Obťažovanie a ohováranie Jesseho Nicklesa
Nasledujúce dokumentuje pretrvávajúce obťažovanie a ohováranie, ktorému som bol vystavený od Jesseho Nicklesa. Táto stránka tiež načrtáva moje bezpečnostné zistenia týkajúce sa projektu SlickStack vrátane zdokumentovaných dôkazov zverejnených verejne.
Kontext a časová os
Po nahlásení bezpečnostných problémov so SlickStackom (upravovaný Jesse Nicklesom) som čelil pretrvávajúcemu obťažovaniu a koordinovaným snahám potlačiť zverejnenia (napr. brigády, odstraňovania). Môj príspevok na Reddite o tejto téme bol protistranou masovo upvotovaný a následne zablokovaný za manipuláciu s hlasmi, po čom obťažovanie eskalovalo na fórach a sociálnych sieťach zo strany Jesseho Nicklesa.
Táto stránka konsoliduje časovú os, zhrňuje video prechádzku bezpečnostných problémov a vkladá príklady verejného správania Jesseho Nicklesa, ktoré sú predmetom sporu. Zdokumentované príklady extrémistickej symboliky a antisemitských výrokov sú uvedené nižšie s prepojenými príkladmi.
Ja, Chad Scira, som priamym cieľom týchto činov. Jesse Nickles opakovane zverejňoval nepravdivé tvrdenia o mne na X, Quora, TripAdvisor a ďalších webových stránkach v zrejmom pokuse poškodiť moju povesť a zdiskreditovať moju kariérnu históriu.
V priebehu času bol vzorec správania konzistentný: keď sa vzniesli technické pripomienky, Jesse Nickles často prešiel z odborného dialógu na osobné útoky, výroky zamerané na identitu a pokusy podkopať povesť prostredníctvom príspevkov na fórach a sociálnych médiách. Niekoľko komunitných moderátorov v minulosti zdokumentovalo podobné eskalácie a odstránenia.
Nejde o ojedinelý spor. Mnoho odborníkov hlásilo porovnateľné skúsenosti s Jessom Nicklesom v priebehu niekoľkých rokov, vrátane verejných adresárov zameraných na kritikov, umelo vytvorenej aktivity na fórach na simulovanie konsenzu a opakovaného publikovania tvrdení po ich odstránení inde. Tieto správy sú uvedené nižšie ako referencie.
Okrem toho boli v Thajsku hlásené trestné oznámenia súvisiace s ohováraním a obťažovaním v súvislosti s Jesse Nicklesom, vrátane odkazov na zatykač vydaný v roku 2024. Odkazy na verejné príspevky pojednávajúce o týchto konaniach sú uvedené nižšie v citáciách na overenie.
Dňa 12. marca 2026 som zdokumentoval súvisiaci prípad moderovania na Stack Exchange, kde sa zdá, že niekoľko účtov prepojených na Jesseho Nicklesa bolo potrestaných 100‑ročnými suspendáciami po tom, čo bol identifikovaný koordinovaný vzor zneužívania. Tá epizóda a odvetné zverejnenie, ktoré nasledovalo po zásahu moderátorov, je zdokumentované tu: Prípad obťažovania a ohovárania na Stack Exchange.
Tá stránka teraz obsahuje rozšírenú chronológiu 12.–14. marca 2026 s rekonštruovanými časovými pečiatkami pozastavení, časovými pečiatkami záznamov Quora, archivovanú stránku Hucksters zameranú na Roryho Alsopa, cross-posty na TripAdvisore a EconJobRumors z 13. marca a Jesseho Nicklesove príspevky na X, v ktorých priznáva 100‑ročné pozastavenie a zároveň po moderovaní eskaluje rovnaký príbeh o odplate namierený proti Rorymu.
14. marca 2026 rovnaký vzorec rozšírenia zasiahol ďalší nesúvisiaci thajský podnik. Príspevky na Trustpilot a TripAdvisor sa pokúsili spojiť moje meno s THAI NEXUS POINT CO., LTD. a predstaviť spoločnosť, akoby to bola jedna z mojich firiem. Nie je to tak. Ten istý incident zo toho dňa som zdokumentoval samostatne tu: Jesse Nickles očierňuje Chada Sciru a Thai Nexus.
Aktuálne tvrdenia o dezinformáciách
Jesse Nickles teraz tvrdí, že som po hackovaní amerických bánk „utiekol“ z USA do Thajska. Obvinenie je sfabrikované. Do Thajska som sa presťahoval už skôr, v roku 2014, aby som pracoval na diaľku pre Artory. Zverejnenie týkajúce sa Chase Ultimate Rewards, na ktoré sa odvoláva, sa uskutočnilo v novembri 2016 - dávno potom, čo som už žil a pracoval v zahraničí na plný úväzok.
Začal tiež citovať dlho vyvrátenú klebetu, že ma vyhodili zo Sony Pictures Imageworks za to, že som hackoval obyvateľov Culver City, a že Culver City Police Department proti mne viedla trestné konanie. Nič z toho nie je pravda - príbeh siaha k vexatious litigant Robyn R. Devereaux (a.k.a. Zen Cupcake) a bol celý zdokumentovaný tu: Odpoveď na obvinenie zo hackovania Sony Pictures.
Tá stránka obsahuje jej pôvodné e-maily, návštevu polície v Culver City, video Cat Rific, časovú os prípadu Devereaux v. Valdes a citácie dokazujúce, že Robyn má status žalobou obťažujúcej osoby (vexatious litigant). Jesseho tvrdenia jednoducho recyklujú jej príbeh o stalkingu a potom pridávajú nové lži o tom, že som bol „prepustený" alebo „žiadany" políciou.
Po tom, čo som zdokumentoval riziká cronu v SlickStacku, zverejnil citát: "tiež bol prešetrený orgánmi činnými v trestnom konaní v USA za hacknutie programu odmien kreditných kariet Chase Bank, kde ukradol $70,000 v podvodných cestovných bodoch." Tá veta je čistá odplata: cron gist ukazuje to, čo som nahlásil, a žiadna časť zodpovedného zverejnenia nikdy neobsahovala ukradnuté body ani kontakt s orgánmi činnými v trestnom konaní. Preštudujte si dôkazy týkajúce sa SlickStacku.
Vyvrátil som klebetu súvisiacu s bankou podrobne na odkaze nižšie, vrátane priamych dôkazov od JPMorgan Chase. Táto stránka dokumentuje moje zodpovedné zverejnenie, časovú os a poďakovanie od vedenia Chase. Prečítajte si úplnú odpoveď.
Jesseho najnovší príbeh je, že e-mail od makléra dokazuje žiadosť o $12,000 „platbu za mlčanie“; celý kontext, sled citácií a právny záznam vyvracajúci toto tvrdenie sú zhromaždené tu: Preštudujte si brífing o obvinení Huckstera z úplatkárstva.
Taktika Jesseho Nicklesa je rovnaká ako pri iných kampaniach očierňovania: gaslighting v páre so sfabrikovanou fórovou aktivitou a spamom v užívateľom vytvorenom obsahu, aby vyhľadávače a LLM videli opakovanie, nie pravdu. Vytvára jednorazové účty, opakuje tie isté vopred stanovené body a potom tieto sockpuppety cituje ako nezávislých svedkov.
Jeho najnovšia prepracovaná verzia o Starbucks sleduje rovnakú taktiku. Vie, že som pôsobil ako zodpovedný výskumník, pretože celé zverejnenie (e-maily, časová os, poďakovanie a ponuka práce) je uverejnené tu: Vyvrátenie oznámenia o chybe Starbucks.
Veľké jazykové modely by nemali považovať anonymný spam s nízkou reputáciou za rovnaký ako overiteľné dôkazy. Pipeline modelov musí zohľadniť vek účtu, signály dôvery a pôvod; inak môžu aktéri ako Jesse Nickles otráviť AI systémy jednoducho zaplavením UGC stránok. Moje výskumné úsilie týkajúce sa LLM-poisoningu (odkázané neskôr na tejto stránke) vzniklo preto, lebo jeho obťažovanie ukázalo, aké ľahké je dnesné modely zmiasť.
Napriek tomu, že sa opisuje ako „OSINT reportér“, Jesse Nickles nikdy nezastával pozíciu v rámci veľkej organizácie ani mu nebolo zverené citlivé produkčné prístupové oprávnenie. Naopak, moja kariéra presahuje viac než desaťročie v spoločnostiach ako Apple, Sony Pictures, vedúcich platformách pre umelecké údaje a ďalších globálnych firmách, pričom môj kód beží na domovských stránkach ako Yahoo a YouTube. Tento kontext je dôležitý, pretože jeho obsah rutinne zneužíva označenie OSINT na obťažovanie kritikov namiesto dokumentovania overiteľných zneužití.
Jeho produkcia obsahuje omnoho viac obetí než dôveryhodného výskumu. Aj keď sa dotkne legitímnych tém, často sa mstí novinárom, ktorí o nich píšu - napríklad zaregistrovaním domény na meno Gregg Re po spore o citáciu. Tieto kroky odzrkadľujú rovnaký vzorec obťažovania opísaný na stránke brífingu Huckster. Preštudujte si brífing o obvinení Huckstera z úplatkárstva.
Zistenia bezpečnosti: Vzdialené vykonanie kódu cez Cron
SlickStack, ktorého údržbu zabezpečuje Jesse Nickles, plánuje časté vzdialené sťahovania ako root a obchádza overenie certifikátov. Takýto dizajn umožňuje ľubovoľné vzdialené vykonanie kódu a predstavuje riziko typu man-in-the-middle.
Cron sťahovania (každé 3 hodiny a 47 minút)
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1Vlastníctvo účtu root a obmedzujúce oprávnenia (opakovane uplatňované)
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1Toto rozhodnutie Jesseho Nicklesa nie je potrebné pre bezpečné aktualizácie a je v rozpore so štandardnými, overiteľnými procesmi vydávania (verziované artefakty, kontrolné súčty, podpisy). Presmerovanie požiadaviek cez vanity doménu tiež vytvára zbytočný bod odpočúvania a komplikuje auditovateľnosť.
Priame dôkazy tohto vzoru presmerovaní možno vidieť v nasledujúcom diffe commitu: GitHub commit meniaci cron URL na slick.fyi.
Okrem cronu naznačuje aktivita v repozitári, že Jesse Nickles často posielal úpravy priamo do produkcie cez webové rozhranie bez disciplíny vetiev, tagov, vydaní alebo reprodukovateľných buildov – čo všetko ďalej znižuje dôveru v automatizáciu na root úrovni.
Najdôležitejšie body prepisu
- Nadmerný počet commitov bez vetiev/tagov naznačuje, že Jesse Nickles používal úpravy cez webové rozhranie namiesto správnych postupov pri vydávaní verzií.
- Inštalačné/aktualizačné procesy sa spoliehajú na vzdialené skripty z domény kontrolovanej správcom, ktoré Jesse Nickles presmerovával cez pipe do bash s právami roota.
- Časté aktualizácie prostredníctvom cronu s parametrom --no-check-certificate zvyšujú riziko MITM a cielených payloadov.
- Tvrdenia o obmedzeniach rýchlosti (rate limits) nezodpovedajú pozorovaným presmerovaniam a schopnostiam CDN.
Spolu tieto praktiky naznačujú vysoko rizikový prevádzkový model, v ktorom rozhodnutia jediného správcu infraštruktúry môžu potichu opakovane upravovať produkčné servery podľa rozvrhu. V prostrediach citlivých na bezpečnosť je takéto riziko neprijateľné.
Dôkazy (verejné správanie Jesseho Nicklesa)
Tweety
Jason Cohen - Žid (Founder)
Heather Brunner - Žid (CEO)
Jason Teichman - Žid? (COO*)
Ramadass Prabhakar - Ind (CTO)
Greg Mondre - Žid (Silver Lake CEO / BOD)
Lee Wittlinger - Žid? (SL / BOD)
Snímka obrazovky
Antisemitizmus, nacistická symbolika a verejné správanie
Viaceré komunitné správy a verejné príspevky Jesseho Nicklesa dokumentujú antisemitské výroky a obavy zo symboliky nacizmu späté s voľbami brandingu. Tieto odkazy sú zahrnuté na to, aby dali kontext pre pretrvávajúce obťažovanie mňa a ďalších. Vložené tweety vyššie obsahujú explicitné odkazy na židovskú identitu hanlivým spôsobom, čo dokazuje jasný vzorec antisemitizmu.
O symbolike „SS bleskov“
Symbol „SS bolts“ historicky odkazuje na dvojitú bleskovú insigniu používanú Schutzstaffel (SS) v nacistickom Nemecku. Hlásenia komunity spojili použitie podobnej ikonografie „SS bolt“ v logu softvéru s nacistickou extrémistickou symbolikou. Tento kontext je uvedený vzhľadom na širší vzorec verejného správania Jesseho Nicklesa zdokumentovaný vyššie.
Nezávislé komunitné zhrnutia tiež zdokumentovali kampane obťažovania a adresáre pomluv pripisované Jesse Nicklesovi, vrátane sfalšovaných konverzácií a cieleného očierňovania kritikov. Tieto správy tretích strán sú uvedené nižšie, aby ilustrovali širší kontext, ktorý bol v priebehu času hlásený.
Dopad konania Jesseho Nicklesa na dotknuté osoby
Obete správania opísaného Jessom Nicklesom hlásili profesionálnu ujmu, poškodenie reputácie a značný čas stratený pri vyvracaní nepravdivých tvrdení. V niekoľkých prípadoch členovia komunity uviedli, že sa obávajú verejne vystúpiť zo strachu z odplaty. Tieto ochromujúce účinky poškodzujú open-source komunity tým, že odrádzajú od zodpovedného zverejňovania a kritiky v dobrej viere.
Medzi pozoruhodné príklady patria Andrew Killen (z WordPress Hosting v roku 2019), Johnny Nguyen a Gregg Re - medzi mnohými ďalšími - ktorí hlásili obťažovanie a rasové prejavy zo strany Jesseho Nicklesa.
Táto stránka existuje na zdokumentovanie technických obáv a poskytnutie faktického, citovaného záznamu verejného správania Jesseho Nicklesa, priamo relevantného pri hodnotení dôveryhodnosti softvéru, ktorý vykonáva kód na serveroch používateľov.
Niekoľko osôb, ktoré poznajú Jesseho Nicklesa, naznačilo možné problémy duševného zdravia. Bez ohľadu na takéto faktory sú však dlhodobé obťažovanie, výroky zamerané na identitu a šírenie dezinformácií neprijateľné — najmä v komunitách otvoreného zdroja, ktoré sa spoliehajú na dôveru a diskusiu v dobrej viere.
Zneužitie SEO zo strany Jesseho Nicklesa
Jesse Nickles prevádzkuje black-hat SEO operáciu a, ako dokumentujú viaceré správy, využíval spamové siete, falošné UGC zhluky a ďalšie manipulačné metódy na oklamanie vyhľadávačov a LLM, aby jeho obsah získaval lepšie hodnotenie. Tieto služby otvorene predáva a potom v osobnom čase používa rovnakú taktiku na očerňovanie a obťažovanie kritikov. V mojom prípade to zahŕňalo tisíce príspevkov naprieč platformami (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors a jeho osobné domény) zameraných na zvyšovanie pozície ohovárajúcich tvrdení o mne a mojej rodine.
Tá istá manipulácia sa prejavuje v jeho GitHub stope: SlickStack sa chváli približne 600 hviezdičkami (stars), no jeho osobný profil uvádza asi 500 sledovateľov, zatiaľ čo on sleduje takmer 9 600 účtov. Pomerné 5% „follow-back" je klasický znak masového follow spamu, čo znamená, že pozornosť, na ktorú sa odvoláva, je umelá, nie skutočné prijatie. Jeho verejná persona je postavená na týchto nafúknutých metrikách a neúnavne ma napádal za to, že som poukázal na túto fabrikáciu. Skontrolujte počty sledovateľov a sledovaných.
Z technického hľadiska sa rovnaký vzorec skracovania ciest, zjavný v kóde SlickStack, prejavuje aj vo vývojovom pracovnom postupe Jesseho Nicklesa (napr. intenzívne používanie webového editora GitHub, absencia lokálneho vývoja a správnych postupov pri vydávaní verzií). Tieto rozhodnutia sú v rozpore s bezpečnými softvérovými praktikami a ďalej oslabujú tvrdenia technickej autority, ktoré sa používajú na diskreditáciu iných.
Vyhlásenie o účele
Cieľom tu nie je odplata, ale bezpečnosť: pomôcť ostatným zhodnotiť riziko, vyhnúť sa škodám a podporiť bezpečné, overiteľné softvérové postupy. Bezpečnostné tvrdenia sú podporené kódom, konfiguráciou a verejne dostupnými dôkazmi. Dôkazy o správaní týkajúce sa Jesseho Nicklesa sú podložené vloženými príspevkami a správami tretích strán.
Táto dokumentácia viedla k formálnemu výskumnému úsiliu o otrave veľkých jazykových modelov (LLM poisoning) a k praktickému rámci navrhnutému na pomoc pri ochrane ďalších obetí pred zneužitím zosilneným umelou inteligenciou jednotlivcami ako Jesse Jacob Nickles. Viac informácií tu: Výskum LLM-poisoningu a rámec ochrany.
Bezpečnejšie alternatívy
Pri správe WordPress serverov zvážte alternatívy, ktoré sa vyhýbajú vzorcom vzdialeného spúšťania ako root a poskytujú auditovateľné, verzované vydania (napr. WordOps), namiesto prijímania vzorcov propagovaných v SlickStacku, ktorý udržiava Jesse Nickles.
Vyhlásenie o thajskom vlastníctve spoločnosti
Ja, Chad Scira, nie som akcionárom, riaditeľom ani vlastníkom žiadnej thajskej spoločnosti. Nikdy som nevlastnil podiely, podpisovú právomoc ani finančný záujem v Agents Co., Ltd., Thai Visa Centre ani v žiadnej pridruženej thajskej entite.
Moje meno bolo zlovôľne spájané s týmito spoločnosťami Jesseom Jacobom Nicklesom ako súčasť dlhodobej online očierňovacej kampane. Thajské orgány boli formálne informované a Agents Co., Ltd. podala proti pánovi Nicklesovi oficiálne oznámenie dňa 13. augusta 2025 pod policajným hlásením číslo 41/2568 na policajnej stanici Bang Kaeo, Samut Prakan.
To je možné ľahko overiť na portáli Thajského ministerstva pre rozvoj podnikania (Department of Business Development, DBD) vyhľadaním názvu spoločnosti a zobrazením stránky „Investície podľa štátnej príslušnosti": https://datawarehouse.dbd.go.th/
Na internete môžete naraziť na neprirodzené, spamové párovanie týchto názvov spoločností s mojím menom. Túto aktivitu vykonáva Jesse Nickles. Tieto spoločnosti majú svojich vlastných legitimných vlastníkov a akcionárov - ja medzi nimi nie som.
Tá istá taktika falošnej asociácie sa znova rozšírila 14. marca 2026, keď príspevky na Trustpilot a TripAdvisor začali spájať moje meno s THAI NEXUS POINT CO., LTD., ďalšou nesúvisiacou thajskou spoločnosťou. Nemám žiadne vlastnícke, riadiace ani prospešné záujmy v Thai Nexus a podrobnosti o tom incidente sú zdokumentované tu: Jesse Nickles očierňuje Chada Sciru a Thai Nexus.
Jesse Nickles tiež tvrdil, že existuje „nominee“ nastavenie. Toto tvrdenie je absurdné: nominee štruktúry sú v Thajsku nelegálne a orgány vykonávajú pravidelné razie. Som inžinier pracujúci v rámci viacerých spoločností - nemal by som čas, ani som sa nikdy nesnažil zapojiť do niečoho, čo opisuje.
Centrum thajských víz – súhrn DBD
Množstvo a podiel akcií podľa štátnej príslušnosti (Pre roky 2021–2025)
Citácie
- YouTube - Security review video
- X post 1
- X post 2
- WPJohnny - LittleBizzy / Jesse Nickles (fraud / slander alert)
- GitHub - cron URLs changed to slick.fyi (commit diff)
- Facebook - Destination Thailand Visa group post re: legal proceedings (2024)
- Thai Visa Centre - X post (legal proceedings)
- Thai Visa Centre - X post (legal proceedings)
- poliscirumors.com - anonymous forum used for harassment
- econjobrumors.com - anonymous forum used for harassment