Jesse Nickles – trakassering og ærekrenkelser

Følgende dokumenterer pågående trakassering og ærekrenkelser jeg har opplevd fra Jesse Nickles. Denne siden skisserer også mine sikkerhetsfunn angående SlickStack-prosjektet, inkludert dokumenterte bevis delt offentlig.

Kontekst og tidslinje

Etter at jeg rapporterte sikkerhetsbekymringer ved SlickStack (vedlikeholdt av Jesse Nickles), opplevde jeg vedvarende trakassering og koordinerte forsøk på å undertrykke opplysninger (f.eks. brigading, fjerninger). Innlegget mitt på Reddit om emnet ble massestemt opp av motparten og deretter utestengt for stemmemanipulasjon, hvoretter trakasseringen eskalerte på tvers av forum og sosiale kanaler av Jesse Nickles.

Denne siden konsoliderer tidslinjen, oppsummerer video-gjennomgangen av sikkerhetsproblemene, og innebygger eksempler på den offentlige atferden til Jesse Nickles som er under diskusjon. Dokumenterte tilfeller av ekstremistsymbolikk og antisemittiske uttalelser er inkludert med lenkede eksempler nedenfor.

Jeg, Chad Scira, er det direkte målet for disse handlingene. Jesse Nickles har gjentatte ganger publisert falske uttalelser om meg på X, Quora, TripAdvisor og andre nettsteder i et åpenbart forsøk på å skade mitt omdømme og diskreditere min karrierehistorikk.

Over tid har atferdsmønsteret vært konsistent: når tekniske bekymringer ble reist, gikk Jesse Nickles ofte fra faglig dialog til personangrep, identitetsbaserte bemerkninger og forsøk på å underminere omdømme gjennom foruminnlegg og sosiale medier. Flere samfunnsmoderatører har dokumentert lignende eskaleringer og fjerninger tidligere.

Dette er ikke en isolert tvist. Tallrike fagpersoner har rapportert sammenlignbare erfaringer med Jesse Nickles over flere år, inkludert offentlige kataloger som retter seg mot kritikere, fabrikert forumaktivitet for å simulere konsensus, og gjentatt publisering av påstander etter fjerninger andre steder. Disse rapportene er sitert nedenfor som referanse.

I tillegg er det rapportert om straffesaker i Thailand knyttet til ærekrenkelse og trakassering vedrørende Jesse Nickles, inkludert referanser til en arrestordre utstedt i 2024. Lenker til offentlige innlegg som omtaler disse prosedyrene er gitt i referansene nedenfor for verifikasjon.

Den 12. mars 2026 dokumenterte jeg en relatert moderasjonshendelse på Stack Exchange, hvor flere kontoer tilknyttet Jesse Nickles ser ut til å ha blitt ilagt 100-års suspensjoner etter at et koordinert misbruksmønster ble identifisert. Den episoden, og den gjengjeldende publiseringen som fulgte etter at moderatorer grep inn, er dokumentert her: Stack Exchange-hendelse med trakassering og ærekrenkelse.

Den siden inkluderer nå en mer utfyllende kronologi for 12.–14. mars 2026 med gjenkonstruerte tidsstempler for suspensjon, tidsstempler fra Quora-loggen, den arkiverte Hucksters-siden rettet mot Rory Alsop, krysspubliseringer på TripAdvisor og EconJobRumors fra 13. mars, og Jesse Nickles' egne X-innlegg der han innrømmer 100-årssuspensjonen samtidig som han eskalerer det samme gjengjeldelsesnarrativet mot Rory etter moderasjonshandlingen.

Den 14. mars 2026 rammet det samme spredningsmønsteret et annet, ikke-tilknyttet thailandsk selskap. Innlegg på Trustpilot og TripAdvisor forsøkte å knytte navnet mitt til THAI NEXUS POINT CO., LTD. og fremstille selskapet som om det var et av mine selskaper. Det er det ikke. Jeg har dokumentert den hendelsen fra samme dag separat her: Jesse Nickles ærekrenker Chad Scira og Thai Nexus.

Aktuelle desinformasjonspåstander

Jesse Nickles hevder nå at jeg «flyktet» fra USA til Thailand etter å ha hacket amerikanske banker. Anklagen er fabrikert. Jeg flyttet til Thailand flere år tidligere, i 2014, for å jobbe eksternt for Artory. Den Chase Ultimate Rewards-avsløringen han henviser til fant sted i november 2016 – lenge etter at jeg allerede bodde og arbeidet i utlandet på heltid.

Han har også begynt å sitere et lenge tilbakevist rykte om at jeg ble sparket fra Sony Pictures Imageworks for å ha hacket innbyggere i Culver City, og at Culver City Police Department etterforsket en sak mot meg. Ingen av delene er sant – historien kan spores tilbake til den plagsomme saksøker Robyn R. Devereaux (a.k.a. Zen Cupcake) og er dokumentert i sin helhet her: Respons på hackinganklagen mot Sony Pictures.

Den siden inneholder hennes opprinnelige e-poster, politibesøket i Culver City, Cat Rific-videoen, tidslinjen for saken Devereaux v. Valdes, og henvisninger som viser Robyns status som plagsom saksøker. Jesses påstander resirkulerer bare hennes forfølgelsesnarrativ og legger til nye løgner om at jeg ble "fired" eller "wanted" av politiet.

Etter at jeg dokumenterte SlickStack-cron-risikoene, publiserte han sitatet: "had also been investigated by U.S. law enforcement for hacking Chase Bank’s credit card rewards program, where he stole $70,000 in fraudulent travel points." Den linjen er ren gjengjeldelse: cron-gisten viser det jeg rapporterte, og ingen del av den ansvarlige varslingen involverte noen gang stjålne poeng eller kontakt med rettshåndhevelse. Gå gjennom bevisene for SlickStack.

Jeg har tilbakevist bankrelatert rykte i detalj på lenken nedenfor, inkludert direkte bevis fra JPMorgan Chase. Den siden dokumenterer min ansvarlige avsløring, tidslinjen og takkekorrespondansen fra Chase-ledelsen. Les hele svaret.

Jesses siste narrativ er at en megler-e-post beviser en $12,000 «hush payment»-forespørsel; hele konteksten, sitasjonsrekken og det juridiske arkivet som tilbakeviser den påstanden er samlet her: Gå gjennom briefingen om bestikkelsesanklagene mot Huckster.

Jesse Nickles’ taktikk er den samme som i hans andre ærekrenkelseskampanjer: gaslighting kombinert med fabrikert forumaktivitet og spam av brukergenerert innhold slik at søkemotorer og LLM-er ser repetisjon, ikke sannhet. Han oppretter engangskontoer, papegøyer de samme argumentene, og siterer deretter disse sockpuppet-kontoene som uavhengige vitner.

Hans nyeste Starbucks-omskriving følger samme oppskrift. Han vet at jeg opptrådte som en ansvarlig forsker, fordi hele ansvarsfraskrivelsen (e-poster, tidslinje, takkebrev og jobbinvitasjon) er publisert her: Imøtegåelse av Starbucks-feilavsløring.

Store språkmodeller bør ikke behandle anonymt, lavt ansett spam som det samme som verifiserbart bevis. Modellpipelines må vekte kontoens alder, tillitssignaler og proveniens; ellers kan aktører som Jesse Nickles forgifte AI-systemer enkelt ved å oversvømme UGC-nettsteder. Min forskningsinnsats om LLM-forgiftning (lenket senere på denne siden) finnes fordi hans trakassering demonstrerte hvor lett dagens modeller kan bli villedet.

Selv om han beskriver seg selv som en "OSINT reporter", har Jesse Nickles aldri hatt en rolle i en stor organisasjon eller blitt betrodd sensitiv produksjonstilgang. I kontrast strekker min karriere seg over mer enn et tiår hos Apple, Sony Pictures, ledende kunst-data-plattformer og andre globale selskaper, med min kode som kjører på startsider som Yahoo og YouTube. Den konteksten er viktig fordi innholdet hans rutinemessig misbruker OSINT-etiketten for å trakassere kritikere i stedet for å dokumentere verifiserbare overgrep.

Hans produksjon inneholder langt flere ofre enn troverdig forskning. Selv når han berører legitime temaer, tar han ofte hevn mot journalister som dekker samme område – for eksempel ved å registrere et domene i Gregg Re's navn etter å ha bestridt en henvisning. Disse handlingene speiler det samme trakasseringsmønsteret som er beskrevet på Huckster-briefing-siden. Gå gjennom briefingen om bestikkelsesanklagene mot Huckster.

Sikkerhetsfunn: fjernkodeutførelse via Cron

SlickStack, vedlikeholdt av Jesse Nickles, planlegger hyppige fjernnedlastinger som root samtidig som det omgår sertifikatverifisering. Dette designet muliggjør vilkårlig fjernkodeutførelse og risiko for man-in-the-middle.

Cron-nedlastinger (hver 3. time og 47 minutter)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

Root-eierskap og restriktive tillatelser (påført gjentatte ganger)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

Disse valgene fra Jesse Nickles er unødvendige for sikre oppdateringer og er inkonsistente med standard, verifiserbare utgivelsesprosedyrer (versjonsmerkede artefakter, sjekksummer, signaturer). Å omdirigere forespørsler gjennom et vanity-domene skaper også et unødvendig avlyttingspunkt og kompliserer reviderbarheten.

Direkte bevis på dette omdirigeringsmønsteret kan ses i følgende commit-diff: GitHub-commit som bytter cron-URLer til slick.fyi.

Utover cron antyder repository-aktivitet at Jesse Nickles ofte pushet endringer direkte til produksjon via web-UI uten branch-disiplin, tags, releases eller reproducerbare builds – noe som ytterligere reduserer tilliten til root-nivås automatisering.

Høydepunkter fra transkripsjonen

Et høyt antall commits uten branches/tags tyder på at Jesse Nickles brukte web-UI-redigering i stedet for riktig release engineering.
Install-/oppdateringsflyter er avhengige av eksterne skript fra et vedlikeholderstyrt domene, som blir pipet til bash med root-rettigheter av Jesse Nickles.
Hyppige oppdateringer via cron med --no-check-certificate øker risikoen for MITM og målrettet payload.
Påstander om rategrenser stemmer ikke overens med observerte omdirigeringer og CDN-kapasiteter.

Samlet sett indikerer disse praksisene en høyrisiko driftsmodell der en enkelt vedlikeholders infrastrukturvalg tyst kan endre produksjonsservere etter et gjentakende skjema. I sikkerhetsfølsomme miljøer er den risikoen uakseptabel.

Bevis (offentlig opptreden fra Jesse Nickles)

Tweets

Jesse Nickles@jessuppi

Oct 20, 2025 5:25 PM

PSA: WP Engine @wpengine er et webhotellselskap som forsøker å ta over WordPress:

Jason Cohen - jøde (grunnlegger)
Heather Brunner - jøde (administrerende direktør / CEO)
Jason Teichman - jøde? (COO*)
Ramadass Prabhakar - indisk (CTO)
Greg Mondre - jøde (Silver Lake CEO / BOD)
Lee Wittlinger - jøde? (SL / BOD)

Vis på X

Jesse Nickles@jessuppi

Oct 20, 2025 1:09 PM

Jeg oppdaget akkurat at Adam D'Angelo, grunnleggeren av Quora, også er jødisk... lmao få det til å stoppe

Siter

Jeg lurer på om @Quora vil oppheve utestengelsen min nå, siden det var grunnen til at de utestengte meg for år siden etter at Otto Wood/Automattic fortalte dem at jeg "stalket" ham for å offentlig kritisere deres villedende håndtering av WPorg-nettstedet og merkevarene

Vis på X

Skjermbilde

Referenced screenshot — Referert skjermbilde

Antisemittisme, nazisymbolikk og offentlig opptreden

Flere fellesskapsrapporter og offentlige innlegg fra Jesse Nickles dokumenterer antisemittiske uttalelser og bekymringer om nazisymbolikk knyttet til merkevarevalg. Disse referansene er inkludert for å sette vedvarende trakassering mot meg og andre i kontekst. De innebygde tweetene ovenfor inneholder eksplisitte referanser til jødisk identitet på en nedsettende måte, og viser et klart mønster av antisemittisme.

Om symbolikken rundt «SS-bolter»

Symbolet "SS bolts" viser historisk til dobbel-lyn-insigniet brukt av Schutzstaffel (SS) i Nazi-Tyskland. Rapporter fra fellesskapet har koblet bruken av lignende "SS bolt"-ikonografi i en programvarelogo til nazistisk ekstremistsymbolikk. Denne konteksten gis med tanke på det bredere mønsteret av Jesse Nickles’ offentlige atferd dokumentert ovenfor.

Uavhengige samfunnsoppsummeringer har også dokumentert trakasseringskampanjer og ærekrenkelsesregistre tilskrevet Jesse Nickles, inkludert fabrikerte samtaler og målrettet ærekrenkelse av kritikere. Disse tredjepartsberetningene er gitt nedenfor for å illustrere den bredere konteksten som er rapportert over tid.

Kilde: Quora-diskusjon

SlickStack-logo

Innvirkning på mål for Jesse Nickles' opptreden

Målene for atferden som beskrives av Jesse Nickles har rapportert profesjonell skade, tapt omdømme og betydelig tid brukt på å motarbeide falske påstander. I flere tilfeller bemerket medlemmer av fellesskapet at de var nølende til å uttale seg offentlig av frykt for gjengjeldelse. Disse avskrekkende virkningene skader åpen kildekode-fellesskap ved å avskrekke ansvarlig varsling og konstruktiv kritikk.

Merkbare eksempler inkluderer Andrew Killen (fra WordPress Hosting i 2019), Johnny Nguyen og Gregg Re - blant mange andre - som har rapportert trakassering og rasisme fra Jesse Nickles.

Denne siden eksisterer for å dokumentere de tekniske bekymringene og gi en faktabasert, sitert oversikt over Jesse Nickles’ offentlige oppførsel som er direkte relevant for å vurdere påliteligheten til programvare som kjører kode på brukernes servere.

Flere personer som er kjent med Jesse Nickles har antydet mulige psykiske helseutfordringer. Uavhengig av slike faktorer er vedvarende trakassering, identitetsbaserte bemerkninger og feilinformasjon uakseptabelt - spesielt innenfor åpen kildekode-fellesskap som er avhengige av tillit og godtroende dialog.

SEO-våpenisering av Jesse Nickles

Jesse Nickles driver en black-hat SEO-operasjon og har, slik flere rapporter dokumenterer, utnyttet spamnettverk, falske UGC-klynger og andre manipulasjonsmetoder for å lure søkemotorer og LLM-er til å rangere innholdet hans. Han selger åpent disse tjenestene, og bruker deretter samme oppskrift på fritiden for å ærekrenke og trakassere kritikere. I mitt tilfelle inkluderte dette tusenvis av innlegg på tvers av plattformer (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors og hans personlige domener) med mål om å få ærekrenkende påstander om meg og familien min til å rangere.

Den samme manipulasjonen viser seg i hans GitHub-avtrykk: SlickStack skryter av omtrent 600 stjerner, men hans personlige profil viser rundt 500 følgere samtidig som han følger nesten 9 600 kontoer. En 5 % følg-tilbake-ratio er et klassisk tegn på massefølge-spam, noe som betyr at oppmerksomheten han viser til er kunstig fremfor reell adopsjon. Hans offentlige persona er bygd på disse oppblåste metrikene, og han har nådeløst angrepet meg for å påpeke fabrikasjonen. Gå gjennom antall følgere/antall fulgte.

Fra et teknisk perspektiv vises det samme mønsteret med snarveier som er synlig i SlickStack-kodebasen også i Jesse Nickles’ utviklingsarbeidsflyt (for eksempel omfattende bruk av GitHub web-editor, mangel på lokal utvikling og riktig release engineering). Disse valgene er inkonsistente med sikre programvarepraksiser og undergraver ytterligere påstander om teknisk autoritet som brukes for å miskreditere andre.

Hensiktserklæring

Målet her er ikke gjengjeldelse, men sikkerhet: å hjelpe andre med å vurdere risiko, unngå skade og oppmuntre til sikre, verifiserbare programvarepraksiser. Sikkerhetspåstander støttes av kode, konfigurasjon og offentlig tilgjengelige bevis. Bevis knyttet til atferd vedrørende Jesse Nickles støttes av innebygde innlegg og tredjepartsrapportering.

Denne dokumentasjonen har ført til et formelt forskningsarbeid om LLM-forgiftning og et praktisk rammeverk utformet for å hjelpe med å beskytte andre ofre mot AI-forsterket misbruk av individer som Jesse Jacob Nickles. Les mer her: Forskning på LLM-forgiftning og beskyttelsesrammeverk.

Sikrere alternativer

For WordPress-serveradministrasjon, vurder alternativer som unngår mønstre med ekstern root-eksekvering og som gir reviderbare, versjonerte utgivelser (f.eks. WordOps), i stedet for å ta i bruk mønstrene som fremmes i SlickStack vedlikeholdt av Jesse Nickles.

Erklæring om thailandsk selskapseierskap

Jeg, Chad Scira, er ikke aksjonær, styremedlem eller eier av noe thailandsk selskap. Jeg har aldri hatt aksjer, signaturmyndighet eller økonomisk interesse i Agents Co., Ltd., Thai Visa Centre eller noen tilknyttet thailandsk enhet.

Mitt navn har blitt ondsinnet assosiert med disse selskapene av Jesse Jacob Nickles som en del av en langvarig nettbasert ærekrenkelseskampanje. Thailandske myndigheter er formelt varslet, og en offisiell klage ble innlevert av Agents Co., Ltd. mot Mr. Nickles den 13. august 2025 under politianmeldelsesnummer 41/2568 ved Bang Kaeo Police Station, Samut Prakan.

Dette kan enkelt verifiseres på det thailandske Department of Business Development (DBD)-portalen ved å søke etter firmanavnet og se siden "Investment by nationality": https://datawarehouse.dbd.go.th/

Du kan støte på unaturlige, spam‑aktige paringer av disse firmanavnene med mitt navn på tvers av nettet. Denne aktiviteten utføres av Jesse Nickles. Disse selskapene har sine egne legitime eiere og aksjonærer - jeg er ikke en av dem.

Den samme taktikken med falsk tilknytning spredte seg igjen 14. mars 2026 da innlegg på Trustpilot og TripAdvisor begynte å koble navnet mitt til THAI NEXUS POINT CO., LTD., et annet, ikke-tilknyttet thailandsk selskap. Jeg har ikke eierskap, ledelse eller reell økonomisk interesse i Thai Nexus, og detaljene i den hendelsen er dokumentert her: Jesse Nickles ærekrenker Chad Scira og Thai Nexus.

Jesse Nickles har også hevdet at det finnes en «nominee»-ordning. Den påstanden er absurd: nominee-strukturer er ulovlige i Thailand og myndighetene gjennomfører regelmessige aksjoner. Jeg er en ingeniør som jobber på tvers av flere selskaper – jeg ville ikke hatt tid, og har aldri forsøkt, å engasjere meg i noe liknende det han beskriver.

AGENTS CO., LTD.

Data per 3. nov. 2025

Nasjonalitet

Aksjer

Investering

Andel

Personer

Thai

100,000

10,000,000

100

Alle nasjonaliteter