ハクソク

世界を動かす技術を、日本語で。

双子の兄弟、解雇後数分で96の政府データベースを消去

2026年5月13日原文(arstechnica.com)

概要

このセクションは、SohaibとMuneeb兄弟によるデータ破壊とその後の捜査・逮捕の経緯をまとめます。 犯罪行為の詳細、証拠隠滅の試み、FBIの家宅捜索、そして裁判の結果を簡潔に解説します。 主な登場人物や日付、重要な出来事を強調します。 事件の流れを時系列で整理します。 法的な結末と今後の見通しも触れます。

SohaibとMuneeb兄弟によるデータ破壊事件の経緯

  • Sohaib と Muneeb 兄弟による会社データの破壊行為
    • 同僚の業務増加を示唆する会話
    • ファイルシステム削除 や 証拠隠滅 の提案
  • 金銭目的の脅迫（blackmail）の可能性について議論
    • Muneeb が「それは有罪の証拠になる」と否定
    • 顧客への脅迫の可否で口論
  • データ破壊作業の進行
    • データベース と イベントログ の完全消去
    • OS再インストール を共謀者と実施
  • Sohaibの予想通り FBIによる家宅捜索 が実施
    • 2025年3月12日、 Alexandriaの自宅 で家宅捜索
    • IT機器、銃器7丁、.30口径弾薬370発 を押収
    • Sohaibは前科により銃器所持禁止
  • 捜査継続中も9ヶ月間は自由の身
    • 2025年12月3日、両名が逮捕・起訴
  • Muneeb は2026年4月15日に 司法取引で罪状認める
  • Sohaib は裁判を選択し、2026年5月7日に有罪判決
    • コンピュータ詐欺共謀、パスワード取引、禁止者による銃器所持 で有罪
    • 2026年9月に量刑言い渡し予定

Hackerたちの意見

レイオフのことを知る前に、どこでも資格を剥奪されても全然構わないよ。どうやって知るかは気にしないから、お願いだからオフィスには来させないでほしい。

└

だから、FBI長官のカシュ・パテルがある日ログインできなくてパニックになった理由がわかるよ。誰かをクビにする前に資格を剥奪するのは、セキュリティ的に考えても理にかなってるね。

└

お願いだからオフィスには来させないでほしい。でも、デスクから物をどうやって持ち帰るの？ 以前、いいヘッドフォンをこの方法でなくしたことがあるんだ。

午後4時58分、彼は「DROP DATABASE dhsproddb」というコマンドを使って、国土安全保障省のデータベースを消しちゃった。この記事、めっちゃ面白い。喧嘩してる二人の兄弟は、ケイシー・アフレックとスコット・カーンが出てるオーシャンズの映画のキャラを思い出させるね。こんなに機密データに近づけるなんて驚きだよ。

└

映画の中のあの二人は、特にメキシコの工場の暴動に一緒に参加するシーンが好きだったな。

└

これが彼らの映像だと思う: https://youtu.be/Rx19zOzQeis

└

午後4時59分に、彼はAIツールに「データベースを削除した後、SQLサーバーのシステムログをどうやって消すの？」と尋ねた。その後、「Microsoft Windows Server 2012からすべてのイベントとアプリケーションログをどうやって消すの？」とも聞いていた。こんなに赤信号だらけなのに、どうして気づかないんだろう。

いい字だね。

[Opexus]は「双子を雇った責任者はもうOpexusにはいない」と言った。まさにクラシックなモンティ・パイソンのセリフに近いね。「解雇された人たちを解雇した責任者も解雇された。」冗談はさておき、こういうことは本当に嫌だな。多くの雇用主が、極端で非人間的な教訓を学ぶんじゃないかと心配してる。例えば、(a) 解雇をできるだけ突然に行い、すぐに全てのアクセスを停止すること、(b) 何らかの犯罪歴がある人には二度目のチャンスを与えない（例えば、数十年前のマリファナ所持とか）。もっとバランスの取れた方法がいいと思う。最近解雇された従業員だけじゃなくて、一般的に機密システムへの一方的なアクセスを制限すること、誰かが解雇されたら特に機密性の高い資格をすぐに停止すること（でも一般的なログインやメールアカウントはそのままにしておく）、ワイヤーフラウドで有罪の人をシステム管理者として雇わないこと、パスワードはちゃんとハッシュ化すること、などなど。

└

アクセスに関して「解雇をできるだけ突然に行い、すべてのアクセスを即座に停止する」というのは、やらないのは無能だよね。こういうポジションでは絶対に必要なスタンダードだと思う。ITスタッフの大半がそうじゃなかった職場は見たことない。HRと会って、誰かがデスクを片付けて、セキュリティが外まで連れて行くって感じ。

└

冗談はさておき、こういうのは最悪だよね。多くの雇用主が、極端で非人間的な教訓を学ぶんじゃないかと疑ってる。例えば：(a) 解雇をできるだけ突然に行い、すべてのアクセスを即座に停止する。従業員はいつも最後に知ることになる。これが普通なんだよね。

└

でも今はそういうことを全部やってるよ…アメリカでは、Teamsミーティング中に裏でアクセスを終了させるし、履歴書に何か隙間や問題、ちょっとしたミスがあったら、AIエージェントによってリサイクルビンに捨てられちゃう。

Hacker Newsで議論の続きを見る