The Hacker News 網(wǎng)站披露，Ubiquiti 前員工 Nickolas Sharp 承認(rèn)在該公司工作期間冒充匿名黑客勒索價(jià)值近 200 萬美元的加密貨幣，最終被判處六年監(jiān)禁。

2021 年 12 月，執(zhí)法機(jī)構(gòu)逮捕了尼克拉斯·夏普（Nickolas Sharp），罪名是他作為高級(jí)開發(fā)人員利用內(nèi)幕信息竊取機(jī)密數(shù)據(jù)，并發(fā)送匿名電子郵件，要求網(wǎng)絡(luò)技術(shù)提供商 Ubiquiti 支付 50 比特幣（當(dāng)時(shí)約200萬美元）以換取被竊取的信息。

值得一提的是，Ubiquiti 在收到勒索郵件后，并沒有選擇支付贖金，而是立刻上報(bào)給執(zhí)法部門，執(zhí)法部門在追蹤到夏普使用其 PayPal 賬戶購買 Surfshark 賬戶的 VPN 連接后，最終認(rèn)定夏普是黑客。

案件回顧

2021 年 1 月，網(wǎng)絡(luò)設(shè)備制造商 Ubiquiti 突然宣布其在 2020 年 12 月遭受了網(wǎng)絡(luò)攻擊，發(fā)生數(shù)據(jù)泄露，并通知其所有客戶需要重置密碼并在其帳戶上啟用 2FA。

從美國(guó)司法部的披露案件信息來看，Ubiquiti 前雇員夏普冒充匿名黑客，從雇主那里下載了數(shù) GB 的機(jī)密數(shù)據(jù)要求 Ubiquity 支付 50 比特幣（當(dāng)時(shí) 190 萬美元）以了解被利用的漏洞并刪除被盜數(shù)據(jù)。

更令人憤怒的是，夏普還修改了會(huì)話文件名，試圖賊贓給其他同事。在 Ubiquiti 公司拒絕付款后，夏普聯(lián)系了媒體，冒充舉報(bào)人散布有關(guān) Ubiquity 如何處理安全事件的錯(cuò)誤信息。

夏普捏造的安全漏洞導(dǎo)致 Ubiquiti 的股價(jià)在 2021 年 3 月下滑了約 20%，導(dǎo)致其市值損失超過 40 億美元。

最終，除了六年刑期外，夏普還被判處三年監(jiān)管釋放，并被責(zé)令支付 1590487 美元的賠償金，以及沒收與勒索罪行有關(guān)的個(gè)人財(cái)產(chǎn)。

文章來源：https://thehackernews.com/2023/05/former-ubiquiti-employee-gets-6-years.html