Sebuah mantan eksekutif di sebuah perusahaan yang menjual kerentanan zero-day dan eksploitasi kepada Amerika Serikat serta sekutunya mengaku bersalah di pengadilan federal di Washington, DC, pada hari Rabu. Ia didakwa menjual rahasia dagang senilai setidaknya $1.3 juta kepada seorang pembeli di Rusia, menurut jaksa AS.
Peter Williams, seorang warga Australia berusia 39 tahun yang berdomisili di AS, menghadapi dua tuduhan terkait pencurian rahasia dagang. Sebagai bagian dari kesepakatan pengakuan, Williams menghadapi hukuman penjara antara 87 hingga 108 bulan serta denda hingga $300,000. Ia juga diharuskan membayar ganti rugi sebesar $1.3 juta.
Williams akan dijatuhi hukuman awal tahun depan. Hingga saat itu, ia akan tetap menjalani tahanan rumah di apartemennya, harus menjalani pemantauan elektronik, dan diizinkan meninggalkan rumahnya selama satu jam setiap hari, sesuai dengan perjanjian pengakuan.
Williams bekerja kurang dari setahun sebagai direktur di L3 Harris Trenchant—sebuah anak perusahaan dari kontraktor pertahanan AS L3Harris Technologies—sebelum mengundurkan diri pada pertengahan Agustus dari perusahaan tersebut karena alasan yang tidak dijelaskan, menurut catatan perusahaan Inggris. Namun, jaksa dalam persidangan menyatakan bahwa ia telah dipekerjakan oleh perusahaan tersebut atau pendahulunya setidaknya sejak tahun 2016. Sebelum masa kerjanya di Trenchant, Williams dilaporkan bekerja untuk Australian Signals Directorate (ASD) selama tahun 2010-an. ASD setara dengan Badan Keamanan Nasional AS dan bertanggung jawab atas pertahanan siber sistem pemerintah Australia serta pengumpulan intelijen sinyal asing. Sebagai bagian dari pekerjaan intelijen sinyalnya, ASD memiliki wewenang untuk melakukan operasi peretasan menggunakan jenis alat yang dijual oleh Trenchant dan perusahaan-perusahaan lain.
Bulan ini Departemen Kehakiman menuduh Williams mencuri delapan rahasia dagang dari dua perusahaan dan menjualnya kepada seorang pembeli di Rusia antara April 2022 dan Agustus 2025, suatu periode yang sebagian bertepatan dengan masa kerja Williams di L3 Trenchant.
Dokumen tersebut tidak menyebutkan nama kedua perusahaan, juga tidak menyatakan apakah pembeli, yang digambarkan jaksa sebagai broker perangkat lunak yang berbasis di Rusia, terkait dengan pemerintah Rusia.
Jaksa menyatakan bahwa perusahaan Rusia yang tidak teridentifikasi tersebut bergerak dalam bisnis membeli kerentanan dan eksploitasi zero-day dari para peneliti dan menjualnya ke perusahaan Rusia lain serta “negara-negara non-NATO.” Jaksa juga membacakan sebuah postingan media sosial pada September 2023 oleh perusahaan Rusia tersebut yang menyatakan bahwa mereka telah meningkatkan pembayaran untuk beberapa eksploitasi mobile menjadi antara $200,000 dan $20 juta. Sebuah postingan pada 26 September 2023 di X oleh Operation Zero, yang mendeskripsikan dirinya sebagai “satu-satunya platform pembelian kerentanan zero-day yang berbasis di Rusia,” menggunakan bahasa yang identik.
Operation Zero tidak segera menanggapi permintaan untuk berkomentar.