ABD’li savcılara göre, sıfır gün güvenlik açıkları ve istismarlarını ABD ve müttefiklerine satan bir şirketin eski yöneticisi, Çarşamba günü Washington DC’deki federal mahkemede Rusya’daki bir alıcıya en az 1,3 milyon dolar değerinde ticari sır satma suçunu kabul etti.
ABD’de yaşayan 39 yaşındaki Avustralya vatandaşı Peter Williams, ticari sırların çalınmasıyla ilgili iki suçlamayla karşı karşıya kaldı. Savunma anlaşmasının bir parçası olarak Williams, 87 ile 108 ay arasında hapis ve 300.000 dolara kadar para cezasıyla karşı karşıya kalacak. Ayrıca 1,3 milyon dolarlık tazminat ödemesi gerekiyor.
Williams gelecek yılın başlarında cezaya çarptırılacak. O zamana kadar evinde ev hapsinde kalacak, elektronik izlemeye tabi tutulacak ve savunma anlaşmasına göre her gün bir saat boyunca evinden çıkmasına izin verilecek.
Williams, ABD merkezli savunma yüklenicisi L3Harris Technologies’in bir yan kuruluşu olan L3 Harris Trenchant’ta bir yıldan az bir süre yönetici olarak çalıştı ve Birleşik Krallık kurumsal kayıtlarına göre, Ağustos ortasında belirtilmeyen nedenlerle şirketten istifa etti. Williams’ın Trenchant’ta görev yapmadan önce 2010’larda Avustralya Sinyal Müdürlüğü’nde çalıştığı bildirildi. ASD, ABD Ulusal Güvenlik Ajansı’na eşdeğerdir ve Avustralya hükümet sistemlerinin siber savunmasının yanı sıra yabancı sinyal istihbaratının toplanmasından da sorumludur. Sinyal istihbaratı çalışmasının bir parçası olarak ASD, Trenchant ve diğer şirketlerin sattığı türden araçları kullanarak bilgisayar korsanlığı operasyonları yürütme yetkisine sahiptir.
Bu ay Adalet Bakanlığı, Williams’ı iki şirketten yedi ticari sırrı çalmak ve bunları Nisan 2022 ile Haziran 2025 arasında Rusya’daki bir alıcıya satmakla suçladı; bu dönem kısmen Williams’ın L3 Trenchant’taki çalışmasına denk geliyor.
Belgede iki şirketin isimleri yer almıyor ve savcıların yazılım tabanlı bir Rus broker olarak tanımladığı alıcının Rus hükümetiyle bağlantılı olup olmadığı da belirtilmiyor. (L3 Trenchant’ın hiçbir cezai sorumluluğu yoktur.)
Davayı denetleyen ABD’li avukat Tejpal S. Chawla’ya göre FBI, 2024 yılında L3 Trenchant’ı bazı yazılımlarının sızdırıldığı konusunda uyardı. TechCrunch’ın geçen hafta bildirdiği gibi Trenchant, hackleme araçlarının çalışanlar tarafından sızdırıldığı iddiasını araştırıyordu; savcılar Çarşamba günkü duruşmada o zamanki firmanın genel müdürü Williams’ın denetlediği bir soruşturma olduğunu söyledi.
Williams, bu yaz, 2 Temmuz’da bir kez olmak üzere, FBI tarafından birçok kez gönüllü olarak sorguya çekildi. Savcılar, aynı ay, Williams’ın, John Taylor takma adını ve aynı adı taşıyan bir e-posta adresini kullanarak, adı açıklanmayan Rus şirketiyle yüzbinlerce dolar değerinde bir sözleşme imzaladığını söylüyor. Bu anlaşma, savcıların Williams’ın Haziran ayında imzaladığını söylediği ayrı bir sözleşmenin ardından geldi. Savcılar, FBI’ın Williams’la Ağustos ayında tekrar görüştüğünü ve şirket sırlarının satışı konusunda onunla yüzleştiğini söyledi. İddia makamı, Williams’ın o dönemde satışları kabul ettiğini söyledi.