Ejecutivo de ciberseguridad condenado a pagar $10 millones por vender herramientas a Rusia

Peter Williams, un experimentado ejecutivo de ciberseguridad y exjefe de la división de tecnología de hacking y vigilancia de la empresa de defensa estadounidense L3Harris, fue condenado a pagar $10 millones a su antiguo empleador. Williams fue el protagonista de una de las filtraciones más graves de herramientas de hacking avanzadas en la historia de Estados Unidos y sus aliados.

El miércoles, un juez ordenó a Williams que pagara esta suma en restitución, además de los $1.3 millones que ya había sido condenado a abonar a L3Harris. Williams, un ciudadano australiano de 39 años que anteriormente trabajó en una de las agencias de inteligencia de Australia, fue hasta el año pasado el gerente general de Trenchant. Esta división de L3Harris desarrolla software espía y herramientas de hacking, vendiéndolas al gobierno estadounidense y a sus aliados en la alianza de inteligencia Five Eyes, que incluye a Australia, Canadá, Nueva Zelanda y el Reino Unido.

La periodista de ciberseguridad Kim Zetter reportó primero la nueva orden de restitución en su boletín. Williams fue arrestado el año pasado y acusado de robar siete secretos comerciales no especificados, que probablemente incluían exploits cibernéticos y tecnología de vigilancia, de Trenchant y luego venderlos a Operation Zero, una firma rusa que actúa como corredor, comprando y vendiendo herramientas de hacking y que afirma trabajar exclusivamente con el gobierno ruso y empresas locales.

Williams se declaró culpable y fue condenado a más de siete años de prisión. Ganó $1.3 millones por la venta de estos secretos comerciales, que utilizó para comprar relojes de lujo, una casa cerca de Washington D.C. y vacaciones familiares. Trenchant informó a los fiscales que sufrió pérdidas de hasta $35 millones debido al robo de Williams.

Los fiscales de EE. UU. afirmaron que Williams "traicionó" a Estados Unidos y sus aliados al proporcionar a Operation Zero, considerada por el gobierno estadounidense como uno de los corredores de explotación más nefastos del mundo, herramientas que podrían haber sido utilizadas para hackear "millones de computadoras y dispositivos en todo el mundo".

Según informes previos de TechCrunch, Williams aprovechó su acceso privilegiado a la red interna de Trenchant para extraer las herramientas de las oficinas de la compañía. Después de que Williams vendió las herramientas de hacking a Operation Zero, algunas de ellas fueron utilizadas por espías del gobierno ruso en Ucrania y, posteriormente, por ciberdelincuentes chinos, según ex-empleados de L3Harris que reconocieron el código robado en investigaciones de ciberseguridad publicadas por Google.

Además, Williams intentó culpar a uno de sus empleados por el robo. Los fiscales afirmaron que Williams utilizó herramientas de hacking robadas para realizar ataques en el extranjero y que sus acciones pusieron en riesgo la seguridad nacional.