178: Ubiquiti

Nicholas Sharp是Ubiquiti的雲端工程師，原任職於亞馬遜網絡服務（AWS）俄勒岡分公司。2018年8月，他轉職至Ubiquiti，責任是管理公司的雲端基礎設施，年薪達25萬美元。在最初的數年裡，Nick通過製造安全問題再英雄般地解決來獲得晉升和加薪。他逐步爬升為雲端團隊領導者，並獲得越來越多系統訪問權限。然而到了2020年，他的職業發展停滯。儘管多年升遷，但加薪停止了。同時，他看著Ubiquiti公司在疫情期間市值翻倍、股價飆升，而自己卻被忽視、報酬停滯。CEO Robert Perra的財富急速增長，形成鮮明對比。這種挫折與他對自身稀有技能價值的認知之間的巨大鴻溝，讓Nick逐漸積累怨氣。

與此同時，Nick沉迷於網路安全新聞。他看到CWT旅遊公司在2020年7月遭勒索軟體攻擊，黑客竊取2TB數據並要求1000萬美元贖金；Garmin GPS公司也遭Evil Corp集團襲擊，同樣面臨巨額勒索。這些事件點燃了他心中的念頭：如果Ubiquiti也遭受類似襲擊，管理層是否會終於重視他多年來警告的安全問題？2020年12月，Nick決定付諸行動。他購買了Surfshark VPN的27個月訂閱（用個人PayPal支付），象徵著他正式跨越道德邊界。12月21日凌晨3時，Nick使用VPN連接到Ubiquiti的AWS環境，以正常的公司認證登入。他尋找一組特殊的密鑰——能解鎖公司所有其他認證的主密鑰。找到後，他測試其有效性，然後登出。兩分鐘後，一個隱藏在VPN後的神秘入侵者使用相同密鑰登入系統，執行身份驗證命令後退出。這次測試證明了他的計劃可行。

Nick隨後轉向Ubiquiti的GitHub倉庫。他先以正常賬戶瀏覽私密源代碼倉庫，評估有價值的目標，然後使用公司共享的高級GitHub賬戶（帶VPN隱蔽身份）通過SSH連接，開始批量下載代碼庫。下載過程中，家庭網絡因ISP故障中斷，導致其真實IP在GitHub日誌中留下記錄——這是一個致命遺漏。Nick意識到風險，啟用了VPN殺死開關（斷網時斷絕所有連接）並致電ISP客服。30分鐘後網絡恢復，他繼續下載直到凌晨5時，共獲得超過100個代碼庫的數GB機密公司數據，包括未發布產品藍圖。隨後，Nick修改了AWS的日誌生命週期策略使其在一天內自動刪除，並將18個會話重命名成DevOps同事的名字，試圖混淆調查。

勒索計劃在1月9日截止期限到來時崩潰。Ubiquiti對Nick的威脅置之不理，沒有支付比特幣。Nick於是上傳所有被盜數據到公開的Keybase文件夾作為報復。然而Ubiquiti迅速聯繫Keybase使其移除所有文件。同時，Ubiquiti發表公開聲明稱發生「未授權訪問」，但故意淡化事件嚴重性，未坦白源代碼和機密產品信息被完整竊取。Nick對公司的虛偽陳述感到憤怒。不願就此罷休，他以匿名舉報人身份聯繫知名網路安全記者Brian Krebs，揭露Ubiquiti的真相：源代碼被盜、用LastPass儲存認證的危險做法、日誌被銷毀導致無法審計。Krebs的報導發表後，標題直指「舉報人：Ubiquiti數據洩露具有災難性」。這篇文章引發連鎖反應：投資者開始拋售股票，Ubiquiti股價在短短兩天內暴跌20%，市值蒸發40億美元。Nick實現了他的復仇。

然而司法後果隨之降臨。FBI調查發現他家中路由器的MAC地址與攻擊時間相符，識別出一台MacBook進行了大量數據傳輸。2021年3月24日，FBI持搜查令上門，搜查他的設備。Surfshark VPN購買記錄、家庭路由器日誌、GitHub中的雙重IP記錄構成了決定性證據。同年12月，Nick以四項重罪被起訴。2023年2月，他認罪三項：非法損害受保護電腦、電信詐欺和向FBI作偽證。辯護律師試圖辯稱這是一次「未經授權的安全演習」以幫助改進公司安全，但法院不為所動，最終判處6年監禁。