হ্যাকিংয়ের অভিযোগে ইউবিকুইটির প্রাক্তন কর্মচারীকে গ্রেপ্তার করা হয়েছে

নেটওয়ার্ক সরঞ্জাম প্রস্তুতকারক ইউবিকুইটির নেটওয়ার্কে অবৈধ অ্যাক্সেসের জানুয়ারির গল্পটি একটি অপ্রত্যাশিত ধারাবাহিকতা পেয়েছে। 1 ডিসেম্বরে, এফবিআই এবং নিউ ইয়র্কের প্রসিকিউটররা ইউবিকুইটির প্রাক্তন কর্মচারী নিকোলাস শার্পের গ্রেপ্তারের ঘোষণা দেন। তার বিরুদ্ধে কম্পিউটার সিস্টেমে অবৈধ প্রবেশ, চাঁদাবাজি, তারের জালিয়াতি এবং এফবিআইকে মিথ্যা বিবৃতি দেওয়ার অভিযোগ রয়েছে।

তার (এখন মুছে ফেলা) লিঙ্কডইন প্রোফাইল অনুসারে, শার্প 2021 সালের এপ্রিল পর্যন্ত ইউবিকুইটি-তে ক্লাউড টিমের প্রধান হিসাবে কাজ করেছিলেন এবং তার আগে অ্যামাজন এবং নাইকির মতো কোম্পানিতে সিনিয়র ইঞ্জিনিয়ারিং পদে ছিলেন। প্রসিকিউটরের অফিস অনুসারে, শার্প তার অফিসিয়াল অবস্থান ব্যবহার করে এবং সেই অনুযায়ী, ইউবিকুইটি কম্পিউটার সিস্টেমে প্রশাসনিক অ্যাক্সেস ব্যবহার করে 2020 সালের ডিসেম্বরে গিথুবের একটি কর্পোরেট অ্যাকাউন্ট থেকে তার হোম কম্পিউটারে প্রায় 150 টি রিপোজিটরি ক্লোন করার সন্দেহ করা হচ্ছে। তার আইপি ঠিকানা লুকানোর জন্য, শার্প VPN পরিষেবা সার্ফশার্ক ব্যবহার করেছিল। যাইহোক, তার ইন্টারনেট প্রদানকারীর সাথে যোগাযোগ বিচ্ছিন্ন হওয়ার পরে, শার্পের বাড়ির আইপি ঠিকানা অ্যাক্সেস লগগুলিতে "আলো" হয়ে যায়।

জানুয়ারী 2021-এ, ইতিমধ্যেই এই "ঘটনা" তদন্তকারী দলের একজন সদস্য, শার্প ইউবিকুইটিকে একটি বেনামী চিঠি পাঠিয়েছিলেন যাতে নীরবতার বিনিময়ে 50 বিটকয়েন (~$2m) প্রদানের দাবি করা হয় এবং অভিযুক্ত দুর্বলতা প্রকাশ করার জন্য যার মাধ্যমে অ্যাক্সেস অর্জিত হয়েছিল। Ubiquiti টাকা দিতে অস্বীকার করলে, শার্প কিবেস পরিষেবার মাধ্যমে চুরি হওয়া কিছু তথ্য প্রকাশ করে। এর কয়েকদিন পরে, তিনি ল্যাপটপ ড্রাইভটি ফর্ম্যাট করেছিলেন, যার মাধ্যমে তিনি ডেটা ক্লোন করেছিলেন এবং সংস্থার সাথে যোগাযোগ করেছিলেন।

2021 সালের মার্চ মাসে, এফবিআই এজেন্টরা শার্পের বাড়ি তল্লাশি করে এবং বেশ কয়েকটি "ইলেক্ট্রনিক ডিভাইস" জব্দ করেছিল। অনুসন্ধানের সময়, শার্প কখনো Surfshark VPN ব্যবহার করার কথা অস্বীকার করেছিলেন, এবং যখন নথিগুলি দেখানো হয় যে তিনি জুলাই 2020 সালে সেখানে 27 মাসের সাবস্ক্রিপশন কিনেছিলেন, তিনি দাবি করেছিলেন যে কেউ তার পেপ্যাল ​​অ্যাকাউন্ট হ্যাক করেছে।

এফবিআই অনুসন্ধানের কয়েকদিন পরে, শার্প একজন সুপরিচিত তথ্য নিরাপত্তা সাংবাদিক ব্রায়ান ক্রেবসের সাথে যোগাযোগ করেন এবং তার কাছে ইউবিকুইটির ঘটনা সম্পর্কে একটি "ভিতরে" ফাঁস করেন, যা 30 শে মার্চ, 2021-এ প্রকাশিত হয়েছিল (এবং এটি হতে পারে Ubiquiti শেয়ার 20% দ্বারা পরবর্তী পতনের কারণ)। আরো বিস্তারিত অভিযোগের টেক্সট পাওয়া যাবে.

উত্স: opennet.ru