اعترف مسؤول تنفيذي سابق في شركة تبيع ثغرات وثغرات يوم الصفر إلى الولايات المتحدة وحلفائها، بالذنب أمام محكمة اتحادية في واشنطن العاصمة، يوم الأربعاء، لبيع أسرار تجارية بقيمة 1.3 مليون دولار على الأقل لمشتري في روسيا، وفقًا للمدعين العامين الأمريكيين.
واجه بيتر ويليامز، وهو مواطن أسترالي يبلغ من العمر 39 عامًا ويقيم في الولايات المتحدة، تهمتين تتعلقان بسرقة الأسرار التجارية. وكجزء من اتفاق الإقرار بالذنب، يواجه ويليامز عقوبة السجن لمدة تتراوح بين 87 و108 أشهر وغرامات تصل إلى 300 ألف دولار. ويجب عليه أيضًا دفع تعويض قدره 1.3 مليون دولار.
ومن المقرر أن يصدر الحكم على ويليامز مطلع العام المقبل. وحتى ذلك الحين، سيبقى في الحبس المنزلي في شقته، ويجب أن يخضع للمراقبة الإلكترونية، ويُسمح له بمغادرة منزله لمدة ساعة واحدة كل يوم، وفقًا لاتفاق الإقرار بالذنب.
عمل ويليامز لمدة أقل من عام كمدير في شركة L3 Harris Trenchant – وهي شركة تابعة لشركة L3Harris Technologies لمقاول الدفاع ومقرها الولايات المتحدة – عندما استقال في منتصف أغسطس من الشركة لأسباب غير محددة، وفقًا لسجلات الشركات في المملكة المتحدة. ومع ذلك، قال ممثلو الادعاء في جلسة الاستماع إنه كان يعمل لدى الشركة أو سابقتها منذ عام 2016 على الأقل. وقبل وجوده في ترينشانت، ورد أن ويليامز عمل في مديرية الإشارات الأسترالية، خلال العقد الأول من القرن الحادي والعشرين. ASD يعادل وكالة الأمن القومي الأمريكية وهو مسؤول عن الدفاع السيبراني لأنظمة الحكومة الأسترالية بالإضافة إلى جمع استخبارات الإشارات الأجنبية. وكجزء من عمل استخبارات الإشارات، تتمتع ASD بسلطة إجراء عمليات القرصنة باستخدام أنواع الأدوات التي تبيعها شركة Trenchant وغيرها من الشركات.
هذا الشهر، اتهمت وزارة العدل ويليامز بسرقة ثمانية أسرار تجارية من شركتين وبيعها لمشتري في روسيا بين أبريل 2022 وأغسطس 2025، وهي فترة زمنية تتزامن جزئيًا مع توظيف ويليامز في L3 Trenchant.
ولم تذكر الوثيقة اسم الشركتين، كما لم تذكر ما إذا كان المشتري، الذي وصفه المدعون بأنه وسيط برمجيات مقره روسيا، على صلة بالحكومة الروسية.
وقال ممثلو الادعاء إن الشركة الروسية المجهولة كانت تعمل في مجال شراء ثغرات وثغرات يوم الصفر من الباحثين وبيعها لشركات روسية أخرى و”دول خارج الناتو”. وقرأ ممثلو الادعاء أيضًا منشورًا على وسائل التواصل الاجتماعي في سبتمبر 2023 نشرته الشركة الروسية قالت فيه إنها زادت المدفوعات مقابل بعض برمجيات استغلال الهاتف المحمول إلى ما بين 200 ألف دولار و20 مليون دولار. استخدم منشور بتاريخ 26 سبتمبر 2023 على X بواسطة Operation Zero، والذي يصف نفسه بأنه “المنصة الوحيدة لشراء الثغرات الأمنية في روسيا،” لغة متطابقة.
ولم تستجب عملية “صفر” على الفور لطلب التعليق.
