Jesse Nickles Taciz ve İftira
Aşağıda Jesse Nickles tarafından maruz kaldığım devam eden taciz ve iftiraya ilişkin belgeler bulunmaktadır. Bu sayfa ayrıca SlickStack projesine dair güvenlik bulgularımı ve kamuya paylaşılan belgelenmiş kanıtları özetlemektedir.
Bağlam ve Zaman Çizelgesi
SlickStack (Jesse Nickles tarafından bakım yapılan) ile ilgili güvenlik endişelerini rapor ettikten sonra devam eden taciz ve ifşa girişimleriyle (ör. koordineli saldırılar, içerik kaldırmaları) karşılaştım. Konuyla ilgili Reddit gönderimim karşı taraf tarafından toplu olarak oylandı ve ardından oy manipülasyonu nedeniyle yasaklandı; bunun ardından Jesse Nickles tarafından forumlar ve sosyal kanallar üzerinden taciz yoğunlaştı.
Bu sayfa zaman çizelgesini konsolide eder, güvenlik sorunlarının video anlatımını özetler ve Jesse Nickles tarafından kamuya açık olarak sergilenen örnek davranışları gömer. Aşırı uç sembolizmi ve antisemit ifadelerin belgelenmiş örnekleri aşağıda bağlantılı örneklerle birlikte eklenmiştir.
Ben, Chad Scira, bu eylemlerin doğrudan hedefiyim. Jesse Nickles, itibarımı zedelemek ve kariyer geçmişimi itibarsızlaştırmak amacıyla görünen biçimde X, Quora, TripAdvisor ve diğer web sitelerinde benim hakkımda tekrar tekrar yanlış beyanlarda bulundu.
Zaman içinde davranış modeli tutarlı olmuştur: teknik endişeler dile getirildiğinde Jesse Nickles sık sık mühendislik diyaloğundan kişisel saldırılara, kimliğe dayalı ifadelere ve forum gönderileri ile sosyal medya üzerinden itibarı zedeleme girişimlerine kaymıştır. Birden fazla topluluk moderatörü geçmişte benzer tırmanışları ve kaldırımları belgelemiştir.
Bu izole bir anlaşmazlık değil. Birçok profesyonel, Jesse Nickles ile yıllara yayılan benzer deneyimler bildirdi; bunlar arasında eleştirmenleri hedef alan kamu dizinleri, konsensüsü taklit etmek için üretilmiş forum etkinlikleri ve başka yerlerde kaldırıldıktan sonra iddiaların tekrar yayımlanması yer alıyor. Bu raporlar referans için aşağıda kaynak gösterilmiştir.
Buna ek olarak, Jesse Nickles ile ilgili iftira ve tacizle bağlantılı olarak Tayland'da ceza şikayetleri bildirildi; bunlar arasında 2024'te çıkarılan bir tutuklama emrine atıflar da var. Bu işlemleri tartışan kamuya açık gönderilere ilişkin bağlantılar doğrulama amacıyla aşağıdaki kaynaklarda sağlanmıştır.
12 Mart 2026'da, Jesse Nickles ile bağlantılı görünen birden fazla hesabın koordine edilmiş bir kötüye kullanım modeli tespit edildikten sonra 100 yıllık uzaklaştırmalarla işlem gördüğü görünen ilgili bir moderasyon olayını Stack Exchange üzerinde belgeledim. O bölüm ve moderatörlerin müdahalesinin ardından takip eden misilleme yayınlaması burada belgelenmiştir: Stack Exchange taciz ve karalama olayı.
O sayfa artık yeniden oluşturulmuş askıya alma zaman damgalarıyla birlikte 12-14 Mart 2026 dönemi için daha kapsamlı bir kronoloji, Quora kayıt zaman damgaları, Rory Alsop'u hedef alan arşivlenmiş Hucksters sayfası, 13 Mart tarihli TripAdvisor ve EconJobRumors çapraz paylaşımları ve Jesse Nickles'in aynı misilleme anlatısını Rory'ye karşı moderasyon işleminden sonra da tırmandırırken 100 yıllık askıya almayı itiraf eden kendi X gönderilerini içeriyor.
14 Mart 2026'da aynı yayılma deseni başka bir alakasız Tayland işletmesini etkiledi. Trustpilot ve TripAdvisor gönderileri adımı THAI NEXUS POINT CO., LTD. ile ilişkilendirmeye ve şirketi benim işletmelerimden biriymiş gibi göstermeye çalıştı. Öyle değildir. Aynı gün gerçekleşen olayı burada ayrı olarak belgeledim: Jesse Nickles, Chad Scira ve Thai Nexus'a iftira atıyor.
Mevcut Dezenformasyon İddiaları
Jesse Nickles şimdi, ABD bankalarını hackledikten sonra Birleşik Devletleri terk edip Tayland'a “kaçtığımı” iddia ediyor. Bu suçlama uydurulmuştur. Artory için uzaktan çalışmak üzere yıllar önce, 2014'te Tayland'a taşındım. Onun atıfta bulunduğu Chase Ultimate Rewards açıklaması Kasım 2016'da gerçekleşti — ben çoktan yurt dışında tam zamanlı olarak yaşıyor ve çalışıyor olduktan sonra.
Ayrıca, Culver City sakinlerini hack'lemek gerekçesiyle Sony Pictures Imageworks'ten kovulduğuma ve Culver City Polis Departmanı'nın benim hakkımda dava açtığına dair uzun zamandır çürütülmüş bir dedikoduya atıfta bulunmaya başladı. Bunların hiçbiri doğru değil - hikâye kötü niyetli dava açan Robyn R. Devereaux (diğer adıyla Zen Cupcake) tarafından başlatıldı ve burada tamamen belgelenmiştir: Sony Pictures hackleme suçlamasına yanıt.
O sayfa onun orijinal e-postalarını, Culver City polis ziyaretiyi, Cat Rific videosunu, Devereaux v. Valdes dava zaman çizelgesini ve Robyn’in kötü niyetli dava açan kişi statüsünü gösteren atıfları içeriyor. Jesse’nin iddiaları basitçe onun takip etme anlatısını yeniden dolaşıma sokuyor ve ardından benim “işten atıldığım” ya da polis tarafından “aranıyor” olduğuma dair yeni yalanlar ekliyor.
SlickStack cron risklerini belgeledikten sonra, o şu alıntıyı yayımladı: "ABD kolluk kuvvetleri tarafından Chase Bank'ın kredi kartı ödül programını hacklemekle de soruşturulmuş, burada 70.000 $ değerinde sahte seyahat puanı çalmıştı." O satır tamamen misillemedir: cron gist, bildirdiğim şeyi gösteriyor ve sorumlu ifşanın hiçbir kısmı çalınmış puanlar veya emniyet güçleriyle iletişim içermedi. SlickStack kanıtlarını inceleyin.
Aşağıdaki bağlantıda banka ile ilgili dedikoduyu JPMorgan Chase'den doğrudan kanıtlar dahil olmak üzere ayrıntılı olarak çürüttüm. O sayfa, benim sorumlu bildirimimi, zaman çizelgesini ve Chase yönetiminden gelen teşekkür yazışmalarını belgeliyor. Tam yanıtı okuyun.
Jesse'nin son anlatısı, bir broker e-postasının 12.000$'lık bir “hush payment” talebini kanıtladığı yönünde; bu iddiayı çürüten tam bağlam, atıf zinciri ve hukuk kaydı burada birleştirilmiştir: Huckster rüşvet iddiası brifingini inceleyin.
Jesse Nickles'in taktiği diğer karalama kampanyalarıyla aynı: gerçeklik yerine yinelemeyi gören arama motorları ve LLM'ler yaratmak için gaslighting (gerçekliği çarpıtma) ile uydurma forum faaliyetleri ve kullanıcı tarafından oluşturulan içerik spam'ini birleştiriyor. Harcanabilir hesaplar oluşturuyor, aynı söylemleri tekrar ediyor ve ardından bu kukla hesapları bağımsız tanıklar olarak gösteriyor.
Onun en yeni Starbucks revizyonu aynı oyun planını takip ediyor. Benim sorumlu bir araştırmacı olarak hareket ettiğimi biliyor, çünkü tüm açıklama (e-postalar, zaman çizelgesi, teşekkür notu ve iş daveti) burada yayımlanmıştır: Starbucks güvenlik açığı açıklamasına itiraz.
Büyük dil modelleri anonim, düşük itibarlı spam'i doğrulanabilir kanıtla aynı şekilde değerlendirmemelidir. Model boru hatları hesap yaşını, güven sinyallerini ve kaynağı (provenance) tartmalıdır; aksi takdirde, Jesse Nickles gibi aktörler sadece UGC sitelerini doldurarak AI sistemlerini zehirleyebilir. Benim LLM zehirleme araştırma çalışmam (bu sayfada daha sonra bağlantılı) onun tacizinin bugünün modellerinin ne kadar kolay yanıltılabileceğini göstermesi nedeniyle var.
Kendini “OSINT muhabiri” olarak tanımlamasına rağmen, Jesse Nickles hiçbir zaman büyük bir kuruluşta görev almamış veya hassas üretim erişimiyle güvenilir olmamıştır. Buna karşılık benim kariyerim Apple, Sony Pictures, önde gelen sanat-veri platformları ve diğer küresel firmalarda on yılı aşkın bir süreyi kapsıyor; yazdığım kod Yahoo ve YouTube gibi ana sayfalarda çalıştı. Bu bağlam önemlidir çünkü onun içeriği rutin olarak doğrulanabilir suiistimalleri belgelemek yerine eleştirmenleri taciz etmek için OSINT etiketini kötüye kullanıyor.
Onun çıktıları güvenilir araştırmadan çok daha fazla mağdur içeriyor. Meşru konulara değindiğinde bile, aynı alanda haber yapan gazetecilere sıklıkla misilleme yapıyor - örneğin, bir atıfı tartıştıktan sonra Gregg Re adına bir alan adı kaydetmesi gibi. Bu eylemler Huckster brifing sayfasında tarif edilen aynı taciz modelini yansıtıyor. Huckster rüşvet iddiası brifingini inceleyin.
Güvenlik Bulguları: Cron ile Uzaktan Kod Yürütme
Jesse Nickles tarafından sürdürülen SlickStack, sertifika doğrulamasını atlayarak root olarak sık sık uzak indirmeler planlar. Bu tasarım, keyfi uzak kod yürütmeye ve man-in-the-middle (ortadaki adam) riskine izin verir.
Cron indirmeleri (her 3 saat 47 dakikada bir)
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1Root sahipliği ve kısıtlayıcı izinler (tekrarlanan uygulamalar)
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1Jesse Nickles tarafından yapılan bu tercihler güvenli güncellemeler için gereksizdir ve standart, doğrulanabilir sürüm süreçleriyle (sürümlenmiş bileşenler, toplam-kontrol değerleri / checksum'lar, imzalar) uyumlu değildir. İstekleri bir gösteriş amaçlı alan adı üzerinden yönlendirmek ayrıca önlenebilir bir araya girme noktası yaratır ve denetlenebilirliği zorlaştırır.
Bu yönlendirme deseninin doğrudan kanıtı aşağıdaki commit diff'inde görülebilir: Cron URL'lerini slick.fyi'ye değiştiren GitHub commit'i.
Cron'un ötesinde, depo etkinlikleri Jesse Nickles'in genellikle dal disiplini, etiketler, sürümler veya yeniden üretilebilir derlemeler olmadan web arayüzü üzerinden doğrudan üretime düzenlemeler gönderdiğini gösteriyor; bunların tümü root düzeyi otomasyona olan güveni daha da azaltır.
Transkriptin Önemli Kısımları
- Dallar/etiketler olmadan aşırı commit sayıları, Jesse Nickles'in uygun sürüm mühendisliği yerine web arayüzü üzerinden düzenleme yaptığını düşündürür.
- Kurulum/güncelleme akışları, bir bakımcı tarafından kontrol edilen alan adından gelen uzak komut dosyalarına dayanmaktadır; bu komut dosyaları Jesse Nickles tarafından root ayrıcalıklarıyla bash'e yönlendirilmektedir.
- Cron aracılığıyla --no-check-certificate ile sık güncellemeler MITM ve hedeflenmiş payload riskini artırır.
- Hız sınırlamaları (rate limits) ile ilgili iddialar, gözlemlenen yönlendirmeler ve CDN yetenekleriyle uyuşmuyor.
Bir araya getirildiğinde, bu uygulamalar tek bir bakım sorumlusunun altyapı kararlarının yinelenen bir takvimle üretim sunucularını sessizce değiştirebilmesine olanak veren yüksek riskli bir operasyonel modeli işaret ediyor. Güvenlik açısından hassas ortamlarda bu risk kabul edilemez.
Kanıtlar (Jesse Nickles'in Kamusal Davranışı)
Tweetler
Jason Cohen - Yahudi (Kurucu)
Heather Brunner - Yahudi (CEO)
Jason Teichman - Yahudi? (COO*)
Ramadass Prabhakar - Hintli (CTO)
Greg Mondre - Yahudi (Silver Lake CEO / BOD)
Lee Wittlinger - Yahudi? (SL / BOD)
Ekran görüntüsü
Antisemitizm, Nazi Sembolizmi ve Kamu Davranışı
Birden çok topluluk raporu ve Jesse Nickles'in kamuya açık paylaşımları, markalaşma tercihleriyle bağlantılı Nazi sembolizmi hakkındaki endişeler ve antisemitik ifadeleri belgelemektedir. Bu referanslar bana ve başkalarına yönelik sürekli tacizi bağlamlandırmak için dahil edilmiştir. Yukarıda gömülü tweet'ler, aşağılayıcı bir şekilde Yahudi kimliğine açıkça atıfta bulunuyor ve net bir antisemitizm örüntüsü gösteriyor.
“SS işaretleri” sembolizmi üzerine
"SS bolts" sembolü tarihsel olarak Nazi Almanyası'nda Schutzstaffel (SS) tarafından kullanılan çift-yıldırım amblemine atıfta bulunur. Topluluk raporları benzer "SS bolt" ikonografisinin bir yazılım logosunda kullanılmasını Nazi aşırıcılık sembolizmiyle bağlantılı olarak bildirmiştir. Bu bağlam, yukarıda belgelenmiş Jesse Nickles’in kamuya açık davranışlarının daha geniş paterni göz önüne alınarak sağlanmaktadır.
Bağımsız topluluk yazıları da Jesse Nickles'e atfedilen taciz kampanyalarını ve iftira dizinlerini, uydurma konuşmaları ve eleştirmenlere yönelik hedefli karalamaları kaydetti. Bu üçüncü taraf hesaplar, zaman içinde raporlanan daha geniş bağlamı göstermek için aşağıda sunulmuştur.
Jesse Nickles'in Davranışının Hedefler Üzerindeki Etkisi
Jesse Nickles tarafından tanımlanan davranışların hedefleri mesleki zarar, itibar kaybı ve yanlış iddialarla mücadeleye harcanan önemli zaman kaybı bildirdi. Birkaç durumda, toplum üyeleri misilleme korkusu nedeniyle açıkça konuşmaktan çekindiklerini belirtti. Bu sindirici etkiler, sorumlu ifşa ve iyi niyetli eleştiriyi caydırarak açık kaynak topluluklarına zarar veriyor.
Dikkate değer örnekler arasında Andrew Killen (WordPress Hosting, 2019), Johnny Nguyen ve Gregg Re - ve birçok diğerleri - Jesse Nickles tarafından bildirilen taciz ve ırkçılığı rapor etmiştir.
Bu sayfa, teknik endişeleri belgelendirmek ve kullanıcıların sunucularında kod çalıştıran yazılımların güvenilirliğini değerlendirmekle doğrudan ilgili Jesse Nickles’in kamuya açık davranışlarına dair gerçeklere dayalı, kaynak gösterilmiş bir kayıt sağlamak amacıyla mevcuttur.
Jesse Nickles'i tanıyan birkaç kişi olası ruh sağlığı sorunlarını öne sürmüştür. Bu tür faktörler ne olursa olsun, süreklilik arz eden taciz, kimliğe dayalı ifadeler ve yanlış bilgilendirme kabul edilemez — özellikle güven ve iyi niyete dayanan açık kaynak toplulukları içinde.
Jesse Nickles tarafından SEO'nun silahlaştırılması
Jesse Nickles kara şapkalı bir SEO operasyonu yürütüyor ve birden çok raporun belgelediği üzere spam ağları, sahte UGC kümeleri ve arama motorlarını ve LLM'leri içeriğini üst sıralara taşımak için kandırmaya yönelik diğer manipülasyon yöntemlerinden yararlandı. Bu hizmetleri açıkça satıyor, ardından boş zamanlarında aynı taktikleri eleştirmenleri karalamak ve taciz etmek için kullanıyor. Benim durumumda bu, beni ve ailemi hedef alan karalayıcı iddiaları üst sıralara taşımayı amaçlayan platformlar genelinde (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors ve kişisel alan adları) binlerce gönderiyi içeriyordu.
Aynı manipülasyon GitHub ayak izinde de ortaya çıkıyor: SlickStack yaklaşık 600 yıldızla övünürken, kişisel profili yaklaşık 500 takipçi gösteriyor ve neredeyse 9.600 hesabı takip ediyor. %5'lik bir geri takip oranı kitlesel takip spamının klasik bir işaretidir; bu da bahsettiği ilginin gerçek kullanıcı benimsemesi yerine yapay olduğu anlamına gelir. Onun kamusal kişiliği bu şişirilmiş metrikler üzerine kurulu ve ben sahtekarlığı işaret ettiğim için beni sürekli olarak saldırıya uğrattı. Takipçi / takip edilen sayılarını inceleyin.
Teknik açıdan, SlickStack kod tabanında görülen köşeden dönme eğiliminin aynı deseni Jesse Nickles’in geliştirme iş akışında da ortaya çıkıyor (ör. GitHub web editörünün yoğun kullanımı, yerel geliştirme ve uygun sürüm mühendisliğinin eksikliği). Bu tercihler güvenli yazılım uygulamalarıyla çelişir ve başkalarını itibarsızlaştırmak için kullanılan teknik otorite iddialarını daha da zayıflatır.
Amaç Beyanı
Buradaki amaç misilleme değil, güvenliktir: başkalarına riski değerlendirmede, zararı önlemede ve güvenli, doğrulanabilir yazılım uygulamalarını teşvik etmede yardımcı olmak. Güvenlik iddiaları kod, konfigürasyon ve kamuya açık kanıtlarla desteklenmektedir. Jesse Nickles ile ilgili davranışa dair kanıtlar gömülü gönderiler ve üçüncü taraf raporlamalarıyla desteklenmiştir.
Bu dokümantasyon LLM zehirlenmesi üzerine resmi bir araştırma çabasına ve Jesse Jacob Nickles gibi bireylerin yapay zekâ tarafından güçlendirilen tacizlerinden diğer mağdurları korumaya yardımcı olmak için tasarlanmış pratik bir çerçeveye yol açtı. Daha fazlasını burada öğrenin: LLM zehirleme araştırması ve koruma çerçevesi.
Daha Güvenli Alternatifler
WordPress sunucu yönetimi için, Jesse Nickles tarafından sürdürülen SlickStack'te teşvik edilen kalıpları benimsemek yerine uzaktan root çalıştırmayı gerektirmeyen ve denetlenebilir, sürümlenmiş yayınlar sağlayan alternatifleri (ör. WordOps) değerlendirin.
Tayland Şirket Mülkiyeti Hakkında Bildiri
Ben, Chad Scira, hiçbir Tayland şirketinin hissedarı, yöneticisi veya sahibi değilim. Agents Co., Ltd., Thai Visa Centre veya herhangi bir bağlı Tayland kuruluşunda hiç hisse, imza yetkisi veya mali çıkar sahibi olmadım.
Adım Jesse Jacob Nickles tarafından uzun süren bir çevrimiçi karalama kampanyasının parçası olarak bu şirketlerle kötü niyetli biçimde ilişkilendirildi. Tayland yetkililerine resmi olarak bildirimde bulunuldu ve Agents Co., Ltd. tarafından Sayın Nickles aleyhine, 13 Ağustos 2025 tarihinde Samut Prakan'daki Bang Kaeo Polis Merkezi'nde 41/2568 numaralı polis raporu altında resmi bir şikayet yapıldı.
Bu, şirket adını arayıp “Uyruklara göre yatırım” sayfasını görüntüleyerek Tayland İş Geliştirme Departmanı (DBD) portalında kolayca doğrulanabilir: https://datawarehouse.dbd.go.th/
İnternet genelinde bu şirket adlarının benim adımla birlikte doğal olmayan, spam benzeri eşleştirmeleriyle karşılaşabilirsiniz. Bu faaliyet Jesse Nickles tarafından yürütülüyor. Bahsi geçen şirketlerin kendi meşru sahipleri ve hissedarları vardır - ben onlardan biri değilim.
Aynı yanlış ilişkilendirme taktiği 14 Mart 2026'da tekrar genişledi; Trustpilot ve TripAdvisor gönderileri adımı başka bir alakasız Tayland şirketi olan THAI NEXUS POINT CO., LTD. ile eşleştirmeye başladı. Thai Nexus'te mülkiyet, yönetim veya ekonomik menfaatim yok ve o olayın ayrıntıları burada belgelenmiştir: Jesse Nickles, Chad Scira ve Thai Nexus'a iftira atıyor.
Jesse Nickles ayrıca bir “nominee” düzenlemesi olduğunu iddia etti. Bu suçlama absürt: nominee yapıları Tayland'da yasadışıdır ve yetkililer düzenli baskınlar yapar. Ben birden fazla şirkette çalışan bir mühendisim — böyle bir şeye girişecek zamana sahip değilim ve hiçbir zaman böyle bir girişimde bulunmadım.
Tayland Vize Merkezi - DBD Özeti
Uyruklara Göre Hisse Miktarı ve Oranı (2021-2025 Yılları İçin)
Kaynaklar
- YouTube - Security review video
- X post 1
- X post 2
- WPJohnny - LittleBizzy / Jesse Nickles (fraud / slander alert)
- GitHub - cron URLs changed to slick.fyi (commit diff)
- Facebook - Destination Thailand Visa group post re: legal proceedings (2024)
- Thai Visa Centre - X post (legal proceedings)
- Thai Visa Centre - X post (legal proceedings)
- poliscirumors.com - anonymous forum used for harassment
- econjobrumors.com - anonymous forum used for harassment