家贼难防，Ubiquiti前雇员窃取公司数据并实施勒索

发布者：Editor

发布于：2021-12-02 18:09

编辑：左右里

12月1日，美国司法部公布了一份起诉书，指控Nickolas Sharp窃取了其所在公司数千兆字节机密文件，并以匿名攻击者身份勒索其公司近200万美元，在公司拒绝支付赎金后，还匿名举报公司导致公司股价大幅下降。

被告Nickolas Sharp于2018年8月至2021年4月受雇于Ubiquiti公司（总部位于纽约，主要生产、销售无线通信产品），任职云主管，拥有访问该公司的Amazon Web Services和GitHub服务器的权限。

大约在2020年12月，Nickolas Sharp多次利用其权限下载公司机密数据。这期间，Nickolas Sharp通过更改日志保留策略和其他文件以掩盖其活动，并对公司的计算机系统造成损害。随后在2021年1月左右，Nickolas Sharp在修复团队中工作时，伪装成匿名的勒索软件攻击者，向公司发送了赎金通知书，声称自己未经授权访问了公司的计算机网络。赎金通知书中要求公司以50比特币（当时价值190万美元）交换被盗数据及计算机系统后门。在公司拒绝这一要求后，Nickolas Sharp在一个可公开访问的线上平台公布了部分被盗文件。

在此事件中，Nickolas Sharp从Surfshark公司订阅了虚拟专用网络服务，以掩盖他在未经授权的情况下访问所任职公司的AWS和GitHub基础设施时的IP地址。戏剧性的是，Nickolas Sharp的家庭IP地址因网络暂时中断暴露，成为其致命的破绽。

2021年3月24日，联邦调查局FBI对Nickolas Sharp的住所发出搜查令，并扣押了属于Nickolas Sharp的某些电子设备。在执行搜查期间，Nickolas Sharp向FBI做出了许多虚假陈述。此后更多内幕被披露，Nickolas Sharp在勒索失败后，为给公司施压，向媒体匿名举报公司被一名身份不明的攻击者入侵并窃取了机密数据。这封举报信导致公司股票在一天内下跌了约20%，市值损失超过40亿美元。

Nickolas Sharp于当地时间12月1日在俄勒冈州被捕，被指控犯有四项罪名：将程序传输到计算机中故意造成损害，最高可判处10年有期徒刑；传播州际威胁，最高可判处两年有期徒刑；电汇欺诈，最高可判处20年有期徒刑；向FBI作出虚假陈述，最高可判处五年有期徒刑。具体量刑将由法官裁定。

资讯来源：美国司法部

转载请注明出处和本文链接