Şəbəkə avadanlığı istehsalçısı Ubiquiti şəbəkəsinə qeyri-qanuni girişlə bağlı yanvar hekayəsi gözlənilməz davam etdi. Dekabrın 1-də FTB və Nyu-York prokurorları Ubiquiti-nin keçmiş əməkdaşı Nikolas Şarpın həbs olunduğunu elan etdilər. O, kompüter sistemlərinə qeyri-qanuni giriş, hədə-qorxu ilə pul tələb etmək, məftillə fırıldaqçılıq və FTB-yə yalan ifadələr verməkdə ittiham olunur.
Onun (hazırda silinmiş) Linkedin profilinə görə, Sharp 2021-ci ilin aprel ayına qədər Ubiquity-də Cloud Team-in rəhbəri vəzifəsində çalışıb və bundan əvvəl Amazon və Nike kimi şirkətlərdə yüksək mühəndis vəzifələrində çalışıb. Prokurorluğun məlumatına görə, Sharp 2020-ci ilin dekabr ayında Github-dakı korporativ hesabdan öz ev kompüterinə 150-yə yaxın anbarı qeyri-qanuni klonlaşdırmaqda, öz rəsmi mövqeyindən və müvafiq olaraq Ubiquiti kompüter sistemlərinə inzibati girişdən istifadə etməkdə şübhəli bilinir. İP ünvanını gizlətmək üçün Sharp Surfshark VPN xidmətindən istifadə edib. Bununla birlikdə, İnternet provayderi ilə təsadüfən əlaqə itdikdən sonra, Sharpe-nin ev IP ünvanı giriş qeydlərində "yandı".
2021-ci ilin yanvarında, artıq bu “hadisəni” araşdıran komandanın üzvü olarkən, Sharp Ubiquiti-yə anonim məktub göndərərək, susmaq və girişin əldə edildiyi iddia edilən zəifliyin açıqlanması müqabilində 50 bitkoin (~2 milyon dollar) ödənilməsini tələb etmişdi. Ubiquiti ödəməkdən imtina etdikdə, Sharp oğurlanmış məlumatların bir hissəsini Keybase xidməti vasitəsilə dərc etdi. Bundan bir neçə gün sonra o, noutbuk sürücüsünü formatlaşdırdı, onun vasitəsilə məlumatları klonladı və şirkətlə yazışdı.
2021-ci ilin martında FTB agentləri Sharpın evində axtarış apararaq bir neçə “elektron cihazı” ələ keçirdilər. Axtarış zamanı Sharpe heç vaxt Surfshark VPN-dən istifadə etməyi rədd etdi və 2020-ci ilin iyul ayında orada 27 aylıq abunə aldığını göstərən sənədlər təqdim edildikdə, kiminsə onun PayPal hesabını sındırdığını iddia etdi.
FTB axtarışından bir neçə gün sonra Sharp, tanınmış informasiya təhlükəsizliyi jurnalisti Brayan Krebslə əlaqə saxladı və ona Ubiquiti-də 30 mart 2021-ci ildə yayımlanan (və ola bilsin ki, onlardan biri) insidentlə bağlı “daxili” məlumat sızdırdı. Ubiquiti səhmlərinin sonrakı 20% düşməsinin səbəbləri. Daha ətraflı ittiham aktının mətnində tanış ola bilərsiniz.
Mənbə: opennet.ru