Cựu giám đốc bán công cụ gián điệp cho Nga bị phạt 10 triệu USD

Peter Williams, một cựu giám đốc điều hành trong lĩnh vực an ninh mạng, từng đứng đầu bộ phận phát triển công nghệ hack và giám sát tại nhà thầu quốc phòng Mỹ L3Harris, vừa bị tòa án ra lệnh phải trả 10 triệu USD tiền bồi thường cho công ty cũ.

Đây là nhân vật trung tâm trong một trong những vụ rò rỉ công cụ hack tiên tiến nhất lịch sử Hoa Kỳ và các đồng minh thân cận.

Bối cảnh vụ việc

Vào thứ Tư vừa qua, một thẩm phán đã ra phán quyết yêu cầu Williams số tiền bồi thường trên, cộng thêm với số tiền 1,3 triệu USD mà ông này đã bị buộc phải nộp trước đó cho L3Harris. Williams, công dân Australia 39 tuổi, từng làm việc cho một cơ quan tình báo của nước này và cho đến năm ngoái vẫn là tổng giám đốc của Trenchant.

Trenchant là bộ phận của L3Harris chuyên phát triển các công cụ gián điệp và hack tiên tiến, cung cấp cho chính phủ Mỹ và các đồng minh trong liên minh tình báo Five Eyes (bao gồm Mỹ, Anh, Canada, Úc và New Zealand).

Đánh cắp và bán bí mật thương mại

Năm ngoái, Williams bị bắt và buộc tội đánh cắp 7 bí mật thương mại — hầu hết chắc chắn là các mã khai thác lỗ hổng (cyber exploits) và công nghệ giám sát — từ Trenchant. Sau đó, ông bán chúng cho Operation Zero, một công ty Nga hoạt động với tư cách là môi giới mua bán công cụ hack. Operation Zero tuyên bố họ làm việc độc quyền với chính phủ Nga và các công ty trong nước.

Williams đã nhận tội và bị kết án hơn 7 năm tù. Ông kiếm được 1,3 triệu USD từ việc bán các bí mật này và dùng số tiền đó để mua đồng hồ đắt tiền, một ngôi nhà gần Washington, D.C. và các kỳ nghỉ cho gia đình. L3Harris cho biết họ đã chịu thiệt hại lên tới 35 triệu USD do hành vi trộm cắp của Williams.

Tác động nghiêm trọng

Các công tố viên Mỹ cho biết Williams đã "phản bội" Hoa Kỳ và các đồng minh bằng cách cung cấp cho Operation Zero — mà chính phủ Mỹ gọi là "một trong những môi giới khai thác lỗ hổng nguy hiểm nhất thế giới" — các công cụ có thể được dùng để hack "hàng triệu máy tính và thiết bị trên toàn cầu".

Theo các báo cáo trước đây, Williams đã lợi dụng quyền truy cập "toàn quyền" vào mạng nội bộ của Trenchant để lấy cắp các công cụ này. Sau khi được bán cho Operation Zero, một số công cụ đã được các điệp viên chính phủ Nga sử dụng tại Ukraine, và sau đó là bởi các tội phạm mạng Trung Quốc. Các cựu nhân viên của L3Harris đã nhận ra mã bị đánh cắp trong các nghiên cứu an ninh mạng mà Google công bố sau khi điều tra các cuộc tấn công mạng sử dụng những công cụ này.

Đáng chú ý, Williams còn cố gắng đổ lỗi cho một nhân viên cấp dưới của mình về hành vi trộm cắp này.