Колишній генеральний директор оборонного підрядника L3Harris, Пітер Вільямс, визнав свою провину в продажі технологій спостереження російському посереднику, який купує «кіберінструменти», повідомило Міністерство юстиції США.
Витік інструментів для хакерства
Згідно з пресрелізом Міністерства юстиції, Вільямс вкрадав державну безпекову програмне забезпечення протягом трьох років, що містять щонайменше вісім чутливих компонентів кібератак, призначених виключно для продажу уряду США та його союзникам.
Раніше TechCrunch повідомляв про те, що компанія Trenchant, підрозділ L3Harris, розслідує витік своїх інструментів для хакерства. За словами прокурорів, Вільямс використав свій доступ до “захищеної мережі” компанії для крадіжки цих компонентів.
Вільямс керував Trenchant, що спеціалізується на розробці шкідливого програмного забезпечення і вразливостей нульового дня — невідомих безпекових загрозах у програмному забезпеченні. Trenchant продає свою технологію спостереження урядам Австралії, Канади, Нової Зеландії, США та Великої Британії, об’єднаним у альянс Five Eyes. Цей підрозділ був створений після того, як L3Harris у 2019 році придбала дві австралійські стартапи, що займалися реалізацією технологій нульового дня.
Згідно з твердженнями Міністерства юстиції, 39-річний Вільямс, громадянин Австралії та мешканець Вашингтона, продав вразливості неназваному російському посереднику, який обіцяв величезні суми в криптовалюті. Вільямс також підписав контракти, що передбачали початковий платіж за вразливості та періодичні виплати за подальшу підтримку.
Хоча прокурори не розкрили ім’я російського посередника, вони зазначили, що той публічно пропонує свої послуги різним клієнтам, включаючи уряд Росії.
Вплив витоку
Юрист у справах, пов’язаних з національною безпекою, Жанін Пірро зазначила, що продажі Вільямса сприяли виникненню нової хвилі міжнародних торгівців зброєю, а його дії завдали збитків Trenchant на понад 35 мільйонів доларів.
Асистент генерального прокурора США з національної безпеки Джон А. Айзенберг підкреслив, що Вільямс зрадив США та свою компанію, вкраючи та продаючи програмне забезпечення, важливе для національної безпеки.
Представник L3Harris відмовився коментувати ситуацію, а адвокат Вільямса також утримався від заяв.
Судове рішення
14 жовтня уряд США звинуватив Вільямса у продажу комерційних таємниць російському покупцеві, не розкриваючи специфіки цих таємниць. Згідно з документами, Вільямс отримав 1.3 мільйона доларів за продаж вразливостей.
Вільямс визнав себе винним у двох звинуваченнях у крадіжці комерційних таємниць. Кожне з цих звинувачень може призвести до десяти років позбавлення волі, а остаточний вирок буде винесено у січні 2026 року.
Згідно з журналістськими джерелами, Вільямс наразі перебуває під домашнім арештом у Вашингтоні. Раніше він працював у австралійській Службі сигналів, провідному агентстві країни в сфері розвідки.
Перед цим Вільямс звільнив одного з розробників Trenchant, підозрюваного у крадіжці вразливостей Chrome, але той заперечує всі обвинення, стверджуючи, що не мав доступу до цих інструментів.
