Ubiquiti工程师被判6年监禁,称计划窃取数据使公司更安全 - 彭博社
Bob Van Voris
一名曾为亿万富翁罗伯特·佩拉的Ubiquiti公司工作的工程师因法官拒绝其声称从公司窃取数据并要求190万美元以换回数据的计划起初是一场“未经授权的安全演练”,使计算机网络更安全而被判入狱六年。
尼古拉斯·夏普,37岁,周三被判刑,因认罪故意损坏受保护的计算机、电信诈欺和向执法部门提供虚假陈述。检察官称,他在公司勒索了这笔钱,当时他据称正在修复他制造的安全漏洞。
“这不是恶意行为,也不是贪婪行为,”夏普在一封给法官的信中说。
检察官称,夏普向公司和联邦调查局撒谎,将嫌疑转移到其他人身上,向媒体散布关于Ubiquiti的虚假故事,并导致公司市值损失高达40亿美元。夏普告诉美国地方法官凯瑟琳·波尔克·费拉,他每天工作16至18小时,试图维护Ubiquiti的计算机系统,但无法让佩拉授权必要的安全改进。
他和Ubiquiti的其他人对他自己的数据盗窃采取的行动使他们能够“让Ubiquiti成为一个更安全的地方,为自己和客户”,夏普告诉法官。
费拉驳回了这一主张,以及夏普通过他的律师马修·迈尔斯提出的请求不判处监禁。
“在这种情况下,夏普先生没有权利扮演上帝,”她说,指出他有很多机会“后退,放弃他的计划。”
“这是一个非常不寻常的案例,”法官说。
迈尔斯援引了家人、前同事和朋友的支持信,将他的客户描述为一个聪明、有道德的人,对人们可以自以为是和固执,“诚实到了极致。”
夏普告诉法官,他对听到别人解释他的行为感到沮丧。
“整个过程都很超现实,”他说,“听着非技术人员试图解释高度技术性的事情。”
他将自己的行为归咎于对修复安全漏洞的“白痴痴迷”,称那些漏洞“失控”且“不理性”,并为犯罪道歉。
总部位于纽约的Ubiquiti提供无线网络产品和解决方案。夏普从2018年8月至2021年4月在该公司工作,并滥用了他在Ubiquiti计算机系统中的管理权限,窃取了大量机密信息。检察官表示,在一次临时互联网中断导致他家庭IP地址被揭露时,他被发现在下载数据。
夏普承认在2021年3月对FBI特工撒谎。
“尼古拉斯·夏普每年拿近25万美元来帮助保护他的雇主,”曼哈顿美国检察官达米安·威廉姆斯在一份声明中说。“他滥用了这种信任。”
该案件是美国诉夏普,21-cr-00714,美国纽约南区地方法院(曼哈顿)。