전 유비퀴티 직원, 해킹 혐의로 체포

지난 1월 네트워크 장비 제조사 유비퀴티의 네트워크 불법 접속 이야기가 예상치 못한 연속으로 이어졌다. XNUMX월 XNUMX일, FBI와 뉴욕 검찰은 전직 유비퀴티 직원 니콜라스 샤프(Nickolas Sharp)를 체포했다고 발표했습니다. 그는 컴퓨터 시스템에 대한 불법 접근, 강탈, 전신 사기, FBI 직원에게 허위 진술을 한 혐의로 기소되었습니다.

현재 삭제된 Linkedin 프로필에 따르면 Sharp는 2021년 2020월까지 Ubiquity의 클라우드 팀장을 역임했으며 그 전에는 Amazon 및 Nike와 같은 회사에서 고위 엔지니어링 직책을 맡았습니다. 검찰에 따르면 샤프는 150년 XNUMX월 자신의 공직과 그에 따른 유비퀴티 컴퓨터 시스템에 대한 행정적 접근 권한을 이용해 깃허브(Github) 기업 계정의 리포지토리 약 XNUMX개를 자신의 집 컴퓨터에 불법 복제한 혐의를 받고 있다. IP 주소를 숨기기 위해 Sharp는 VPN 서비스인 Surfshark를 사용했습니다. 그러나 인터넷 제공업체와의 실수로 통신이 두절된 후 Sharpe의 집 IP 주소가 액세스 로그에 "켜졌습니다".

2021년 50월, 이미 이 "사건"을 조사하는 팀의 일원이었던 Sharp는 Ubiquiti에 익명의 편지를 보내 액세스 권한을 얻은 것으로 추정되는 취약점을 침묵시키고 공개하는 대가로 비트코인 ​​2개(약 XNUMX만 달러)를 지불할 것을 요구했습니다. Ubiquiti가 지불을 거부하자 Sharp는 훔친 데이터 중 일부를 Keybase 서비스를 통해 공개했습니다. 며칠 후 그는 노트북 드라이브를 포맷하고 이를 통해 데이터를 복제하고 회사와 연락했습니다.

2021년 2020월, FBI 요원은 샤프의 집을 수색하고 여러 개의 '전자 기기'를 압수했습니다. 검색 과정에서 Sharpe는 Surfshark VPN을 사용한 적이 없다고 부인했으며, 27년 XNUMX월 그곳에서 XNUMX개월 구독을 구입했음을 보여주는 문서를 제시하자 누군가 자신의 PayPal 계정을 해킹했다고 주장했습니다.

FBI 수색이 있은 지 며칠 후 Sharp는 유명한 정보 보안 저널리스트인 Brian Krebs에게 연락하여 30년 2021월 20일에 발표된 유비퀴티 사건에 대한 "내부"를 그에게 유출했습니다. 이후 Ubiquiti 주가가 XNUMX% 하락한 이유). 자세한 내용은 기소장 전문에서 확인할 수 있다.

출처 : opennet.ru