Ngày 15 tháng 5 năm 2023Ravie LakshmananTội phạm mạng / An ninh mạng
Một cựu nhân viên của Ubiquiti đã bị kết án 6 năm tù sau khi anh ta nhận tội đóng giả là một hacker ẩn danh và là người tố giác trong nỗ lực tống tiền số tiền điện tử trị giá gần 2 triệu đô la khi làm việc tại công ty.
Nickolas Sharp, 37 tuổi, đã bị bắt vào tháng 12 năm 2021 vì sử dụng quyền truy cập nội bộ của anh ấy với tư cách là nhà phát triển cấp cao để đánh cắp dữ liệu bí mật và gửi email ẩn danh yêu cầu nhà cung cấp công nghệ mạng trả 50 bitcoin (khoảng 2 triệu đô la vào thời điểm đó) để đổi lấy số tiền bị bòn rút. thông tin.
Tuy nhiên, Ubiquiti đã không nhượng bộ nỗ lực đòi tiền chuộc và thay vào đó, cơ quan thực thi pháp luật đã vòng lặp lại, cơ quan này cuối cùng đã xác định Sharp là hacker sau khi lần ra kết nối VPN với tài khoản Surfshark được mua bằng tài khoản PayPal của anh ta.
“Sharp liên tục lạm dụng quyền truy cập quản trị của mình để tải xuống hàng gigabyte dữ liệu bí mật từ chủ nhân của mình”, Bộ Tư pháp Hoa Kỳ cho biết, đồng thời cho biết thêm rằng anh ta “đã sửa đổi tên tệp phiên để cố gắng làm cho nó có vẻ như thể các đồng nghiệp khác chịu trách nhiệm cho các phiên độc hại của anh ta.”
Bị cáo có trụ sở tại Oregon, bên cạnh việc đưa ra các tuyên bố sai sự thật, phủ nhận mọi kiến thức về kế hoạch tống tiền, đã can thiệp vào các chính sách lưu giữ nhật ký và các tên tệp phiên khác để che giấu hoạt động trái phép của mình trên mạng của công ty.
Sharp, người đã làm việc tại Ubiquiti từ tháng 8 năm 2018 đến cuối tháng 3 năm 2021, đã nhận tội vào đầu tháng 2 này vì đã tung tin sai sự thật rằng công ty đã bị tấn công bởi một thủ phạm không xác định, kẻ này đã có được quyền truy cập của quản trị viên vào các tài khoản AWS của công ty.
Vi phạm bảo mật bịa đặt đã khiến giá cổ phiếu của Ubiquiti giảm khoảng 20% vào tháng 3 năm 2021, khiến giá trị vốn hóa thị trường của công ty này mất hơn 4 tỷ USD.
Ngoài án tù, Sharp còn “bị kết án 3 năm quản thúc có giám sát và phải trả khoản tiền bồi thường 1.590.487 đô la và tịch thu tài sản cá nhân được sử dụng hoặc dự định sử dụng liên quan đến các tội này.”
