年薪 25 萬美元仍嫌少，他自導自演勒索自家公司
Ubiquiti 雲團隊負責人覺得年薪 25 萬美元還不夠，自導自演入侵公司、索要 25 比特幣，結果被自家路由器記錄的 MAC 地址鎖定，判刑六年。
原視頻在 YouTube 上放不出來，用音頻聽：
核心論點 · 時間戳為按文稿位置估算
主角登場：從 AWS 到 Ubiquiti
Nick 之前在 AWS 波特蘭辦公室做視頻雲服務，距離 Ubiquiti 只有一英里。2018 年 8 月他跳槽到 Ubiquiti，帶領 800 人團隊裡的雲部門。公司在招聘他前就注意到他的 AWS 技能與自己的雲需求完全匹配。這個職位讓他數年後成為整個雲團隊負責人，手握 AWS 環境、GitHub 私有倉庫和 Slack 的頂級權限——這段履歷正是後面內鬼攻擊的前提。
年薪 25 萬仍覺被虧欠
Nick 年薪 25 萬美元，在 Ubiquiti 做了幾年後升到雲團隊負責人。但工資增長停止了，他覺得自己技能稀缺、被低估。他拿自己和 CEO Robert Pera 比：兩人年齡相仿，對方已經是世界上最年輕的億萬富翁之一，而自己卻停在原地。這種心理失衡，加上他喜歡靠發現安全問題來出風頭的習慣，讓他最終想到用一場人為安全事故給自己製造表現機會。
用自己工卡當黑客
Nick 沒有用後門，也沒有破解任何東西。凌晨三點，他用日常上班的公司憑證登錄 AWS，找到一把能解鎖整個憑據庫的鑰匙，然後退出。兩分鐘後，另一個隱藏在不同 IP 後的賬號出現，用的正是那把鑰匙。他執行了一條 get-caller-identity 命令確認身份，然後靜觀一週。整個測試只證明了一件事：Ubiquiti 的權限管理違背了最小權限原則，一個員工可以自由拿到通往所有系統的鑰匙，而且沒人會注意到。
斷網 30 分鐘留下鐵證
12 月 21 日他正式行動，用共享高權限 GitHub 賬號通過 SSH 克隆私有倉庫。就在快完成時，家裡斷網了。他給 ISP 打了 30 分鐘電話，雖然開著 VPN kill switch，但 GitHub 日誌還是記下了一個波特蘭住宅 IP——與他的 VPN IP 並列。他後來修改 AWS 日誌保留期、把 18 個會話嫁禍給 DevOps 同事，卻不知道那個真實 IP 已經成了未來定罪的核心證據。技術上的慌亂，比黑客技術本身更決定案件走向。
25 比特幣勒索自家公司
新年第一個早晨，Ubiquiti 幾名高管收到匿名勒索郵件：交出 25 個比特幣（當時約 200 萬美元），否則公布被盜數據；再付 25 比特幣，黑客會交代自己找到的後門。Nick 認為參照 CWT 付 450 萬、Garmin 可能付 1000 萬的先例，公司會付錢。但 Ubiquiti 市值超過 230 億美元，200 萬不夠痛，而且系統裡沒有裝勒索軟件，業務沒有停擺，公司選擇了無視。他還通過 Keybase 向一位高級僱員展示公共文件夾裡的證據，結果 Keybase 配合執法刪掉了數據，勒索計劃徹底失敗。
VPN 藏不住 MAC 地址
取證人員一開始在 Nick 上交的公司筆記本和攝像頭裡一無所獲。但檢查他家中的 Ubiquiti 路由器時發現，攻擊發生的時間段裡，有一臺單獨的 MacBook 通過 Wi-Fi 連接了路由器，並傳輸了與失竊數據量相符的流量。VPN 工作在 OSI 第三層，路由器記下的 MAC 地址來自第二層，VPN 無法隱藏。這成為指向第二臺電腦的鑰匙。Nick 沒有立刻交出這臺 MacBook，而是先把它重置了，但 FBI 在 3 月 24 日持搜查令上門，仍然沒收了它。
吹哨人文章砸掉 40 億市值
被 FBI 問詢後 Nick 沒有逃跑或找律師，而是匿名聯繫記者 Brian Krebs，以吹哨人身份說 Ubiquiti 撒謊、淡化入侵，給了根權限、用 LastPass 存密碼等猛料。Krebs 的文章《吹哨人：Ubiquiti 入侵是災難性的》上線後，投資者兩天拋售讓股價跌 20%，市值蒸發約 40 億美元。Nick 還向國內外監管機構舉報。報復的快感很真實，但 2021 年 12 月他還是被捕，2023 年 2 月認罪三項罪名，最終被判處六年監禁。
原話 · 已逐字校驗
He just wanted to be seen, to be heard, to matter.
他只想被看見、被聽見、被重視。
The hacker has given Ubiquiti an ultimatum; either cough up twenty-five Bitcoin or your stolen data will be published online.
黑客給 Ubiquiti 下了最後通牒：要麼交出 25 個比特幣，否則被盜數據就會被公開到網上。
No BTC, he types out. No talk. We done here.
「沒有 BTC。」他敲出。「不談判。到此為止。」
We have evidence you purchased a Surfshark VPN back in July 2020
我們有證據，你在 2020 年 7 月購買了 Surfshark VPN。
Whistleblower: Ubiquiti Breach Catastrophic
吹哨人：Ubiquiti 入侵是災難性的
The whole thing was just an unsanctioned security drill to make Ubiquiti a safer place.
整個事情只是一場未經批准的安全演練，為了讓 Ubiquiti 變得更安全。
數字與實體
| Ubiquiti 團隊規模 | 800 人 | 3:11 |
| Ubiquiti 2020 年股價 | 翻倍 | 6:09 |
| CWT 勒索案 | 最初索要 1000 萬美元，談判後支付 450 萬 | 7:09 |
| Garmin 勒索傳聞 | 被索要 1000 萬美元 | 7:09 |
| Nick 的勒索金額 | 25 比特幣（當時約 200 萬美元）再加 25 比特幣購買後門情報 | 22:46 |
| Ubiquiti 當時市值 | 超過 230 億美元 | 22:46 |
| 刑期 | 六年監禁；2023 年 2 月認罪三項罪名 | 34:31 |
術語
- least privilege最小權限原則
- 用戶只應擁有工作所需的最小權限；Ubiquiti 違反了它，內鬼因此能拿到一堆鑰匙。
- VPN kill switchVPN 斷線保護
- VPN 斷開時自動阻斷網絡連接，防止真實 IP 暴露；Nick 開了它仍留下 IP。
- MAC addressMAC 地址
- 網卡硬件地址，工作在第 2 層；VPN 只掩蓋 IP，掩蓋不了 MAC。
收聽指南
雲基礎設施負責人、企業安全團隊，以及所有拿公司最高權限卻覺得錢少的人。
開頭 0:00-3:11 的三明治小偷引子與主線無關，趕時間可跳過。