Peter Williams, ex-gerente geral da empreiteira de defesa L3Harris, se declarou culpado de vender tecnologia de vigilância a um corretor russo que compra “ferramentas cibernéticas”, confirmou o Departamento de Justiça dos EUA na quarta-feira.
“O materials, roubado durante um período de três anos do empreiteiro de defesa dos EUA onde ele trabalhava, period composto de software program focado na segurança nacional que incluía pelo menos oito componentes sensíveis e protegidos de exploração cibernética”, dizia o comunicado de imprensa do DOJ na quarta-feira. “Esses componentes deveriam ser vendidos exclusivamente ao governo dos EUA e a aliados selecionados.”
O TechCrunch relatou anteriormente com exclusividade, citando quatro ex-funcionários da Trenchant, que a empresa estava investigando um vazamento de suas ferramentas de hacking. Os promotores agora dizem que Williams explorou seu acesso à “rede segura da empresa para roubar os componentes da exploração cibernética”.
Williams chefiou a Trenchant, a divisão da L3Harris que desenvolve spyware and adware, exploits e zero-days – vulnerabilidades de segurança em software program que são desconhecidas de seu fabricante. Trenchant vende sua tecnologia de vigilância para clientes governamentais na Austrália, Canadá, Nova Zelândia, Estados Unidos e Reino Unido, a chamada aliança de inteligência 5 Eyes. Trenchant foi fundada após L3Harris em 2019 adquirido dois Startups irmãs australianasAzimuth e Linchpin Labs, que desenvolveram e venderam zero-days para a aliança de países 5 Eyes.
O DOJ disse que Williams, um cidadão australiano de 39 anos que reside em Washington, DC, vendeu explorações ao corretor russo não identificado, que prometeu a Williams milhões de dólares em criptomoedas em troca. O ex-gerente geral da Trenchant supostamente assinou contratos com a corretora que estipulavam um pagamento inicial pelas explorações e pagamentos periódicos “para suporte subsequente”.
Os promotores não identificaram o corretor russo para quem Williams vendeu, mas disseram que o corretor se autodenomina publicamente um revendedor de explorações para vários clientes, incluindo o governo russo.
Contate-nos
Você tem mais informações sobre este caso e o suposto vazamento de ferramentas de hacking Trenchant? A partir de um dispositivo que não seja de trabalho, você pode entrar em contato com Lorenzo Franceschi-Bicchierai com segurança no Sign pelo telefone +1 917 257 1382, ou through Telegram, Keybase e Wire @lorenzofb, ou por e-mail.
A procuradora dos EUA, Jeanine Pirro, disse na quarta-feira que o corretor a quem Williams vendeu explorações faz parte da “próxima onda de traficantes internacionais de armas”. Pirro disse que os crimes de Williams causaram mais de US$ 35 milhões em perdas para Trenchant.
“Williams traiu os Estados Unidos e o seu empregador, primeiro roubando e depois vendendo software program relacionado com inteligência”, disse o procurador-geral adjunto dos EUA para a Segurança Nacional, John A. Eisenberg. “Sua conduta foi deliberada e enganosa, colocando em risco nossa segurança nacional em prol de ganho pessoal.”
A porta-voz da L3Harris, Sara Banda, se recusou a comentar quando contatada pelo TechCrunch na quarta-feira.
Os advogados de Williams não responderam imediatamente a um pedido de comentário.
Em 14 de outubro, o governo dos EUA acusou Williams, conhecido na indústria como “Doogie”, de vender segredos comerciais a um comprador na Rússia, sem especificar quais eram esses segredos comerciais nem de que empresa os roubou. De acordo com um documento apresentado em meados de outubro, Williams ganhou US$ 1,3 milhão com a venda das explorações.
Williams se declarou culpado de duas acusações de roubo de segredos comerciais, cada uma delas podendo acarretar uma pena de 10 anos de prisão. Ele será sentenciado em janeiro de 2026, disseram os promotores.
De acordo com Apresentador e jornalista de Risky Business, Patrick GrayWilliams está atualmente em prisão domiciliar na área de Washington DC, onde mora. Grey disse que Williams trabalhava na Australian Indicators Directorate, a principal agência de inteligência de sinais e espionagem do país.
Quando contatado anteriormente pelo TechCrunch, um porta-voz do ASD não quis comentar sobre Williams, citando um assunto de aplicação da lei.
Na semana passada, o TechCrunch informou que Williams havia demitido um desenvolvedor do Trenchant no início deste ano, que period suspeito de roubar o dia zero do Chrome. O ex-funcionário da Trenchant disse ao TechCrunch que nunca teve acesso a essas ferramentas, pois trabalhava no desenvolvimento do iOS zero-days. Outros de seus ex-colegas apoiaram seu relato.
“Eu sei que fui um bode expiatório. Não fui culpado. É muito simples”, disse o desenvolvedor do exploit ao TechCrunch. “Eu não fiz absolutamente nada além de trabalhar duro por eles.”
