صدور أمر قضائي يلزم Peter Williams بدفع 10 ملايين دولار لبيعه أدوات اختراق

يوم الأربعاء، أصدر قاضٍ أمراً يلزم Peter Williams، المدير العام السابق لشركة Trenchant والبالغ من العمر 39 عاماً، بدفع 10 ملايين دولار كتعويض — وهو مبلغ مالي تفرضه المحكمة لتعويض الخسائر — لجهة عمله السابقة، شركة L3Harris. وتُضاف هذه العقوبة الجديدة إلى أمر تعويض سابق بقيمة 1.3 مليون دولار. ويأتي هذا الحكم في أعقاب سرقته لأسرار تجارية من شركة Trenchant، وهي قسم تابع لشركة L3Harris يطور برمجيات تجسس وأدوات اختراق، وهي التهمة التي حُكم عليه بسببها بالسجن لأكثر من سبع سنوات.

أدار Williams شركة Trenchant حتى العام الماضي، حين أُلقي القبض عليه واتُهم بسرقة أسرار تجارية. سرق Williams سبعة أسرار تجارية — والتي من شبه المؤكد أنها أدوات استغلال سيبرانية — من Trenchant وباعها إلى Operation Zero. وقد جنى Williams مبلغ 1.3 مليون دولار من بيع هذه الأسرار، استخدمه لشراء ساعات فاخرة، ومنزل بالقرب من واشنطن العاصمة، وتمويل عطلات عائلية. ووصفت الحكومة الأمريكية، بصفتها جهة الادعاء، شركة Operation Zero بأنها “واحدة من أكثر وسطاء أدوات الاستغلال السيبرانية شراً في العالم”. وبحسب ما ورد عن Operation Zero، تعمل الشركة الروسية كوسيط يتعامل حصرياً مع الحكومة الروسية والشركات المحلية. وتكبدت Trenchant خسائر تصل إلى 35 مليون دولار بسبب السرقة. كما حاول Williams توريط أحد موظفيه في هذه السرقة.

طُوِّرت الأدوات المسروقة من قبل Trenchant، وهي قسم تابع لشركة L3Harris. وتعتمد الحكومة الأمريكية وحلفاؤها في تحالف Five Eyes — وهو تحالف استخباراتي يضم خمس دول هي الولايات المتحدة وأستراليا وكندا ونيوزيلندا والمملكة المتحدة — على مثل هذه القدرات السيبرانية. وذكر المدعون الأمريكيون أن Williams خان الولايات المتحدة وحلفاءها من خلال توفير أدوات كان من الممكن استخدامها لاختراق ملايين الحواسيب والأجهزة حول العالم. وبعد أن باع Williams أدوات الاختراق، انتهى المطاف ببعضها إلى الاستخدام من قبل جواسيس الحكومة الروسية في أوكرانيا ومجرمي الإنترنت الصينيين. وقد تعرف موظفون سابقون في L3Harris على الكود المسروق في أبحاث الأمن السيبراني التي نشرتها Google، والتي حددت الأدوات المسروقة بعد التحقيق في الهجمات السيبرانية التي استُخدمت فيها.

لماذا يهم

تسلط هذه القضية الضوء على المخاطر الجسيمة للتهديدات الداخلية ضمن سلسلة توريد الدفاع والاستخبارات، لا سيما عندما يتم تسريب أدوات استغلال سيبرانية حساسة إلى جهات أجنبية معادية.