ह्याकिङको आरोपमा Ubiquiti का पूर्व कर्मचारी पक्राउ

नेटवर्क उपकरण निर्माता Ubiquiti को नेटवर्कमा अवैध पहुँचको जनवरी कथाले अप्रत्याशित निरन्तरता प्राप्त गर्यो। डिसेम्बर 1 मा, FBI र न्यूयोर्क अभियोजकहरूले पूर्व Ubiquiti कर्मचारी निकोलस शार्प को गिरफ्तारीको घोषणा गरे। उनीमाथि कम्प्युटर प्रणालीमा अवैधानिक पहुँच, जबरजस्ती असुली, तार धोखाधडी र एफबीआईलाई झूटा बयान दिने आरोप लगाइएको छ।

उनको (अहिले मेटाइएको) Linkedin प्रोफाइल अनुसार, Sharp ले अप्रिल 2021 सम्म Ubiquity मा क्लाउड टोलीको प्रमुखको रूपमा काम गर्नुभयो, र त्यसअघि Amazon र Nike जस्ता कम्पनीहरूमा वरिष्ठ इन्जिनियरिङ पदहरू सम्हालेका थिए। अभियोजकको कार्यालयका अनुसार, शार्पले डिसेम्बर २०२० मा गिथबको कर्पोरेट खाताबाट आफ्नो घरको कम्प्युटरमा करिब १५० रिपोजिटरीहरू गैरकानूनी रूपमा क्लोन गरेको आशंका छ, आफ्नो आधिकारिक पद प्रयोग गरी र, तदनुसार, युबिक्विटी कम्प्युटर प्रणालीहरूमा प्रशासनिक पहुँच। आफ्नो आईपी ठेगाना लुकाउन, शार्पले VPN सेवा सर्फशार्क प्रयोग गर्यो। जे होस्, उसको इन्टरनेट प्रदायकसँग आकस्मिक सम्पर्क गुमाएपछि, शार्पको घरको आईपी ठेगाना पहुँच लगहरूमा "उजाइएको" भयो।

जनवरी 2021 मा, पहिले नै यो "घटना" अनुसन्धान गरिरहेको टोलीको सदस्य हुँदा, Sharp ले Ubiquiti लाई 50 bitcoins (~ 2m) को मौनता र कथित जोखिमको खुलासाको बदलामा भुक्तान गर्न माग गर्दै एउटा बेनामी पत्र पठायो जस मार्फत पहुँच प्राप्त भयो। जब Ubiquiti ले तिर्न अस्वीकार गर्‍यो, शार्पले किबेस सेवा मार्फत चोरी गरिएका केही डाटा प्रकाशित गर्‍यो। त्यसको केही दिनपछि उनले ल्यापटप ड्राइभ फर्म्याट गरे, जसमार्फत डाटा क्लोन गरी कम्पनीसँग पत्राचार गरे ।

मार्च २०२१ मा, एफबीआई एजेन्टहरूले शार्पको घर खोजे र धेरै "इलेक्ट्रोनिक उपकरणहरू" कब्जा गरे। खोजको क्रममा, शार्पले कहिल्यै Surfshark VPN प्रयोग गर्न अस्वीकार गरे, र जब उनले जुलाई 2021 मा त्यहाँ 2020-महिनाको सदस्यता खरिद गरेको देखाउने कागजातहरू प्रस्तुत गरे, उनले दावी गरे कि कसैले उसको PayPal खाता ह्याक गरेको छ।

एफबीआई खोजको केही दिन पछि, शार्पले एक प्रसिद्ध सूचना सुरक्षा पत्रकार ब्रायन क्रेब्सलाई सम्पर्क गरे र उनलाई युबिक्विटीमा भएको घटनाको बारेमा "अन्तर" लेक गरे, जुन मार्च 30, 2021 मा प्रकाशित भएको थियो (र यो मध्ये एक हुन सक्छ। Ubiquiti शेयर २०% ले पछिको गिरावटको कारणहरू)। थप विवरण अभियोगको पाठमा पाउन सकिन्छ।

स्रोत: opennet.ru