Исходное сообщение
"Бывший сотрудник Ubiquiti арестован по обвинению во взломе" Отправлено Михрютка, 04-Дек-21 15:21
там ссылка в конце новости на pdf c обвинением, там подробности расписаны. 1. У Шарпа были полномочия клонировать репо в служебных целях, ему по должности положено. У него не было полномочий клонировать репо на свой домашний компьютер в целях шантажа. 2. Для клонирования Шарп использовал не свой персональный аккаунт, а админский акк, использовавшийся сотрудниками для задач, требовавших админских полномочий. 3. В логе доступа на гитхабе видно, что 20 декабря Шарп залогинился под своим аккаунтом со своего домашнего IP и прочитал список репо. Через минуту на гитхаб залогинился админский акк с пула адресов Surfshark и начал клонирование. 4. Четыре часа спустя, ночью 21 декабря, домашний интернет провайдер Шарпа лег. В это же время по логам гитхаба клонирование остановилось. Через 45 минут провайдер восстановил сервис, через минуту в логе гитхаба зафиксировано подключение под админским акком и клонирование с домашнего IP Шарпа. Через несколько минут обрыв, и подключение админского акка с VPN адреса. 5. 28 декабря инцидент был замечет другими сотрудниками Ubiquiti. Шарп принимал участие в расследовании, при этом морозился и делал вид, что в первый раз слышит про Surfshark.