Экс-глава L3Harris признался в продаже эксплойтов России

Бывший генеральный менеджер оборонного подрядчика L3Harris, Питер Уильямс, признал себя виновным в продаже технологий наблюдения российскому брокеру, который занимается закупкой «киберинструментов». Об этом сообщили в Министерстве юстиции США.

Похищенные материалы, которые Уильямс выносил в течение трех лет с предприятия, где он работал, включали программное обеспечение, ориентированное на национальную безопасность. Среди них было не менее восьми конфиденциальных и защищенных компонентов киберэксплойтов. Эти компоненты предназначались для продажи исключительно правительству США и избранным союзникам.

Ранее сообщалось о расследовании утечки хакерских инструментов в компании Trenchant. Теперь прокуратура утверждает, что Уильямс использовал свой доступ к «защищенной сети» компании для кражи компонентов киберэксплойтов.

Уильямс возглавлял Trenchant, подразделение L3Harris, занимающееся разработкой шпионского ПО, эксплойтов и уязвимостей нулевого дня. Trenchant поставляет свои технологии наблюдения государственным заказчикам в Австралии, Канаде, Новой Зеландии, США и Великобритании – так называемом «Альянсе пяти глаз». Компания Trenchant была основана в 2019 году после того, как L3Harris приобрела два австралийских стартапа-близнеца, Azimuth и Linchpin Labs, которые разрабатывали и продавали уязвимости нулевого дня странам «Альянса пяти глаз».

Минюст США заявил, что Уильямс, 39-летний гражданин Австралии, проживающий в Вашингтоне, продал эксплойты неназванному российскому брокеру. Брокер обещал Уильямсу многомиллионные выплаты в криптовалюте в обмен. Бывший генменеджер Trenchant якобы подписал контракты с брокером, предусматривающие первоначальную оплату за эксплойты и периодические платежи за последующую поддержку.

Прокуратура не назвала российского брокера, которому Уильямс продавал эксплойты, но уточнила, что брокер публично позиционирует себя как реселлера эксплойтов для нескольких клиентов, включая российское правительство.

Прокурор США Джинин Пирро заявила, что брокер, которому Уильямс продал эксплойты, является частью «следующей волны международных торговцев оружием». По ее словам, преступления Уильямса нанесли Trenchant ущерб на сумму более 35 миллионов долларов.

«Уильямс предал Соединенные Штаты и своего работодателя, сначала украв, а затем продав программное обеспечение, связанное с разведкой», — заявил помощник генерального прокурора США по национальной безопасности Джон А. Айзенберг. «Его действия были преднамеренными и обманчивыми, подвергая риску нашу национальную безопасность ради личной выгоды».

Представитель L3Harris Сара Банда отказалась от комментариев.

Один из адвокатов Уильямса, Джон Роули, также отказался от комментариев.

14 октября правительство США обвинило Уильямса, известного в индустрии как «Дуги», в продаже коммерческой тайны покупателю в России, не уточняя, о какой именно тайне идет речь и из какой компании она была украдена. Согласно документу, поданному в середине октября, Уильямс получил 1,3 миллиона долларов за продажу эксплойтов.

Уильямс признал себя виновным по двум пунктам обвинения в краже коммерческой тайны, каждое из которых может повлечь за собой 10-летнее тюремное заключение. Приговор будет вынесен в январе 2026 года.

По данным Патрика Грея, ведущего подкаста Risky Business, Уильямс находится под домашним арестом в районе Вашингтона, округ Колумбия. Грей сообщил, что Уильямс ранее работал в Управлении радиотехнической обороны Австралии (ASD), ведущем агентстве страны по радиотехнической разведке и прослушиванию.

Ранее представитель ASD отказывался комментировать информацию об Уильямсе, ссылаясь на расследование правоохранительных органов.

На прошлой неделе сообщалось, что Уильямс уволил одного из разработчиков Trenchant ранее в этом году, которого подозревали в краже уязвимостей нулевого дня для Chrome. Бывший сотрудник Trenchant заявил, что у него никогда не было доступа к этим инструментам, поскольку он работал над разработкой уязвимостей нулевого дня для iOS. Другие его бывшие коллеги подтвердили его слова.

«Я знаю, что меня сделали козлом отпущения. Я не был виновен. Все очень просто», — сказал тогда эксплойт-разработчик. «Я не сделал ничего, кроме того, что вкалывал для них».