 veritabanı bu şekilde yok edildi; aralarında FOIA kapsamındaki dosyalarla federal soruşturma kayıtları da bulunuyordu. Dahası, ABD Eşit İstihdam Fırsatı Komisyonu’na ait olan 1805 dosya ve çok sayıda vergi bilgisi de çalındı. İçerden gelen bu saldırının yüzeyinde amatör ama sonuçları ağır bir hikaye yatıyor.
Süreç boyunca olayın perde arkasında yapay zekanın kullanılması da dikkat çekiciydi. Soruşturma, Muneeb’in saldırı sonrası sistem kayıtlarını temizleme yöntemlerini öğrenmek için bir AI sohbet botuna başvurduğunu ortaya koyuyor. Kardeşler arasındaki konuşmaların da güvenlik incelemelerinde ele geçirildiği belirtiliyor. Uzmanlar, bu durumun devlet destekli bir komplodan çok, içerden gelen bir güvenlik suçu olarak değerlendiriliyor. Bir gidip gelmiş geçmişi olan bu çiftin, geçmişte internet sitelerini hacklemek ve kredi kartı bilgilerini satmaya çalışmak suçlarını kabul ettiği belirtildi.
İş veren Opexus ise yine de adayların geçmiş kayıtlarını tam olarak incelemediklerini kabul etmek zorunda kaldı. Kardeşlerin geçmişteki yasal sonuçları, gelecekte kurum güvenliği politikalarının sıkılaştırılması gerektiğini gösteriyor. Sohaib’in ABD Dışişleri Bakanlığı’nda çalıştığı dönemde bazı çalışan bilgilerinin izinsiz olarak ele geçirildiği iddiası da dosyada öne çıkan bulgular arasında. Bu olay, güvenlik pratiklerinde köklü bir sarsıntıya yol açarken, şirketin güvenlik süreçlerinde daha robust adımlar atması gerektiğini hatırlatıyor.
