यूबिक्विटी के पूर्व कर्मचारी को हैकिंग के आरोप में गिरफ्तार किया गया

नेटवर्क उपकरण निर्माता यूबिक्विटी के नेटवर्क तक अवैध पहुंच की जनवरी की कहानी को अप्रत्याशित निरंतरता मिली। 1 दिसंबर को, एफबीआई और न्यूयॉर्क अभियोजकों ने यूबिक्विटी के पूर्व कर्मचारी निकोलस शार्प की गिरफ्तारी की घोषणा की। उन पर कंप्यूटर सिस्टम तक अवैध पहुंच, जबरन वसूली, वायर धोखाधड़ी और एफबीआई को गलत बयान देने का आरोप लगाया गया है।

उनके (अब हटाए गए) लिंक्डइन प्रोफ़ाइल के अनुसार, शार्प ने अप्रैल 2021 तक यूबिक्विटी में क्लाउड टीम के प्रमुख के रूप में कार्य किया, और उससे पहले अमेज़ॅन और नाइकी जैसी कंपनियों में वरिष्ठ इंजीनियरिंग पदों पर कार्य किया। अभियोजक के कार्यालय के अनुसार, शार्प पर दिसंबर 2020 में जीथब पर एक कॉर्पोरेट खाते से लगभग 150 रिपॉजिटरी को अपने आधिकारिक पद का उपयोग करके और तदनुसार, यूबिक्विटी कंप्यूटर सिस्टम तक प्रशासनिक पहुंच का उपयोग करके अवैध रूप से क्लोन करने का संदेह है। अपने आईपी पते को छिपाने के लिए शार्प ने वीपीएन सेवा सुरफशार्क का इस्तेमाल किया। हालाँकि, अपने इंटरनेट प्रदाता के साथ संचार के आकस्मिक नुकसान के बाद, शार्प का होम आईपी पता एक्सेस लॉग में "ज्वलंत" हो गया।

जनवरी 2021 में, जबकि पहले से ही इस "घटना" की जांच करने वाली टीम का एक सदस्य, शार्प ने यूबिक्विटी को एक गुमनाम पत्र भेजा था, जिसमें कथित भेद्यता के बारे में चुप्पी और प्रकटीकरण के बदले में 50 बिटकॉइन (~ $ 2m) के भुगतान की मांग की गई थी, जिसके माध्यम से पहुंच प्राप्त की गई थी। जब यूबिक्विटी ने भुगतान करने से इनकार कर दिया, तो शार्प ने चुराए गए कुछ डेटा को कीबेस सेवा के माध्यम से प्रकाशित किया। इसके कुछ दिन बाद उन्होंने लैपटॉप ड्राइव को फॉर्मेट किया, जिसके जरिए डेटा क्लोन किया और कंपनी से पत्राचार किया।

मार्च 2021 में, एफबीआई एजेंटों ने शार्प के घर की तलाशी ली और कई "इलेक्ट्रॉनिक उपकरण" जब्त किए। खोज के दौरान, शार्प ने कभी भी सुरफशार्क वीपीएन का उपयोग करने से इनकार किया, और जब उसे जुलाई 2020 में वहां 27 महीने की सदस्यता खरीदने वाले दस्तावेजों के साथ प्रस्तुत किया गया, तो उसने दावा किया कि किसी ने उसका पेपैल खाता हैक कर लिया था।

एफबीआई की खोज के कुछ दिनों बाद, शार्प ने जाने-माने सूचना सुरक्षा पत्रकार ब्रायन क्रेब्स से संपर्क किया, और उन्हें यूबिक्विटी की घटना के बारे में "अंदर की बात" लीक की, जो 30 मार्च, 2021 को प्रकाशित हुई थी (और हो सकता है कि इनमें से एक हो) बाद में Ubiquiti के शेयरों में 20% की गिरावट के कारण)। अधिक विवरण अभियोग के पाठ में पाया जा सकता है।

स्रोत: opennet.ru