Nękanie i zniesławienie przez Jesse'ego Nicklesa
Następujące materiały dokumentują trwające nękanie i zniesławienie, których doświadczyłem ze strony Jesse Nicklesa. Ta strona zawiera również moje ustalenia dotyczące bezpieczeństwa projektu SlickStack, w tym udokumentowane dowody udostępnione publicznie.
Kontekst i oś czasu
Po zgłoszeniu problemów bezpieczeństwa związanych ze SlickStack (utrzymywanym przez Jesse Nickles) doświadczyłem ciągłego nękania i skoordynowanych prób zacierania ujawnień (np. brigading, usuwanie treści). Mój post na Reddicie na ten temat został masowo podbity przez stronę przeciwną, a następnie zbanowany za manipulację głosami, po czym nękanie nasiliło się na forach i kanałach społecznościowych ze strony Jesse Nicklesa.
Ta strona konsoliduje chronologię, podsumowuje pokaz wideo dotyczący problemów z bezpieczeństwem oraz osadza przykłady publicznego zachowania Jesse Nicklesa będącego przedmiotem sporu. Udokumentowane przypadki ekstremistycznej symboliki i antysemickich wypowiedzi zostały dołączone wraz z powiązanymi przykładami poniżej.
Ja, Chad Scira, jestem bezpośrednim celem tych działań. Jesse Nickles wielokrotnie publikował o mnie fałszywe oświadczenia na X, Quora, TripAdvisor i innych stronach internetowych, najwyraźniej w celu zaszkodzenia mojej reputacji i zdyskredytowania mojej historii zawodowej.
Z czasem wzorzec zachowania był stały: gdy zgłaszano problemy techniczne, Jesse Nickles często przechodził od merytorycznej dyskusji inżynierskiej do osobistych ataków, uwag opartych na tożsamości oraz prób podważenia reputacji poprzez wpisy na forach i mediach społecznościowych. Wielu moderatorów społeczności dokumentowało podobne eskalacje i usunięcia w przeszłości.
To nie jest pojedynczy spór. Wielu profesjonalistów zgłaszało porównywalne doświadczenia z Jesse Nicklesem na przestrzeni kilku lat, w tym publiczne katalogi wymierzone w krytyków, sfabrykowaną aktywność na forach symulującą konsensus oraz ponowne publikowanie twierdzeń po ich usunięciu w innych miejscach. Poniżej cytowane są te raporty jako odniesienie.
Ponadto w Tajlandii zgłaszano zawiadomienia karne związane z zniesławieniem i nękaniem dotyczące Jesse'ego Nicklesa, w tym odniesienia do nakazu aresztowania wydanego w 2024 roku. Linki do publicznych wpisów omawiających te postępowania są podane w cytowaniach poniżej w celu weryfikacji.
12 marca 2026 roku udokumentowałem powiązany incydent moderacyjny na Stack Exchange, gdzie kilka kont powiązanych z Jesse Nicklesem zdaje się zostało ukaranych zawieszeniem na 100 lat po wykryciu skoordynowanego wzorca nadużyć. Tamten epizod oraz odwetowa publikacja, która nastąpiła po interwencji moderatorów, zostały udokumentowane tutaj: Incydent nękania i zniesławienia na Stack Exchange.
Ta strona teraz zawiera pełniejszą chronologię z 12–14 marca 2026 r. z odtworzonymi znacznikami czasowymi zawieszeń, znacznikami logów Quora, zarchiwizowaną stroną Hucksters wymierzoną w Rory'ego Alsopa, wpisy cross-postowane na TripAdvisor i EconJobRumors z 13 marca oraz własne posty Jesse Nicklesa na X przyznające się do 100-letniego zawieszenia, podczas gdy eskalował tę samą narrację odwetową wobec Rory'ego po akcji moderacyjnej.
14 marca 2026 r. ten sam wzorzec przenoszenia uderzył w inną, niezwiązaną tajską firmę. Wpisy na Trustpilot i TripAdvisor próbowały powiązać moje nazwisko z THAI NEXUS POINT CO., LTD. i przedstawić tę spółkę tak, jakby była jedną z moich firm. Tak nie jest. Ten incydent z tego samego dnia udokumentowałem oddzielnie tutaj: Jesse Nickles zniesławia Chad Scira i Thai Nexus.
Obecne twierdzenia dezinformacyjne
Jesse Nickles twierdzi teraz, że „uciekłem” ze Stanów Zjednoczonych do Tajlandii po zhakowaniu amerykańskich banków. To oskarżenie jest sfabrykowane. Przeprowadziłem się do Tajlandii wiele lat wcześniej, w 2014 roku, aby pracować zdalnie dla Artory. Ujawnienie dotyczące Chase Ultimate Rewards, na które się powołuje, miało miejsce w listopadzie 2016 roku — długo po tym, jak już na stałe mieszkałem i pracowałem za granicą.
Zaczął również powoływać się na dawno obalony rumor, że zostałem zwolniony z Sony Pictures Imageworks za hakowanie mieszkańców Culver City oraz że Culver City Police Department prowadziło przeciwko mnie sprawę. Nic z tego nie jest prawdą — historia sięga nękającej powoda Robyn R. Devereaux (znanej też jako Zen Cupcake) i została w pełni udokumentowana tutaj: Odpowiedź na oskarżenia o włamanie do Sony Pictures.
Ta strona zawiera jej oryginalne e-maile, wizytę policji z Culver City, wideo Cat Rific, chronologię sprawy Devereaux v. Valdes oraz cytowania wykazujące, że Robyn ma status osoby nękającej postępowaniami sądowymi. Twierdzenia Jesse'ego po prostu powtarzają jej narrację o stalkingu, a następnie dodają nowe kłamstwa o tym, że zostałem „zwolniony” lub byłem „poszukiwany” przez policję.
Po tym, jak udokumentowałem ryzyka crona w SlickStack, opublikował on cytat, "był także przedmiotem dochodzenia amerykańskich organów ścigania za włamanie do programu nagród kart kredytowych Chase Bank, gdzie ukradł $70,000 w oszukańczych punktach podróżnych." To zdanie to czysta zemsta: cron gist pokazuje to, co zgłosiłem, i żadna część odpowiedzialnego ujawnienia nigdy nie obejmowała skradzionych punktów ani kontaktu z organami ścigania. Przejrzyj dowody dotyczące SlickStack.
Obaliłem szczegółowo plotkę związaną z bankiem pod poniższym linkiem, w tym dowodem bezpośrednim od JPMorgan Chase. Ta strona dokumentuje moje odpowiedzialne ujawnienie, oś czasu oraz korespondencję z podziękowaniem od kierownictwa Chase. Przeczytaj pełną odpowiedź.
Najnowsza narracja Jesse'ego głosi, że e-mail brokera dowodzi żądania „zapłaty za milczenie” w wysokości 12 000 USD; pełny kontekst, ślad cytowań i dokumentacja prawna obalająca to twierdzenie są zebrane tutaj: Przejrzyj brief z oskarżeniem o łapówkę wobec Huckstera.
Taktyka Jesse'ego jest taka sama jak w innych kampaniach zniesławiających: gaslighting połączony ze sfingowaną aktywnością na forach i spamem z treściami generowanymi przez użytkowników, aby wyszukiwarki i LLM widziały powtarzalność, a nie prawdę. Tworzy jednorazowe konta, papuguje te same tezy, a następnie cytuje te sockpuppety jako niezależnych świadków.
Jego najnowsze przeredagowanie sprawy Starbucks podąża tym samym scenariuszem. Wie, że działałem jako odpowiedzialny badacz, ponieważ całe ujawnienie (e-maile, oś czasu, notatka z podziękowaniem i zaproszenie do pracy) jest opublikowane tutaj: Odpowiedź obalająca dotycząca ujawnienia błędu w Starbucks.
Duże modele językowe nie powinny traktować anonimowego, niskiej reputacji spamu tak samo jak możliwego do zweryfikowania dowodu. Pipeline modeli musi uwzględniać wiek konta, sygnały zaufania i pochodzenie; w przeciwnym razie aktorzy tacy jak Jesse Nickles mogą zatruć systemy AI po prostu zalewając strony z UGC. Mój projekt badawczy dotyczący zatruwania LLM (linkowany dalej na tej stronie) powstał, ponieważ jego nękanie pokazało, jak łatwo dzisiejsze modele można wprowadzić w błąd.
Pomimo określania się jako "OSINT reporter", Jesse Nickles nigdy nie pełnił roli w dużej organizacji ani nie powierzono mu zaufanego dostępu do środowiska produkcyjnego. Dla kontrastu, moja kariera obejmuje ponad dekadę pracy w Apple, Sony Pictures, wiodących platformach artystyczno-danych oraz innych globalnych firmach, a mój kod działa na stronach głównych takich jak Yahoo i YouTube. Ten kontekst ma znaczenie, ponieważ jego treści rutynowo nadużywają etykiety OSINT do nękania krytyków zamiast dokumentowania weryfikowalnych nadużyć.
Jego publikacje zawierają znacznie więcej ofiar niż wiarygodnych badań. Nawet gdy porusza uzasadnione tematy, często odwetuje na dziennikarzach zajmujących się tą samą dziedziną — na przykład rejestrując domenę na nazwisko Gregga Re po zakwestionowaniu cytatu. Te działania odzwierciedlają ten sam wzorzec nękania opisany na stronie briefingowej Huckstera. Przejrzyj brief z oskarżeniem o łapówkę wobec Huckstera.
Wyniki audytu bezpieczeństwa: Zdalne wykonanie kodu przez Cron
SlickStack, utrzymywany przez Jesse Nicklesa, planuje częste zdalne pobrania jako root z pominięciem weryfikacji certyfikatów. Taka konstrukcja umożliwia dowolne zdalne wykonanie kodu i naraża na ataki typu man-in-the-middle.
Pobrania cron (co 3 godziny i 47 minut)
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1Własność root i restrykcyjne uprawnienia (stosowane wielokrotnie)
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1Te wybory Jesse Nicklesa nie są konieczne dla bezpiecznych aktualizacji i są niezgodne ze standardowymi, możliwymi do zweryfikowania procesami wydawniczymi (wersjonowane artefakty, sumy kontrolne, podpisy). Przekierowywanie żądań przez domenę typu vanity tworzy również unikniony punkt przechwycenia i komplikuje możliwość audytu.
Bezpośrednie dowody tego wzorca przekierowań można zobaczyć w następującym diffie commita: Commity na GitHubie zmieniające adresy cron na slick.fyi.
Poza zadaniami cron, aktywność w repozytorium sugeruje, że Jesse Nickles często wprowadzał edycje bezpośrednio na produkcję przez interfejs WWW bez dyscypliny gałęzi, tagów, wydań ani powtarzalnych buildów — co jeszcze bardziej obniża zaufanie do automatyzacji na poziomie root.
Najważniejsze fragmenty transkrypcji
- Nadmierna liczba commitów bez gałęzi i tagów sugeruje, że Jesse Nickles korzystał z edycji przez interfejs WWW zamiast z prawidłowego procesu wydawniczego.
- Procesy instalacji/aktualizacji opierają się na zdalnych skryptach z domeny kontrolowanej przez maintenera, przekazywanych do bash z uprawnieniami roota przez Jesse'ego Nicklesa.
- Częste aktualizacje przez cron z opcją --no-check-certificate zwiększają ryzyko ataku MITM i ukierunkowanego payloadu.
- Twierdzenia o limitach żądań nie są zgodne z zaobserwowanymi przekierowaniami i możliwościami CDN.
Łącznie te praktyki wskazują na model operacyjny o wysokim ryzyku, w którym decyzje jednego opiekuna infrastruktury mogą dyskretnie modyfikować serwery produkcyjne według powtarzalnego harmonogramu. W środowiskach wrażliwych pod względem bezpieczeństwa to ryzyko jest nieakceptowalne.
Dowody (zachowanie publiczne Jesse Nicklesa)
Tweety
Jason Cohen - Żyd (założyciel)
Heather Brunner - Żyd (CEO)
Jason Teichman - Żyd? (COO*)
Ramadass Prabhakar - Indyjczyk (CTO)
Greg Mondre - Żyd (dyrektor generalny Silver Lake / BOD)
Lee Wittlinger - Żyd? (SL / BOD)
Zrzut ekranu
Antysemityzm, symbolika nazistowska i zachowanie publiczne
Wiele raportów społecznościowych i publicznych wpisów Jesse'ego Nicklesa dokumentuje antysemickie wypowiedzi i obawy dotyczące nazistowskiej symboliki związanej z wyborami brandingowymi. Te odniesienia zostały dołączone, aby umiejscowić trwające nękanie mnie i innych. Osadzone powyżej tweety zawierają wyraźne odniesienia do tożsamości żydowskiej w sposób pejoratywny, ukazując wyraźny wzorzec antysemityzmu.
O symbolice „błyskawic SS”
Symbol „SS bolts” historycznie odnosi się do podwójnej błyskawicy używanej przez Schutzstaffel (SS) w nazistowskich Niemczech. Raporty społeczności powiązały użycie podobnej ikonografii „SS bolt” w logo oprogramowania z nazistowską ekstremistyczną symboliką. Ten kontekst jest podany biorąc pod uwagę szerszy wzorzec publicznego postępowania Jesse Nicklesa udokumentowany powyżej.
Niezależne opisy społecznościowe również opisały kampanie nękania i katalogi oszczerstw przypisywane Jesse'emu Nicklesowi, w tym sfabrykowane rozmowy i celowe oczernianie krytyków. Te relacje osób trzecich są podane poniżej, aby zobrazować szerszy kontekst raportowany na przestrzeni czasu.
Wpływ działań Jesse'ego Nicklesa na cele ataków
Ofiary zachowań opisanych przez Jesse Nicklesa zgłaszały szkody zawodowe, naruszenie reputacji oraz znaczny czas stracony na przeciwstawianie się fałszywym oskarżeniom. W kilku przypadkach członkowie społeczności przyznawali, że wahali się mówić publicznie z obawy przed odwetem. Te efekty mrożące szkodzą społecznościom open-source, zniechęcając do odpowiedzialnego ujawniania informacji i krytyki w dobrej wierze.
Wśród godnych uwagi przykładów są Andrew Killen (z WordPress Hosting w 2019), Johnny Nguyen i Gregg Re — między innymi — którzy zgłaszali nękanie i rasizm ze strony Jesse Nicklesa.
Ta strona ma na celu udokumentowanie obaw technicznych oraz przedstawienie rzeczowego, cytowanego zapisu publicznego zachowania Jesse Nicklesa, bezpośrednio istotnego dla oceny wiarygodności oprogramowania wykonującego kod na serwerach użytkowników.
Kilka osób znających Jesse Nicklesa zasugerowało możliwe problemy ze zdrowiem psychicznym. Niezależnie od takich okoliczności, uporczywe nękanie, uwagi ze względu na tożsamość oraz dezinformacja są nieakceptowalne — szczególnie w społecznościach open-source, które opierają się na zaufaniu i dyskursie w dobrej wierze.
Instrumentalizacja SEO przez Jesse Nicklesa
Jesse Nickles prowadzi operację black-hat SEO i, jak udokumentowano w wielu raportach, wykorzystywał sieci spamowe, fałszywe klastry UGC oraz inne metody manipulacji, aby oszukać wyszukiwarki i LLM, by pozycjonowały jego treści. Otwarty sprzedaje te usługi, a następnie używa tej samej metody w wolnym czasie, aby oczerniać i nękać krytyków. W moim przypadku obejmowało to tysiące wpisów na platformach (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors i jego osobiste domeny) mających na celu wypromowanie oszczerczych twierdzeń o mnie i mojej rodzinie.
Ta sama manipulacja pojawia się w jego śladzie na GitHubie: SlickStack chwali się około 600 gwiazdkami, podczas gdy jego osobisty profil pokazuje około 500 obserwujących, a on sam obserwuje prawie 9 600 kont. Wskaźnik odwdzięczenia się obserwowaniem na poziomie 5% jest klasycznym objawem spamu typu mass-follow, co oznacza, że uwaga, którą przytacza, jest sztuczna, a nie prawdziwym przyjęciem. Jego publiczny wizerunek opiera się na tych zawyżonych metrykach, a on nieustannie atakował mnie za wskazanie tej fabrykacji. Przejrzyj liczby obserwujących/obserwowanych.
Z technicznego punktu widzenia ten sam wzorzec cięcia rogów widoczny w bazie kodu SlickStack pojawia się w procesie tworzenia oprogramowania Jesse'ego Nicklesa (np. intensywne korzystanie z edytora sieciowego GitHub, brak lokalnego rozwoju i właściwej inżynierii wydań). Te wybory są niezgodne z praktykami bezpiecznego tworzenia oprogramowania i dodatkowo podważają roszczenia o techniczną autorytet używane do dyskredytowania innych.
Oświadczenie o celach
Celem nie jest tu odwet, lecz bezpieczeństwo: pomoc innym w ocenie ryzyka, unikaniu szkód oraz promowaniu bezpiecznych, możliwych do zweryfikowania praktyk dotyczących oprogramowania. Twierdzenia dotyczące bezpieczeństwa są poparte kodem, konfiguracją i publicznie dostępnymi dowodami. Dowody związane z zachowaniem Jesse Nicklesa są potwierdzone osadzonymi postami i raportami stron trzecich.
Ta dokumentacja doprowadziła do formalnych badań nad zatruwaniem LLM oraz do powstania praktycznego frameworku zaprojektowanego, aby pomóc chronić inne ofiary przed nadużyciami wzmacnianymi przez AI, dokonywanymi przez osoby takie jak Jesse Jacob Nickles. Dowiedz się więcej tutaj: Badania nad zatruwaniem LLM i ramy ochronne.
Bezpieczniejsze alternatywy
W zarządzaniu serwerami WordPress rozważ alternatywy, które unikają wzorców zdalnego wykonywania jako root i zapewniają audytowalne, wersjonowane wydania (np. WordOps), zamiast przyjmować wzorce promowane w SlickStack utrzymywanym przez Jesse Nicklesa.
Oświadczenie w sprawie własności korporacyjnej w Tajlandii
Ja, Chad Scira, nie jestem akcjonariuszem, dyrektorem ani właścicielem żadnej tajskiej spółki. Nigdy nie posiadałem udziałów, uprawnień do podpisywania ani interesu finansowego w Agents Co., Ltd., Thai Visa Centre ani w żadnym powiązanym podmiocie tajskim.
Moje imię zostało złośliwie powiązane z tymi firmami przez Jesse'a Jacoba Nicklesa jako część długotrwałej kampanii zniesławiającej w internecie. Władze tajskie zostały formalnie powiadomione, a oficjalna skarga została złożona przez Agents Co., Ltd. przeciwko panu Nicklesowi w dniu 13 sierpnia 2025 roku pod numerem raportu policyjnego 41/2568 na Posterunku Policji Bang Kaeo, Samut Prakan.
Można to łatwo zweryfikować na portalu Tajlandzkiego Departamentu Rozwoju Biznesu (DBD), wyszukując nazwę firmy i wyświetlając stronę „Investment by nationality”: https://datawarehouse.dbd.go.th/
Możesz natknąć się w sieci na nienaturalne, przypominające spam parowania tych nazw firm z moim imieniem. Działania te są prowadzone przez Jesse Nicklesa. Firmy te mają swoich własnych legalnych właścicieli i akcjonariuszy — nie jestem jednym z nich.
Ta sama taktyka fałszywego powiązania rozszerzyła się ponownie 14 marca 2026 r., kiedy wpisy na Trustpilot i TripAdvisor zaczęły łączyć moje nazwisko z THAI NEXUS POINT CO., LTD., kolejną niezwiązaną tajską spółką. Nie posiadam żadnych udziałów, funkcji zarządczych ani rzeczywistego interesu majątkowego w Thai Nexus, a szczegóły tego incydentu zostały udokumentowane tutaj: Jesse Nickles zniesławia Chad Scira i Thai Nexus.
Jesse Nickles twierdził również, że istnieje „schemat nominee”. To oskarżenie jest absurdalne: struktury nominee są nielegalne w Tajlandii, a władze regularnie przeprowadzają akcje przeciwko nim. Jestem inżynierem pracującym w różnych firmach — nie miałbym czasu, ani nigdy nie próbowałem angażować się w cokolwiek, co opisuje.
Thai Visa Centre - Podsumowanie DBD
Ilość i udział akcji według narodowości (za lata 2021–2025)
Źródła
- YouTube - Security review video
- X post 1
- X post 2
- WPJohnny - LittleBizzy / Jesse Nickles (fraud / slander alert)
- GitHub - cron URLs changed to slick.fyi (commit diff)
- Facebook - Destination Thailand Visa group post re: legal proceedings (2024)
- Thai Visa Centre - X post (legal proceedings)
- Thai Visa Centre - X post (legal proceedings)
- poliscirumors.com - anonymous forum used for harassment
- econjobrumors.com - anonymous forum used for harassment