Mantan kepala Trenchant, unit kontraktor khusus pertahanan AS, pada Selasa dijatuhi hukuman lebih dari tujuh tahun penjara federal karena mencuri dan menjual eksploitasi zero-day kepada broker Rusia yang kliennya termasuk pemerintah Rusia.
Peter Williams, warga negara Australia berusia 39 tahun, menjabat sebagai manajer umum Trenchant, unit keamanan siber dari kontraktor pertahanan L3Harris yang mengembangkan alat pengawasan dan eksploitasi zero-day untuk pemerintah AS dan mitra intelijen Five Eyes-nya.
Antara tahun 2022 dan 2025, Williams mencuri setidaknya delapan komponen eksploitasi yang dilindungi yang ditujukan untuk penggunaan eksklusif pemerintah AS dan sekutunya dan menjualnya ke broker eksploitasi Matrix Rusia (melakukan bisnis sebagai Operasi Nol), yang mengiklankan dirinya sebagai pengecer alat peretasan kepada pembeli non-NATO.
Williams menggunakan hard drive eksternal portabel untuk mentransfer eksploitasi keluar dari jaringan aman di kantor Trenchant di Sydney dan Washington, DC, sebelum mengirimkan alat yang dicuri ke broker melalui saluran terenkripsi.
Jaksa mengatakan bahwa pencurian tersebut menyebabkan kerugian sebesar $35 juta bagi L3Harris dan alat yang dicuri tersebut dapat memungkinkan akses ke jutaan perangkat di seluruh dunia.
Williams mengaku bersalah pada bulan Oktober untuk menjual delapan eksploitasi zero-day yang dicuri ke broker alat siber Rusia seharga $1.300.000 dalam mata uang kripto.
Hakim Pengadilan Distrik AS Loren AliKhan menghukum Williams 87 bulan penjara pada hari Selasa dan memerintahkan dia untuk kehilangan $1.3 juta, cryptocurrency, rumah, dan berbagai barang mewah lainnya.
“Williams mengambil rahasia dagang yang terdiri dari perangkat lunak keamanan nasional dan menjualnya hingga $4 juta dalam mata uang kripto. Alat yang sangat canggih ini akan memungkinkan Rusia mengakses jutaan perangkat digital,” dikatakan Jaksa AS Jeanine Pirro untuk Distrik Columbia.
“Dengan mengkhianati kepercayaan dan menjual teknologi sensitif Amerika, kejahatan Williams bukan hanya pencurian, tapi juga kejahatan keamanan nasional. Kemampuan pertahanan negara kita bukanlah komoditas yang bisa dilelang.”
Departemen Keuangan AS juga telah mengkonfirmasi pada hari Selasa bahwa broker Rusia tersebut adalah Operation Zero dan sanksi yang diumumkan terhadap perusahaan dan pemiliknya.
BleepingComputer menghubungi Operation Zero untuk memberikan komentar, namun kami masih menunggu tanggapan mereka.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
