Contractorul american care a vândut rușilor instrumente de hacking, obligat să plătească 10 milioane de dolari fostului angajator

Peter Williams, un executiv veteran în domeniul securității cibernetice, care a condus divizia de tehnologii de hacking și supraveghere a contractorului american de apărare L3Harris, a fost obligat să plătească 10 milioane de dolari fostului său angajator. Williams a fost figura centrală într-una dintre cele mai grave scurgeri de instrumente avansate de hacking din istoria Statelor Unite și a celor mai apropiați aliați ai săi.

Miercuri, un judecător a dispus ca Williams să plătească această sumă drept despăgubire, sumă ce se adaugă la cei 1,3 milioane de dolari pe care fusese deja obligat să-i achite către L3Harris. Williams, cetățean australian în vârstă de 39 de ani, care a lucrat anterior într-una dintre agențiile de informații ale Australiei, a fost până anul trecut director general al Trenchant. Această divizie, apărută în urma achiziției a două startup‑uri înrudite, este ramura L3Harris care dezvoltă spyware avansat și instrumente de hacking, pe care le vinde guvernului SUA și aliaților săi din alianța de informații Five Eyes, o coaliție de cinci țări vorbitoare de limbă engleză care își împărtășesc informații clasificate. Dincolo de Statele Unite, în această alianță mai intră Australia, Canada, Noua Zeelandă și Regatul Unit.

Decizia privind noile despăgubiri a fost relatată prima dată de o cunoscută jurnalistă de securitate cibernetică, Kim Zetter, în newsletterul său. Avocații lui Williams nu au răspuns solicitărilor de comentarii.

Anul trecut, Williams a fost arestat și acuzat că a furat șapte secrete comerciale nespecificate de la Trenchant. Era vorba, aproape sigur, de exploituri cibernetice – adică bucăți de cod care exploatează vulnerabilități software – și de tehnologie de supraveghere. Ulterior, el a vândut aceste informații companiei ruse Operation Zero, un intermediar care cumpără și revinde instrumente de hacking și care susține că lucrează exclusiv cu guvernul rus și cu companii locale.

Williams și-a recunoscut vina și a fost condamnat la peste șapte ani de închisoare. El a câștigat 1,3 milioane de dolari din vânzarea secretelor comerciale, bani pe care i-a folosit pentru a cumpăra ceasuri de lux, o casă în apropiere de Washington, D.C., precum și pentru vacanțe în familie. Potrivit declarațiilor făcute procurorilor, Trenchant a suferit pierderi de până la 35 de milioane de dolari din cauza furtului comis de Williams.

Procurorii americani au afirmat că Williams a „trădat” Statele Unite și aliații săi, oferind companiei Operation Zero – pe care guvernul SUA o descrie drept „unul dintre cei mai nefasti brokeri de exploituri din lume” – instrumente ce ar fi putut fi folosite pentru a compromite milioane de computere și dispozitive la nivel global. Acuzațiile subliniază gravitatea gestului său și riscurile majore pentru securitatea cibernetică internațională.

Așa cum s-a relatat anterior, Williams a profitat de accesul său privilegiat, de „full access”, la rețeaua internă a Trenchant pentru a sustrage din sediul companiei instrumentele de hacking. După vânzarea acestor instrumente către Operation Zero, o parte dintre ele au ajuns să fie folosite de spioni ai guvernului rus în Ucraina și, mai târziu, de infractori cibernetici chinezi. Acest lucru a fost constatat de foști angajați L3Harris, care au recunoscut codul furat în cercetări de securitate cibernetică publicate de Google, după ce gigantul tehnologic a investigat atacurile în care au fost folosite respectivele unelte.

Williams a încercat, de asemenea, să-și însceneze propriului angajat furtul, încercând să deturneze suspiciunile de la el însuși. Această tentativă a eșuat însă, iar anchetatorii au reușit să-l identifice drept sursa principală a scurgerii de informații și a vânzării ilegale de instrumente de hacking.