Australijski državljanin priznao je krivicu pred američkim sudom za krađu poslovnih tajni od američkog odbrambenog kontraktora i njihovu prodaju ruskom posredniku specijalizovanom za sajber eksploatacije, saopštilo je američko Ministarstvo pravde (DoJ).
Dok je bio zaposlen u kompaniji koja je žrtva, 39-godišnji Peter Williams ukrao je najmanje osam „komponenti sajber eksploatacija“ softvera povezanog sa nacionalnom bezbjednošću, koje su predstavljale poslovne tajne, navodi DoJ.
Eksploatacije su ukradene između aprila 2022. i juna 2025. godine i prodate ruskom posredniku koji pruža sajber eksploatacije različitim klijentima, uključujući i rusku vladu, pokazuju sudski dokumenti.
Prema činjenicama iznesenim u vezi sa priznanjem krivice, Williams je sklopio pisane ugovore s posrednikom i bio mu je obećan višemilionski iznos u kriptovaluti u zamjenu za ukradene eksploatacije.
Eksploatacije je prenosio „šifrovanim kanalima“, a prihod od prodaje koristio je za kupovinu luksuznih predmeta, saopštava DoJ.
Williams je priznao krivicu po dvije tačke optužnice za krađu poslovnih tajni, a svaka od njih nosi maksimalnu kaznu do 10 godina zatvora i novčanu kaznu do 250.000 dolara.
„Williams je stavio pohlepu iznad slobode i demokratije, ukravši i preprodavši 35 miliona dolara vrijedne sajber poslovne tajne od američkog odbrambenog kontraktora odobrenog od strane vlade Sjedinjenih Država ruskom državnom dobavljaču“, izjavio je pomoćnik direktora FBI-jevog Odjeljenja za kontraobavještajne operacije, Roman Rožavski.
Ministarstvo pravde optužilo je Williamsa 14. oktobra za krađu poslovnih tajni iz dvije kompanije i njihovu prodaju kupcu u Rusiji.
Dokument „criminal information“ pokazuje da Sjedinjene Države traže oduzimanje imovine – uključujući kuću, nakit, luksuzne satove, dizajnersku odjeću – kao i sredstava u Williamsovim kripto i bankarskim računima u ukupnom iznosu od 1,3 miliona dolara, koji predstavljaju prihod od njegovih nezakonitih aktivnosti.
Iako Ministarstvo pravde nije otkrilo detalje o kompaniji-žrtvi niti o ukradenim komponentama eksploatacija, TechCrunch je izvijestio da je Williams bio izvršni direktor u kompaniji Trenchant, diviziji L3Harris-a.
Williams je optužen otprilike u isto vrijeme kada je jedan bivši Trenchant-ov developer, koji je radio na iOS eksploatacijama, otpušten zbog navodnog curenja Chrome eksploatacija koje je razvila kompanija.
Taj developer je za TechCrunch izjavio da je bio iskorišćen kao „žrtveno jagnje“ u internom Trenchant-ovom istraživanju. Tvrdio je da nije imao pristup Chrome eksploatacijama jer je radio na drugom projektu, te da mu je upravo Williams saopštio da je otpušten.
Ruski posrednik nije imenovan, ali sudski dokumenti sugerišu da bi to mogla biti kompanija Operation Zero, ruska firma koja se bavi kupovinom zero-day eksploatacija i prodajom svojih proizvoda državi koja nije članica NATO saveza. U septembru 2023. godine, Operation Zero je objavila nagrade do 20 miliona dolara za Android i iOS eksploatacije.
Izvor: SecurityWeek
