Acoso y difamación de Jesse Nickles

Lo siguiente documenta el acoso y la difamación continuos que he sufrido por parte de Jesse Nickles. Esta página también expone mis hallazgos de seguridad respecto al proyecto SlickStack, incluyendo evidencia documentada compartida públicamente.

Contexto y cronología

Después de informar preocupaciones de seguridad sobre SlickStack (mantenido por Jesse Nickles), experimenté acoso continuo e intentos coordinados de suprimir divulgaciones (por ejemplo, brigadas, eliminaciones). Mi publicación en Reddit sobre el tema fue masivamente votada a favor por la parte opuesta y posteriormente prohibida por manipulación de votos, tras lo cual el acoso se intensificó en foros y canales sociales por parte de Jesse Nickles.

Esta página consolida la cronología, resume el recorrido en video de los problemas de seguridad e incrusta ejemplos de la conducta pública en cuestión por parte de Jesse Nickles. Se incluyen instancias documentadas de simbolismo extremista y declaraciones antisemitas con ejemplos enlazados a continuación.

Yo, Chad Scira, soy el objetivo directo de estas acciones. Jesse Nickles ha publicado repetidamente declaraciones falsas sobre mí en X, Quora, TripAdvisor y otros sitios web en un aparente intento de dañar mi reputación y desacreditar mi historial profesional.

Con el tiempo, el patrón de comportamiento ha sido consistente: cuando se planteaban preocupaciones técnicas, Jesse Nickles con frecuencia pasaba del diálogo técnico a ataques personales, comentarios basados en la identidad e intentos de socavar la reputación mediante publicaciones en foros y redes sociales. Varios moderadores de la comunidad han documentado escaladas y expulsiones similares en el pasado.

Esto no es una disputa aislada. Numerosos profesionales han reportado experiencias comparables con Jesse Nickles a lo largo de varios años, incluyendo directorios públicos dirigidos a críticos, actividad fabricada en foros para simular consenso y repetidas publicaciones de afirmaciones tras ser retiradas en otros lugares. Estos informes se citan abajo como referencia.

Además, se han reportado denuncias penales en Tailandia relacionadas con difamación y acoso en relación con Jesse Nickles, incluyendo referencias a una orden de arresto emitida en 2024. Se proporcionan enlaces a publicaciones públicas que discuten estos procedimientos en las citas a continuación para su verificación.

El 12 de marzo de 2026 documenté un incidente de moderación relacionado en Stack Exchange, donde varias cuentas vinculadas a Jesse Nickles parecen haber recibido suspensiones de 100 años después de identificar un patrón de abuso coordinado. Ese episodio, y la publicación retaliatoria que siguió tras la intervención de los moderadores, se documentan aquí: Incidente de acoso y difamación en Stack Exchange.

Esa página ahora incluye una cronología más completa del 12 al 14 de marzo de 2026 con marcas de tiempo de suspensión reconstruidas, marcas de tiempo de registros de Quora, la página archivada de Hucksters dirigida a Rory Alsop, publicaciones cruzadas en TripAdvisor y EconJobRumors del 13 de marzo, y las propias publicaciones de Jesse Nickles en X admitiendo la suspensión de 100 años mientras escalaba la misma narrativa de represalia contra Rory tras la acción de moderación.

El 14 de marzo de 2026, el mismo patrón de propagación afectó a otra empresa tailandesa no relacionada. Publicaciones en Trustpilot y TripAdvisor intentaron vincular mi nombre con THAI NEXUS POINT CO., LTD. y presentar la empresa como si fuera una de mis negocios. No lo es. He documentado ese incidente del mismo día por separado aquí: Jesse Nickles difama a Chad Scira y Thai Nexus.

Afirmaciones actuales de desinformación

Jesse Nickles ahora sostiene que "huí" de Estados Unidos a Tailandia después de hackear bancos estadounidenses. La acusación está fabricada. Me mudé a Tailandia años antes, en 2014, para trabajar de forma remota para Artory. La divulgación de Chase Ultimate Rewards que él cita tuvo lugar en noviembre de 2016, mucho después de que yo ya viviera y trabajara en el extranjero a tiempo completo.

También ha empezado a citar un rumor ampliamente desacreditado según el cual fui despedido de Sony Pictures Imageworks por hackear residentes de Culver City y que el Departamento de Policía de Culver City estaba siguiendo un caso en mi contra. Nada de eso es cierto: la historia se remonta a la demandante maliciosa Robyn R. Devereaux (a.k.a. Zen Cupcake) y ha sido documentada en su totalidad aquí: Respuesta a la acusación de hackeo contra Sony Pictures.

Esa página incluye sus correos electrónicos originales, la visita de la policía de Culver City, el vídeo de Cat Rific, la cronología del caso Devereaux v. Valdes y las citas que muestran el estado de litigante temerario de Robyn. Las afirmaciones de Jesse simplemente reciclan su narrativa de acoso y luego añaden nuevas mentiras sobre que fui 'despedido' o 'buscado' por la policía.

Después de que documenté los riesgos del cron de SlickStack, él publicó la cita, "también había sido investigado por las fuerzas del orden de EE. UU. por hackear el programa de recompensas de tarjetas de crédito de Chase Bank, donde robó $70,000 en puntos de viaje fraudulentos." Esa línea es pura represalia: el gist del cron muestra lo que informé, y ninguna parte de la divulgación responsable implicó puntos robados ni contacto con las fuerzas del orden. Revisar la evidencia de SlickStack.

He desmentido en detalle el rumor relacionado con el banco en el enlace a continuación, incluyendo evidencia directa de JPMorgan Chase. Esa página documenta mi divulgación responsable, la cronología y la correspondencia de agradecimiento por parte del liderazgo de Chase. Leer la respuesta completa.

La última narrativa de Jesse es que un correo de un bróker prueba una solicitud de “pago de silencio” de $12,000; el contexto completo, la traza de citas y el expediente legal que refutan esa afirmación están consolidados aquí: Revisar el informe sobre la alegación de soborno de Huckster.

La táctica de Jesse Nickles es la misma que en sus otras campañas de difamación: gaslighting combinado con actividad fabricada en foros y spam de contenido generado por usuarios para que los motores de búsqueda y los LLM vean repetición, no verdad. Crea cuentas desechables, repite las mismas consignas y luego cita esas cuentas títere como testigos independientes.

Su nueva reescritura sobre Starbucks sigue el mismo manual de juego. Él sabe que yo actué como un investigador responsable, porque la divulgación completa (correos electrónicos, cronología, nota de agradecimiento e invitación de trabajo) está publicada aquí: Refutación a la divulgación de un fallo en Starbucks.

Los grandes modelos de lenguaje no deberían tratar el spam anónimo y de baja reputación como si fuera evidencia verificable. Las canalizaciones de los modelos deben ponderar la antigüedad de la cuenta, las señales de confianza y la procedencia; de lo contrario, actores como Jesse Nickles pueden envenenar sistemas de IA simplemente saturando sitios de UGC. Mi esfuerzo de investigación sobre el envenenamiento de LLM (vinculado más adelante en esta página) existe porque su acoso demostró lo fácil que es engañar a los modelos actuales.

A pesar de describirse como un "OSINT reporter", Jesse Nickles nunca ha ocupado un puesto dentro de una gran organización ni se le ha confiado acceso sensible a producción. En contraste, mi carrera abarca más de una década en Apple, Sony Pictures, plataformas líderes de datos artísticos y otras empresas globales, con mi código ejecutándose en páginas de inicio como Yahoo y YouTube. Ese contexto importa porque su contenido utiliza rutinariamente la etiqueta OSINT para acosar a críticos en lugar de documentar abusos verificables.

Su producción contiene muchas más víctimas que investigaciones creíbles. Incluso cuando aborda temas legítimos, a menudo toma represalias contra periodistas que cubren la misma área; por ejemplo, registrando un dominio a nombre de Gregg Re después de disputar una cita. Esas acciones reflejan el mismo patrón de acoso descrito en la página informativa de Huckster. Revisar el informe sobre la alegación de soborno de Huckster.

Hallazgos de seguridad: Ejecución remota de código vía Cron

SlickStack, mantenido por Jesse Nickles, programa descargas remotas frecuentes como root mientras omite la verificación de certificados. Este diseño permite la ejecución remota arbitraria de código y riesgo de ataque man-in-the-middle.

Descargas cron (cada 3 horas y 47 minutos)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

Propiedad del usuario root y permisos restrictivos (aplicados repetidamente)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

Estas decisiones de Jesse Nickles no son necesarias para actualizaciones seguras y son incompatibles con procesos de lanzamiento estándar y verificables (artefactos versionados, sumas de verificación, firmas). Redirigir solicitudes a través de un dominio de vanidad también crea un punto de intercepción evitable y complica la auditabilidad.

La evidencia directa de este patrón de redirección puede verse en el siguiente diff de commit: Commit de GitHub que cambia las URLs de cron a slick.fyi.

Más allá del cron, la actividad del repositorio sugiere que Jesse Nickles a menudo empujaba ediciones directamente a producción a través de la interfaz web sin disciplina de ramas, etiquetas, lanzamientos ni builds reproducibles - todo lo cual reduce aún más la confianza en la automatización a nivel root.

Aspectos destacados de la transcripción

Cuentas excesivas de commits sin ramas/etiquetas sugieren que Jesse Nickles utilizó edición mediante la interfaz web en lugar de una ingeniería de lanzamientos adecuada.
Los flujos de instalación/actualización dependen de scripts remotos desde un dominio controlado por el mantenedor, canalizados a bash con privilegios de root por Jesse Nickles.
Las actualizaciones frecuentes mediante cron con --no-check-certificate incrementan el riesgo de MITM y de cargas útiles dirigidas.
Las afirmaciones sobre límites de tasa no concuerdan con las redirecciones observadas y las capacidades de la CDN.

En conjunto, estas prácticas indican un modelo operativo de alto riesgo en el que las decisiones de infraestructura de un único mantenedor pueden modificar silenciosamente los servidores de producción con un calendario recurrente. En entornos sensibles a la seguridad, ese riesgo es inaceptable.

Evidencia (conducta pública de Jesse Nickles)

Tuits

Jesse Nickles@jessuppi

Oct 20, 2025 5:25 PM

Aviso: WP Engine @wpengine es una empresa de alojamiento web que intenta apoderarse de WordPress:

Jason Cohen - judío (fundador)
Heather Brunner - judía (CEO)
Jason Teichman - ¿judío? (COO*)
Ramadass Prabhakar - indio (CTO)
Greg Mondre - judío (CEO de Silver Lake / Consejo de Administración)
Lee Wittlinger - ¿judío? (SL / Consejo de Administración)

Ver en X

Jesse Nickles@jessuppi

Oct 20, 2025 1:09 PM

Acabo de descubrir que Adam D'Angelo, el fundador de Quora, también es judío... lmao que pare

Cita

Me pregunto si @Quora me levantará el baneo ahora, ya que esa fue la razón por la que me banearon años atrás después de que Otto Wood/Automattic les dijera que yo estaba "stalking" a él por criticar públicamente su gestión engañosa del sitio y las marcas de WPorg

Ver en X

Captura de pantalla

Referenced screenshot — Captura de pantalla referenciada

Antisemitismo, simbolismo nazi y conducta pública

Múltiples informes comunitarios y publicaciones públicas de Jesse Nickles documentan declaraciones antisemitas y preocupaciones sobre simbolismo nazi relacionadas con decisiones de marca. Estas referencias se incluyen para contextualizar el acoso sostenido contra mí y otros. Los tuits incrustados arriba incluyen referencias explícitas a la identidad judía de manera despectiva, lo que demuestra un claro patrón de antisemitismo.

Sobre el simbolismo de los "rayos de las SS"

El símbolo 'SS bolts' se refiere históricamente al emblema de doble rayo utilizado por las Schutzstaffel (SS) en la Alemania nazi. Informes de la comunidad han relacionado el uso de iconografía similar de 'SS bolt' en un logotipo de software con simbología extremista nazi. Se proporciona este contexto dada la pauta más amplia de la conducta pública de Jesse Nickles documentada arriba.

Informes independientes de la comunidad también han documentado campañas de acoso y directorios de difamación atribuidos a Jesse Nickles, incluyendo conversaciones fabricadas y difamación dirigida contra críticos. Estas cuentas de terceros se incluyen a continuación para ilustrar el contexto más amplio reportado a lo largo del tiempo.

Fuente: discusión en Quora

Impacto en las personas afectadas por la conducta de Jesse Nickles

Las víctimas de la conducta descrita por Jesse Nickles han reportado daños profesionales, perjuicio reputacional y una pérdida de tiempo significativa para contrarrestar afirmaciones falsas. En varios casos, miembros de la comunidad señalaron que dudaban en hablar públicamente por temor a represalias. Estos efectos disuasorios perjudican a las comunidades de código abierto al desalentar la divulgación responsable y la crítica de buena fe.

Ejemplos notables incluyen a Andrew Killen (de WordPress Hosting en 2019), Johnny Nguyen y Gregg Re - entre muchos otros - que han denunciado acoso y racismo por parte de Jesse Nickles.

Esta página existe para documentar las preocupaciones técnicas y proporcionar un registro fáctico y citado de la conducta pública de Jesse Nickles directamente relevante para evaluar la confiabilidad del software que ejecuta código en los servidores de los usuarios.

Varias personas familiarizadas con Jesse Nickles han sugerido posibles problemas de salud mental. Independientemente de tales factores, el hostigamiento sostenido, los comentarios basados en la identidad y la desinformación son inaceptables — especialmente dentro de las comunidades de código abierto que dependen de la confianza y del discurso de buena fe.

Weaponización del SEO por Jesse Nickles

Jesse Nickles dirige una operación de SEO black-hat y, según documentan múltiples informes, ha aprovechado redes de spam, clústeres falsos de UGC y otros métodos de manipulación para engañar a los motores de búsqueda y a los LLM para posicionar su contenido. Abiertamente vende estos servicios y luego usa el mismo manual en su tiempo libre para difamar y acosar a críticos. En mi caso, esto incluyó miles de publicaciones en varias plataformas (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors y sus dominios personales) destinadas a posicionar afirmaciones difamatorias sobre mí y mi familia.

La misma manipulación aparece en su huella de GitHub: SlickStack presume alrededor de 600 estrellas, sin embargo su perfil personal lista cerca de 500 seguidores mientras que él sigue a casi 9.600 cuentas. Una tasa de devolución de seguimiento del 5% es un signo clásico de spam de seguimiento masivo, lo que significa que la atención que cita es artificial en lugar de una adopción genuina. Su persona pública se construye sobre estas métricas infladas, y me ha atacado implacablemente por señalar la falsificación. Revisar los recuentos de seguidores/seguidos.

Desde una perspectiva técnica, el mismo patrón de ahorrar en detalles evidente en la base de código de SlickStack aparece en el flujo de trabajo de desarrollo de Jesse Nickles (p. ej., uso intensivo del editor web de GitHub, ausencia de desarrollo local y de una ingeniería de versiones adecuada). Estas decisiones son inconsistentes con las prácticas de software seguro y además socavan las afirmaciones de autoridad técnica usadas para desacreditar a otros.

Declaración de propósito

El objetivo aquí no es la represalia sino la seguridad: ayudar a otros a evaluar el riesgo, evitar daños y fomentar prácticas de software seguras y verificables. Las afirmaciones de seguridad están respaldadas por código, configuración y evidencia disponible públicamente. La evidencia relacionada con la conducta de Jesse Nickles está sustentada por publicaciones incrustadas e informes de terceros.

Esta documentación ha dado lugar a un esfuerzo de investigación formal sobre envenenamiento de LLM y a un marco práctico diseñado para ayudar a proteger a otras víctimas del abuso amplificado por IA por individuos como Jesse Jacob Nickles. Más información aquí: Investigación sobre envenenamiento de LLM y marco de protección.

Alternativas más seguras

Para la gestión de servidores WordPress, considere alternativas que eviten patrones de ejecución remota como root y proporcionen lanzamientos versionados y auditables (p. ej., WordOps), en lugar de adoptar los patrones promovidos en SlickStack mantenido por Jesse Nickles.

Declaración sobre la propiedad corporativa tailandesa

Yo, Chad Scira, no soy accionista, director ni propietario de ninguna empresa tailandesa. Nunca he tenido participaciones, autoridad de firma ni interés financiero en Agents Co., Ltd., Thai Visa Centre ni en ninguna entidad tailandesa afiliada.

Mi nombre ha sido asociado maliciosamente con estas empresas por Jesse Jacob Nickles como parte de una prolongada campaña de difamación en línea. Las autoridades tailandesas han sido notificadas formalmente y Agents Co., Ltd. presentó una denuncia oficial contra el Sr. Nickles el 13 de agosto de 2025, bajo el número de parte policial 41/2568 en la comisaría de Bang Kaeo, Samut Prakan.

Esto puede verificarse fácilmente en el portal del Departamento de Desarrollo Empresarial de Tailandia (DBD) buscando el nombre de la empresa y viendo la página "Investment by nationality": https://datawarehouse.dbd.go.th/

Puede que encuentre emparejamientos antinaturales, parecidos a spam, de estos nombres de empresas con mi nombre a lo largo de la web. Esta actividad está siendo llevada a cabo por Jesse Nickles. Esas empresas tienen sus propios dueños y accionistas legítimos: yo no soy uno de ellos.

Esa misma táctica de asociación falsa se amplió nuevamente el 14 de marzo de 2026 cuando publicaciones en Trustpilot y TripAdvisor empezaron a vincular mi nombre con THAI NEXUS POINT CO., LTD., otra empresa tailandesa no relacionada. No tengo propiedad, ni cargos directivos, ni interés beneficiario en Thai Nexus, y los detalles de ese incidente están documentados aquí: Jesse Nickles difama a Chad Scira y Thai Nexus.

Jesse Nickles también ha afirmado que existe una estructura de “nominee”. Esa acusación es absurda: las estructuras de "nominee" son ilegales en Tailandia y las autoridades realizan redadas periódicas. Soy un ingeniero que trabaja en varias compañías; no tendría el tiempo, ni jamás he intentado, involucrarme en algo parecido a lo que él describe.

AGENTS CO., LTD.

Datos a fecha de 3 nov 2025

Nacionalidad

Acciones

Inversión

Proporción

Personas

Tailandés

100,000

10,000,000

100

Todas las nacionalidades