Бивш служител на Ubiquiti арестуван по обвинения в хакерство

Януарската история с незаконния достъп до мрежата на производителя на мрежово оборудване Ubiquiti получи неочаквано продължение. На 1 декември ФБР и прокурорите на Ню Йорк обявиха ареста на бившия служител на Ubiquiti Никълъс Шарп. Той е обвинен в незаконен достъп до компютърни системи, изнудване, телена измама и даване на неверни показания пред ФБР.

Според неговия (вече изтрит) профил в Linkedin, Шарп е бил ръководител на Cloud Team във Ubiquity до април 2021 г., а преди това е заемал висши инженерни позиции в компании като Amazon и Nike. Според прокуратурата Sharp е заподозрян в незаконно клониране на около 2020 хранилища от корпоративен акаунт в Github към домашния си компютър през декември 150 г., използвайки служебното си положение и съответно административен достъп до компютърните системи на Ubiquiti. За да скрие своя IP адрес, Шарп използва VPN услугата Surfshark. Въпреки това, след случайна загуба на комуникация с неговия интернет доставчик, домашният IP адрес на Шарп „светна“ в регистрационните файлове за достъп.

През януари 2021 г., докато вече беше член на екипа, разследващ този „инцидент“, Sharp изпрати анонимно писмо до Ubiquiti с искане за плащане на 50 биткойна (~$2 милиона) в замяна на мълчание и разкриване на предполагаемата уязвимост, чрез която е получен достъп. Когато Ubiquiti отказа да плати, Sharp публикува някои от откраднатите данни чрез услугата Keybase. Няколко дни след това той форматира устройството на лаптопа, чрез което клонира данни и кореспондира с компанията.

През март 2021 г. агенти на ФБР претърсиха дома на Шарп и иззеха няколко „електронни устройства“. По време на претърсването Шарп отрече някога да е използвал Surfshark VPN и когато му бяха представени документи, показващи, че е закупил 2020-месечен абонамент там през юли 27 г., той заяви, че някой е хакнал акаунта му в PayPal.

Няколко дни след претърсването на ФБР, Sharp се свързва с Брайън Кребс, известен журналист по информационна сигурност, и му издава „вътрешна информация“ за инцидента в Ubiquiti, която е публикувана на 30 март 2021 г. (и може да е била една от причините за последвалия спад на акциите на Ubiquiti с 20%). Повече подробности можете да намерите в текста на обвинителния акт.

Източник: opennet.ru