Um ex-executivo de uma empresa que vende vulnerabilidades e explorações de dia zero para os Estados Unidos e seus aliados se confessou culpado no tribunal federal em Washington, DC, na quarta-feira, de vender segredos comerciais no valor de pelo menos US$ 1,3 milhão a um comprador na Rússia, de acordo com promotores dos EUA.
Peter Williams, um australiano de 39 anos que reside nos EUA, enfrentou duas acusações relacionadas ao roubo de segredos comerciais. Como parte do acordo de confissão, Williams pode pegar entre 87 e 108 meses de prisão e multas de até US$ 300 mil. Ele também deve pagar uma restituição de US$ 1,3 milhão.
Williams será condenado no início do próximo ano. Até então, ele permanecerá em confinamento domiciliar em seu apartamento, deverá passar por monitoramento eletrônico e poderá sair de casa uma hora por dia, conforme acordo de confissão.
Williams trabalhou por menos de um ano como diretor da L3 Harris Trenchant – uma subsidiária da empresa de defesa L3Harris Applied sciences, com sede nos EUA – quando se demitiu da empresa em meados de agosto por motivos não especificados, de acordo com Registros corporativos do Reino Unido. Os promotores, no entanto, disseram na audiência que ele trabalhava para a empresa ou para sua antecessora desde pelo menos 2016. Antes de sua passagem pela Trenchant, Williams supostamente trabalhou para a Diretoria Australiana de Sinaisdurante a década de 2010. A ASD é equivalente à Agência de Segurança Nacional dos EUA e é responsável pela defesa cibernética dos sistemas governamentais australianos, bem como pela recolha de inteligência de sinais estrangeiros. Como parte do seu trabalho de inteligência de sinais, a ASD tem autoridade para conduzir operações de hacking usando os tipos de ferramentas que Trenchant e outras empresas vendem.
Este mês, o Departamento de Justiça acusou Williams de roubar oito segredos comerciais de duas empresas e vendê-los a um comprador na Rússia entre abril de 2022 e agosto de 2025, um período que coincide em parte com o emprego de Williams na L3 Trenchant.
O documento não nomeia as duas empresas, nem diz se o comprador, descrito pelos promotores como um corretor de software program com sede na Rússia, estava ligado ao governo russo.
Os promotores disseram que a empresa russa não identificada tinha como objetivo comprar vulnerabilidades e explorações de dia zero de pesquisadores e vendê-las a outras empresas russas e “países não pertencentes à OTAN”. Os promotores também leram uma postagem de setembro de 2023 nas redes sociais da empresa russa que dizia ter aumentado os pagamentos por algumas explorações móveis para entre US$ 200.000 e US$ 20 milhões. UM 26 de setembro de 2023, postagem no X pela Operação Zero, que se descreve como a “única plataforma de compra de vulnerabilidade de dia zero baseada na Rússia”, usou linguagem idêntica.
A Operação Zero não respondeu imediatamente a um pedido de comentário.
