Cựu giám đốc L3 Harris Traenchant thừa nhận đã bán bí mật

Peter Williams đã nhận tội về hai tội danh đánh cắp bí mật thương mại và bán cho một nhà môi giới có trụ sở tại Nga.
Anh ta đã kiếm được 1,3 triệu đô la tiền điện tử từ tháng 4 năm 2022 đến tháng 8 năm 2025; số tài liệu bị đánh cắp có giá trị 35 triệu đô la.
Thỏa thuận bao gồm việc hoàn trả 1,3 triệu đô la, tịch thu tài sản và có thể bị phạt tù từ 87 đến 108 tháng, với mức án tối đa theo luật định là 20 năm.
Vụ việc liên quan đến lỗ hổng zero-day và gây ảnh hưởng đến an ninh mạng ở Châu Âu và Tây Ban Nha.

El cựu giám đốc bộ phận Traenchant tại L3Harris, peter williams, Ông ta đã thừa nhận tại tòa án liên bang về tội đánh cắp và bán bí mật thương mại liên quan đến các công cụ xâm nhập và giám sátTheo cáo trạng, ông đã bán chúng cho một người trung gian người Nga và đã nhận được khoản thanh toán 1,3 triệu đô la trong tiền điện tử.

Vấn đề xoay quanh bán các khai thác zero-day và khả năng tấn công mạng nhạy cảm, không chỉ ảnh hưởng đến Hoa Kỳ: Điều này đặt ra câu hỏi về an ninh cho châu Âu. —bao gồm cả Tây Ban Nha— vào thời điểm mà mối đe dọa lai Họ nhân lên và các khuôn khổ pháp lý như NIS2 đòi hỏi nhiều quyền kiểm soát hơn.

Chi tiết cần thiết của vụ án

Điều tra việc bán bí mật

Theo các công tố viên Hoa Kỳ, Williams, 39 tuổi, người gốc Úc, đã nhận tội hai tội danh chiếm đoạt bí mật thương mạiTừ tháng 4 năm 2022 đến tháng 8 năm 2025, anh ta đã đánh cắp ít nhất tám bí mật thương mại thuộc về hai công ty—tên của chúng chưa được công khai—và đã bán cho một người mua có trụ sở tại Nga.

Các vật liệu bị xâm phạm bao gồm các thành phần của khai thác mạng và phần mềm hướng đến an ninh quốc gia. Mặc dù lợi nhuận cá nhân của Williams chỉ khoảng 1,3 triệu đô la, nhưng giá trị hàng hóa bị đánh cắp lên tới 35 triệu, theo các tài liệu của thủ tục.

Nội dung độc quyền - Bấm vào đây Cách điều khiển máy tính của bạn từ điện thoại di động bằng PowerShell Remoting

Bị cáo đã hành động dưới bí danh “John Taylor” và sử dụng một tài khoản email được mã hóa để hoàn tất các thỏa thuận bằng văn bản với nhà môi giới. Trong một trường hợp, anh ta thậm chí còn đồng ý ba tháng hỗ trợ kỹ thuật hoặc cập nhật phần mềm đã bán, mở ra cánh cửa cho các khoản thanh toán bổ sung.

Bản cáo trạng mô tả công ty Nga là một nền tảng mua lỗ hổng và khai thác zero-day cho các nhà nghiên cứu để bán lại cho các công ty khác trong nước đã “các nước không thuộc NATOVào năm 2023, thị trường đó đã quảng cáo các phần thưởng, đối với một số khai thác di động nhất định, dao động trong khoảng 200.000 và 20 triệu đô la.

Tại phiên điều trần, bên công tố cho biết Williams đã làm việc tại Trenchant với tư cách là giám đốc trong vòng chưa đầy một năm trước khi từ chức vào tháng 8, mặc dù ông có thể đã được công ty hoặc công ty tiền nhiệm tuyển dụng. ít nhất là từ năm 2016Các nguồn cũng liên kết anh ta với Tổng cục Tín hiệu Úc trong những năm 2010.

Trenchant là gì và tại sao nó lại quan trọng?

chiến hào, một công ty con của L3Harris, được dành riêng cho sự phát triển của công cụ hack và giám sát được các chính phủ phương Tây sử dụng. Chuyên môn của họ bao gồm tình báo trong điểm cuối, hoạt động mạng và nghiên cứu về lỗ hổng bảo mật.

Cấu hình này làm cho khả năng kiểm soát truy cập vào các chức năng của nó trở nên đặc biệt nhạy cảm: rò rỉ khai thác Việc lôi kéo các tác nhân bên ngoài—và đặc biệt là các trung gian có liên hệ với Nga—làm tăng nguy cơ lạm dụng các khả năng mạng tiên tiến.

Diễn biến của âm mưu và vai trò của nhà môi giới người Nga

Mẫu được bên công tố mô tả chỉ ra một kế hoạch bền vững về trộm cắp và bán hàng: hợp đồng cho mỗi lần giao hàng, thanh toán bằng tiền điện tử và giao tiếp thông qua kênh được mã hóaDanh tính chính xác của người mua vẫn chưa được chính thức xác định có liên quan đến chính phủ Nga hay không, nhưng hoạt động của người này bao gồm việc bán lại cho các công ty trong nước. khách hàng bên ngoài khu vực NATO.

Nội dung độc quyền - Bấm vào đây Cách phần mềm độc hại có thể xâm nhập vào WhatsApp hoặc Facebook

Trong khi đó, hệ sinh thái mua lỗ hổng của Nga đã quảng cáo phần thưởng ngày càng tăng, phù hợp với những gì đã được báo cáo bởi các nền tảng công nghiệp như Chiến dịch ZeroĐiều này gợi ý một nhu cầu tăng cao của các cuộc tấn công di động và có tác động lớn.

Hậu quả pháp lý và tình trạng thủ tục

Bộ Tư pháp đã nộp đơn vị trí chính thức vì tội trộm cắp bí mật thương mại. Williams phải đối mặt với mức án phạt pháp lý tối đa là 20 năm tù (10 cho mỗi tội danh) và có thể bị phạt tới 300.000 đô la hoặc gấp đôi số tiền thiệt hại phải gánh chịu.

Tuy nhiên, các hướng dẫn tuyên án đặt phạm vi giữa Tháng 87 và 108 nhà tù. Hơn nữa, thỏa thuận bao gồm bồi thường 1,3 triệuVề phần mình, L3Harris Trenchant không phải đối mặt với trách nhiệm hình sự trong thủ tục này.

Cho đến khi một bản án được đưa ra — dự kiến Đầu năm tới—, Williams vẫn ở lại giam giữ tại nhà Ông ta đang bị theo dõi điện tử và bị hạn chế ra ngoài. Ông ta không bị giam giữ theo cách thông thường tại cơ quan liên bang.

Tác động đến Châu Âu và Tây Ban Nha

Trường hợp L3Harris Trenchant

Việc xuất khẩu bất hợp pháp khai thác nâng cao Nó làm xói mòn an ninh của cơ sở hạ tầng công cộng và tư nhân ở Châu Âu. Trong bối cảnh của chỉ thị NIS2 Và liên quan đến hợp tác với NATO, những sự cố như thế này đã gây áp lực lên tăng cường kiểm soát truy cậpKiểm toán nội bộ và khả năng truy xuất nguồn gốc trong vòng đời của các công cụ tấn công.

Nội dung độc quyền - Bấm vào đây Cách xác định vị trí điện thoại di động của người khác

Đối với Tây Ban Nha, với các lĩnh vực quan trọng ngày càng được số hóa, ưu tiên hàng đầu là thu hẹp khoảng cách số. quản trị lỗ hổng, cải thiện việc chia sẻ thông tin và tinh chỉnh hoạt động thẩm định với các nhà cung cấp phát triển hoặc khai thác làm trung gian.

Tịch thu, tài sản và tác động phụ

Thỏa thuận nhận tội bao gồm tịch thu tài sản được cho là do hoạt động tội phạm, bao gồm nhà ở và đồ xa xỉTheo bên công tố, một phần số tiền thanh toán đã được dùng để mua đồng hồ và đồ trang sức cao cấp.

Ngoài bản án tù, vụ án này minh họa cách thức xét xử tội trộm cắp bí mật lợi nhuận bất hợp phápHọ tìm cách phá bỏ các mạng lưới kiếm tiền và thiết lập một tác dụng răn đe trong thị trường xám của các lỗ hổng bảo mật.

Nguồn và xác minh

Các chi tiết đến từ các tài liệu và thông tin liên lạc của Bộ Tư pháp Hoa Kỳ, cũng như phạm vi đưa tin chuyên biệt đã đưa tin về mốc thời gian (tháng 4 năm 2022–tháng 8 năm 2025), tám bí mật bị đánh cắp, việc sử dụng bí danh “John Taylor” và hoạt động của Vận động viên chạy bộ người Nga.

Tổng hợp lại, tập tin vẽ nên một bức tranh với ảnh hưởng lơnMột cựu giám đốc điều hành có quyền truy cập đặc quyền, các công cụ xâm nhập có giá trị chiến lược và chuỗi bán lại nhắm mục tiêu vào các khách hàng ngoài quỹ đạo của NATO.

Quá trình pháp lý sẽ tiếp tục thiết lập hướng đi, nhưng thông tin hiện có cho thấy rõ ràng rằng việc kiểm soát các công nghệ tấn công, an ninh nội bộ Các nhà cung cấp và sự phối hợp quốc tế sẽ đóng vai trò quan trọng trong việc giảm thiểu nguy cơ rò rỉ tương tự.