Пітер Вільямс, колишній генеральний менеджер Trenchant, підрозділу оборонного підрядника L3Harris, що займається розробкою інструментів для спостереження та зламу для урядів Західного світу, минулого тижня визнав свою провину у крадіжці цих інструментів та їх продажу російському посереднику.
Документи суду, а також ексклюзивні матеріали від TechCrunch і свідчення колишніх колег Вільямса, детально описують, як йому вдалось вкрасти цінні експлойти з Trenchant.
39-річний австралієць, відомий у компанії як «Дугі», визнав прокурорам, що він продав вісім різноманітних експлойтів, тобто «нульових днів» — програмних вразливостей, невідомих виробникам, але особливо цінних для зламу цільових пристроїв. За словами Вільямса, вартість частини цих експлойтів, які він викрав у Trenchant, становила 35 мільйонів доларів, а отримав він лише 1,3 мільйона доларів у криптовалюті від російського посередника. Продаж цих вразливостей тривав протягом кількох років, з 2022 по липень 2025 року.
Завдяки своїй посаді та тривалому перебуванню в Trenchant, як зазначено в судових документах, Вільямс мав «суперкористувацький» доступ до захищеної мережі компанії, куди потрапляли лише співробітники з відповідним рівнем доступу та обґрунтуванням. У статусі «суперкористувача» він міг бачити всі дії, журнали та дані, пов’язані з цією безпечною мережею, включаючи самі експлойти.
Зловживаючи цим широким доступом, Вільямс використовував портативний жорсткий диск, щоб перенести експлойти з захищених мереж офісів у Сіднеї та Вашингтоні на власний пристрій. Потім він відправив викрадені інструменти через засоби шифрування російському посереднику.
Колишній співробітник Trenchant, який знав про внутрішні IT-системи, зазначив, що Вільямс «перебував у вищому ешелоні довіри» в компанії як частина керівної команди. Він працював у компанії багато років, включаючи період до придбання L3Harris Azimuth та Linchpin Labs, двох стартапів, що злилися в Trenchant.
Серйозні наслідки
У жовтні 2024 року Trenchant «виявила», що один з її продуктів витікнув і потрапив до «неконтрольованого програмного брокера». Вільямс був призначений керівником розслідування витоку, яке не виявило зламу мережі компанії, але знайшло, що колишній співробітник «некоректно звертався до інтернету з відокремленого пристрою.»
Як раніше повідомлялося TechCrunch, Вільямс звільнив розробника Trenchant у лютому 2025 року, звинувативши його у подвійній зайнятості. Пізніше звільнений працівник дізнався від колишніх колег, що Вільямс звинуватив його у крадіжці експлойтів, до яких той не мав доступу. У березні Apple повідомила колишньому працівникові, що його iPhone був підданий «атаці шпигунським програмним забезпеченням».
В інтерв’ю TechCrunch колишній розробник заявив, що вірить, що Вільямс звинуватив його, щоб прикрити свої дії. У липні ФБР взяло Вільямса на допит, де він заявив, що «найбільш ймовірний спосіб» викрасти продукти з захищеної мережі — це скачати їх на «відокремлений пристрій». Як з’ясувалося, це саме те, у чому Вільямс зізнався ФБР у серпні, коли його зіткнули з доказами його злочинів.
Вільямс використовував псевдонім «Джон Тейлор» і шифровані додатки під час спілкування з російським брокером, ймовірно, Operation Zero, що пропонує до 20 мільйонів доларів за інструменти для зламу мобільних телефонів.
Вільямс продав перший експлойт за 240 тисяч доларів, пообіцявши додаткові виплати після підтвердження ефективності інструменту, а також техническу підтримку для його оновлення. Хоча загальна сума угоди становила 4 мільйони доларів, він отримав лише 1,3 мільйона доларів.
Справу Вільямса обговорюють у сфері кібербезпеки, вбачаючи в його діях серйозну небезпеку для західних країн. Побоювання викликає можливе використання крадіжки стратегічних технологій проти національних інтересів.
