Un hombre de Virginia y su hermano fueron condenados por borrar aproximadamente 96 bases de datos gubernamentales tras ser despedidos de su empleo como contratistas federales. Los hermanos, que ya tenían antecedentes penales por hackeo, intentaron eliminar evidencia y ocultar sus rastros usando inteligencia artificial. Ahora enfrentan penas severas que podrían alcanzar los 21 y 45 años de prisión, respectivamente.

• Un hombre de Virginia de 34 años fue declarado culpable de conspirar para destruir docenas de bases de datos gubernamentales después de ser despedido de su trabajo como contratista federal.

En 2016, Sohaib Akhter y su hermano gemelo y coacusado Muneeb Akhter también fueron condenados a varios años de prisión enlace tras declararse culpables de acceder a los sistemas del Departamento de Estado de los EE. UU. sin autorización enlace y de robar la información personal de docenas de compañeros de trabajo y de un agente federal que investigaba sus delitos.

Tras cumplir sus condenas, los dos hermanos fueron contratados nuevamente como contratistas del gobierno por una empresa que trabajaba con más de 45 agencias federales y alojaba datos gubernamentales en servidores de Ashburn.

"Cuando la empresa descubrió la condena por delito grave de Sohaib Akhter, terminó el empleo de ambos hermanos durante una reunión remota en línea el 18 de febrero de 2025", afirmó el Departamento de Justicia enlace. "Inmediatamente después de ser despedidos durante esta reunión, los hermanos buscaron perjudicar a su empleador y a sus clientes del gobierno de los EE. UU. accediendo a computadoras sin autorización, protegiendo bases de datos contra escritura, eliminando bases de datos y destruyendo pruebas de sus actividades ilegales".

En noviembre de 2025, Muneeb y Sohaib fueron acusados nuevamente de destrucción de registros, robo de identidad agravado, fraude informático y robo de información gubernamental.

Según los documentos judiciales enlace, los dos hermanos borraron aproximadamente 96 bases de datos gubernamentales en cuestión de pocas horas en febrero de 2025, incluyendo documentos de investigación confidenciales de múltiples agencias federales y registros de la Ley de Libertad de Información. Además, inmediatamente después de eliminar una base de datos del Departamento de Seguridad Nacional, presuntamente preguntaron a un asistente de inteligencia artificial cómo borrar los registros del sistema.

Los fiscales añadieron que presuntamente ejecutaron comandos para evitar que otros modificaran las bases de datos seleccionadas antes de la eliminación y destruyeron pruebas de sus actividades. Los hombres también discutieron limpiar su casa anticipando un posible registro de las fuerzas del orden y borraron las computadoras portátiles de la empresa antes de devolverlas a su empleador.

"Como se demostró en el juicio, Akhter participó en el acceso no autorizado a sistemas informáticos protegidos, el robo de credenciales y la destrucción de datos gubernamentales que afectaron a numerosas agencias federales", señaló la Inspectora General Jennifer L. Fain enlace de la FDIC-OIG.

"La eliminación deliberada de bases de datos que contenían información gubernamental sensible y los intentos posteriores de ocultar esa actividad criminal demostraron un desprecio flagrante por la seguridad e integridad de los sistemas de información federales".

Sohaib Akhter será sentenciado el 9 de septiembre de 2026 y se enfrenta a una pena máxima de 21 años de prisión.

Su hermano, Muneeb Akhter, también enfrenta un máximo de 45 años por dos cargos de fraude informático, conspiración para cometer fraude informático y destruir registros, dos cargos de robo de identidad agravado y robo de registros del gobierno de los EE. UU.

La IA encadenó cuatro zero-days en un solo exploit que evadió tanto el renderizador como los sandboxes del sistema operativo. Se avecina una ola de nuevos exploits.

En la Cumbre de Validación Autónoma (12 y 14 de mayo), vea cómo la validación autónoma y rica en contexto encuentra lo que es explotable, demuestra que los controles se mantienen y cierra el ciclo de remediación.

Fuente:
BleepingComputer