Contractor USA vende strumenti di hacking a broker russo: condannato a risarcire 10 milioni di dollari agli ex datori di lavoro
Peter Williams, dirigente veterano nel settore della cybersecurity ed ex responsabile della divisione di hacking e sorveglianza del contractor statunitense L3Harris, è stato condannato a versare 10 milioni di dollari di risarcimento ai suoi ex datori di lavoro. Williams è considerato la figura centrale in una delle peggiori fughe di strumenti di attacco informatico mai subite dagli Stati Uniti e dai loro alleati più stretti.
La decisione del giudice
Mercoledì, un giudice ha ordinato a Williams di pagare 10 milioni di dollari in restituzione dei danni, somma che si aggiunge agli 1,3 milioni di dollari che gli erano già stati imposti a favore di L3Harris. L’imputato, 39 anni, cittadino australiano con un passato in una delle agenzie d’intelligence del suo Paese, fino allo scorso anno ricopriva il ruolo di general manager di Trenchant.
Chi è Trenchant e cosa fa
Trenchant è la divisione di L3Harris nata dall’acquisizione di due startup “sorelle” specializzate nello sviluppo di spyware avanzati e strumenti di hacking, destinati al governo statunitense e ai partner dell’alleanza Five Eyes, il patto di intelligence tra Stati Uniti, Australia, Canada, Nuova Zelanda e Regno Unito. Queste tecnologie, di elevatissimo profilo, vengono impiegate per attività di intelligence e operazioni coperte.
La notizia del nuovo ordine di risarcimento è stata inizialmente riportata dalla giornalista di cybersecurity Kim Zetter nella sua newsletter. Gli avvocati di Williams non hanno rilasciato commenti.
Le accuse: furto di segreti industriali e vendita a un broker russo
Lo scorso anno, Williams è stato arrestato e accusato di aver sottratto sette segreti commerciali non specificati — con ogni probabilità exploit informatici (cioè codice in grado di sfruttare vulnerabilità software) e tecnologie di sorveglianza — per poi venderli a Operation Zero. Questa società russa opera come broker: acquista e rivende strumenti di intrusione informatica e sostiene di lavorare esclusivamente con il governo russo e aziende locali.
Williams si è dichiarato colpevole ed è stato condannato a oltre sette anni di carcere.
Profitti personali e danni per l’azienda
Secondo gli atti, Williams ha incassato 1,3 milioni di dollari dalla vendita dei segreti industriali, soldi spesi in orologi di lusso, una casa nell’area di Washington D.C. e vacanze con la famiglia. Trenchant ha riferito ai pubblici ministeri di aver subito perdite fino a 35 milioni di dollari a causa del furto.
L’accusa: “Tradimento” degli alleati
Per i procuratori statunitensi, Williams ha “tradito” gli Stati Uniti e i loro alleati fornendo a Operation Zero — definita dal governo USA “uno dei broker di exploit più pericolosi al mondo” — strumenti che avrebbero potuto essere usati per compromettere “milioni di computer e dispositivi in tutto il pianeta”.
Come riportato da TechCrunch, Williams avrebbe sfruttato il suo accesso privilegiato e completo alla rete interna di Trenchant per far uscire clandestinamente gli strumenti dagli uffici aziendali. Dopo la vendita a Operation Zero, parte di quei tool sarebbe finita nelle mani di spie russe attive in Ucraina e, successivamente, di cybercriminali cinesi, stando a ex dipendenti di L3Harris che hanno riconosciuto porzioni di codice rubato nelle analisi di sicurezza pubblicate da Google in seguito alle sue indagini sugli attacchi in cui quelle tecniche erano state impiegate.
Un tentativo di depistaggio
A rendere il caso ancora più grave, Williams avrebbe anche cercato di incastrare un proprio collaboratore, tentando di far ricadere su di lui la responsabilità del furto.
