Política y regulación
Exjefe de Trenchant vendió exploits a un broker ruso por USD 1.3 millones
El exejecutivo de Trenchant, Peter Williams, se declaró culpable de vender ocho herramientas de hackeo robadas a un broker ruso, lo que potencialmente facilitó la vigilancia y el cibercrimen a nivel mundial.
Peter Williams, el exgerente general de 39 años de Trenchant —una división del contratista de defensa estadounidense L3Harris—, se declaró culpable de vender ocho herramientas de hackeo robadas a su empleador. Según el Departamento de Justicia, Williams admitió haber obtenido más de USD 1.3 millones en criptomonedas por las ventas. Williams, de nacionalidad australiana, se declaró culpable en octubre.
Los fiscales federales afirmaron que Williams robó y vendió tecnología capaz de hackear millones de computadoras y personas a nivel mundial. El Departamento de Justicia declaró que los exploits vendidos por Williams habrían permitido al comprador acceder potencialmente a millones de computadoras y dispositivos en todo el mundo, incluidos los de Estados Unidos. Los fiscales señalaron que estas ocho herramientas podrían haberse utilizado para facilitar la vigilancia gubernamental, el cibercrimen y el ransomware a nivel mundial, y que las acciones de Williams perjudicaron directamente a la comunidad de inteligencia de EE. UU. El comprador fue un broker ruso, identificado por fuentes como probablemente Operation Zero (un broker de exploits ruso), que ofrece hasta USD 20 millones por herramientas de hackeo móvil. Los fiscales calificaron al comprador anónimo como uno de los brokers de exploits más nefastos del mundo.
El robo ocurrió mientras Williams supervisaba activamente la investigación interna de Trenchant sobre la tecnología desaparecida. Durante este tiempo, Williams continuó vendiendo los secretos y exploits de la empresa —técnicamente conocidos como zero-days, o fallas de software que el fabricante aún no ha tenido tiempo de corregir— incluso después de enterarse de una investigación del FBI. Según los fiscales, Williams se mantuvo al margen mientras se culpaba a otro empleado por su conducta, observando cómo una investigación corporativa interna culpaba falsamente a su subordinado. En una carta al juez, Williams, el exgerente general de Trenchant, escribió: “Tomé decisiones que violaron directamente los valores en los que creía y la confianza depositada en mí por mi familia, colegas y amigos”. El abogado de Williams, John P. Rowley, declaró que no había pruebas de que Williams supiera que las herramientas terminarían en manos del gobierno ruso.
El caso se dirige hacia una sentencia prevista para el 24 de febrero en un tribunal federal de Washington, D.C. El FBI había obtenido y ejecutado previamente órdenes de registro el 6 de agosto, confrontando a Williams con registros de transacciones de criptomonedas. El Departamento de Justicia solicita ahora una pena de prisión de nueve años, seguida de tres años de libertad supervisada. Los fiscales también buscan una multa máxima de USD 250,000 y una restitución obligatoria de USD 35 millones.
Por qué importa
Este caso destaca los riesgos de amenazas internas dentro de la industria de la ciberseguridad ofensiva, donde los exploits pueden ser monetizados por actores malintencionados, lo que potencialmente compromete la infraestructura de seguridad.