الأمن السيبراني
#ZeroDay
#أمن_سيبراني
سجن مسؤول L3Harris سابق لبيعه 8 ثغرات Zero-Day لروسيا
صدر حكم بالسجن لأكثر من سبع سنوات بحق بيتر ويليامز، المدير التنفيذي السابق لوحدة Trenchant التابعة لشركة L3Harris، لسرقته وبيع 8 ثغرات Zero-Day حساسة. هذه الثغرات، التي كانت مخصصة للاستخدام الحصري للحكومة الأمريكية وشركائها، بيعت لوسيط روسي متخصص في بيع أدوات الاختراق، مما يشكل تهديداً خطيراً للأمن القومي.
تفاصيل القضية والخيانة
شغل بيتر ويليامز (39 عاماً)، وهو مواطن أسترالي، منصب المدير العام لوحدة Trenchant. هذه الوحدة، جزء من مقاول الدفاع L3Harris، متخصصة في تطوير أدوات المراقبة وثغرات Zero-Day للحكومة الأمريكية وشركائها في تحالف "العيون الخمس" (Five Eyes).
بين عامي 2022 و2025، قام ويليامز بسرقة ما لا يقل عن ثمانية مكونات استغلالية محمية. هذه المكونات كانت مخصصة للاستخدام الحكومي الأمريكي فقط. وقد باعها لوسيط الاختراق الروسي Matrix، الذي يعمل تحت اسم "Operation Zero"، والذي يروج لنفسه كبائع لأدوات القرصنة لمشترين من خارج حلف الناتو.
استخدم ويليامز قرصاً صلباً خارجياً محمولاً لنقل هذه الثغرات من الشبكات الآمنة في مكاتب Trenchant في سيدني وواشنطن العاصمة، ثم أرسل الأدوات المسروقة إلى الوسيط عبر قنوات مشفرة.
الخسائر والتداعيات الأمنية
صرح المدعون بأن عملية السرقة تسببت بخسائر تقدر بـ 35 مليون دولار لشركة L3Harris. والأخطر من ذلك، أن الأدوات المسروقة كان من الممكن أن تتيح الوصول إلى ملايين الأجهزة حول العالم، مما يمثل تهديداً أمنياً عالمياً.
اعترف ويليامز في أكتوبر الماضي بذنبه في بيع الثغرات الثمانية المسروقة لوسيط الأدوات السيبرانية الروسي مقابل 1,300,000 دولار من العملات المشفرة.
الحكم والعقوبات
قضت قاضية المحكمة الجزئية الأمريكية لورين علي خان يوم الثلاثاء بسجن ويليامز لمدة 87 شهراً، أي ما يزيد عن سبع سنوات. كما أمرت بمصادرة 1.3 مليون دولار، بالإضافة إلى العملات المشفرة، ومنزل، وممتلكات فاخرة أخرى كان قد حصل عليها.
علق المدعي العام الأمريكي جانين بيرو لمنطقة كولومبيا قائلاً: "لقد استولى ويليامز على أسرار تجارية تتألف من برامج أمن قومي وباعها بما يصل إلى 4 ملايين دولار من العملات المشفرة. هذه الأدوات القوية للغاية كانت ستمكن روسيا من الوصول إلى ملايين الأجهزة الرقمية." وأضافت: "بخيانه منصبه الموثوق به وبيع التكنولوجيا الأمريكية الحساسة، فإن جريمة ويليامز ليست مجرد سرقة، بل هي جريمة أمن قومي. قدرات دفاع أمتنا ليست سلعاً يمكن بيعها في المزاد."
كما أكدت وزارة الخزانة الأمريكية يوم الثلاثاء أن الوسيط الروسي هو "Operation Zero" وأعلنت عن فرض عقوبات ضد الشركة ومالكها. حاولت BleepingComputer التواصل مع Operation Zero للحصول على تعليق، لكنها لا تزال تنتظر رداً.
الأسئلة الشائعة
اتُهم بيتر ويليامز بسرقة وبيع ثغرات Zero-Day حساسة، كانت مخصصة للاستخدام الحصري للحكومة الأمريكية وشركائها، إلى وسيط روسي.
باع ويليامز ثماني ثغرات Zero-Day مقابل 1.3 مليون دولار من العملات المشفرة لوسيط روسي.
تسببت الجريمة بخسائر تقدر بـ 35 مليون دولار لشركة L3Harris وشكلت خطراً جسيماً على الأمن القومي، حيث كان من الممكن أن تتيح الوصول إلى ملايين الأجهزة حول العالم.
حكم على بيتر ويليامز بالسجن لمدة 87 شهراً (أكثر من سبع سنوات) وأمر بمصادرة 1.3 مليون دولار والعملات المشفرة وممتلكات أخرى.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!