Peter Williams, ex director general del contratista de defensa L3Harris, se declaró culpable de vender tecnología de vigilancia a intermediarios rusos que compran «herramientas cibernéticas», confirmó el miércoles el Departamento de Justicia de Estados Unidos.
«Este material, robado durante un período de tres años a un contratista de defensa estadounidense para el que trabajaba, consistía en software centrado en la seguridad nacional que contenía al menos ocho componentes de explotación cibernética clasificados y protegidos», decía un comunicado de prensa del Departamento de Justicia el miércoles. «Estas piezas estaban destinadas a ser vendidas exclusivamente al gobierno de Estados Unidos y algunas naciones aliadas».
TechCrunch informó anteriormente en exclusiva, citando a cuatro ex empleados de Trenchant, que la compañía estaba investigando una filtración de herramientas de piratería. Los fiscales ahora alegan que Williams abusó de su acceso a la «red segura» de la compañía para robar componentes de un exploit cibernético.
Williams dirigió Trenchint, la división de L3Harris que desarrolla spyware, exploits y zero-day, que son vulnerabilidades de seguridad en software de origen desconocido. Trentint vende su tecnología de vigilancia a clientes gubernamentales en Australia, Canadá, Nueva Zelanda, Estados Unidos y el Reino Unido, la llamada alianza de inteligencia Five Eyes. Trentint se fundó después de que L3Harris adquiriera dos nuevas empresas australianas hermanas, Azimuth y Linchpin Labs, en 2019. Ambas empresas desarrollaron cero días y los vendieron a la alianza Five Eyes.
El Departamento de Justicia dijo que Williams, un ciudadano australiano de 39 años que vive en Washington, D.C., vendió el exploit a un corredor ruso anónimo, prometiendo millones de dólares en moneda virtual a cambio. El ex director general de Trenchent supuestamente celebró un acuerdo con el corredor que preveía un pago inicial por la explotación y pagos periódicos por el apoyo «posterior».
Los fiscales no nombraron al corredor ruso al que Williams vendió, pero dijeron que el corredor se identificó públicamente como un revendedor del exploit a múltiples clientes, incluido el gobierno ruso.
consulta
¿Tienes más información sobre este incidente y la supuesta filtración de las herramientas de hacking de Trenchint? Puede comunicarse con Lorenzo Franceschi-Bicchierai de forma segura desde un dispositivo que no sea del trabajo en Signal (+1 917 257 1382) o en Telegram, Keybase y Wire @lorenzofb, o por correo electrónico.
La fiscal federal Jeanine Pirro dijo el miércoles que los intermediarios a quienes Williams vendió las hazañas son parte de la «próxima ola de traficantes de armas internacionales». Pirro dijo que los crímenes de Williams le costaron a Trenchent más de 35 millones de dólares.
«El señor Williams traicionó a Estados Unidos y a su empleador al robar primero y luego vender software de inteligencia», dijo John A. Eisenberg, fiscal general adjunto para la seguridad nacional. «Sus acciones fueron intencionadas y engañosas y pusieron en peligro la seguridad nacional para beneficio personal».
La portavoz de L3Harris, Sara Banda, se negó a hacer comentarios cuando TechCrunch la contactó el miércoles.
Uno de los abogados de Williams, John Lowery, declinó hacer comentarios.
El 14 de octubre, el gobierno de Estados Unidos acusó al Sr. Williams, conocido en la industria como «Doogie», de vender secretos comerciales a un comprador ruso, pero no dijo cuáles eran los secretos comerciales ni de qué compañía se los robó. Según documentos presentados a mediados de octubre, Williams ganó 1,3 millones de dólares con la venta del exploit.
Williams se declaró culpable de dos cargos de robo de secretos comerciales, cada uno de los cuales conlleva una posible sentencia de 10 años de prisión. Los fiscales dicen que su sentencia está prevista para enero de 2026.
Según el presentador y periodista de Risky Business, Patrick Gray, Williams se encuentra actualmente bajo arresto domiciliario en el área de Washington, D.C., donde vive. Gray dijo que Williams trabajaba para la Dirección de Señales de Australia (ASD), la principal agencia de inteligencia de señales y escuchas ilegales del país.
Cuando TechCrunch lo contactó anteriormente, un portavoz de ASD no hizo comentarios sobre Williams, citando problemas de aplicación de la ley.
La semana pasada, TechCrunch informó que Williams despidió al desarrollador de Trenchant sospechoso de robar el día cero de Chrome a principios de este año. Un ex empleado de Trenchant le dijo a TechCrunch que nunca tuvo acceso a estas herramientas porque trabajaba en el desarrollo de día cero para iOS. Otros ex colegas apoyaron sus afirmaciones.
«Sé que fui el chivo expiatorio. No tuve la culpa. Es así de simple», dijo el desarrollador del exploit a TechCrunch. «No hice nada más que trabajar duro para ellos».
Este artículo ha sido actualizado con una respuesta del abogado de Williams, John Rowley.
Source link
