شركة L3Harris الأمريكية تزوّد روسيا بأدوات قرصنة خطيرة.. ما القصة؟

حكم على بيتر ويليامز، المدير التنفيذي السابق في شركة المقاولات الدفاعية الأمريكية L3Harris، يوم الثلاثاء بالسجن لمدة 87 شهرًا لتسريبه أسرارًا تجارية لشركته السابقة مقابل 1.3 مليون دولار من العملات المشفرة بين عامي 2022 و2025.

يقضي مسؤول تنفيذي مخضرم في مجال الأمن السيبراني، قال المدعون إنه “خان” الولايات المتحدة، السنوات السبع المقبلة على الأقل خلف القضبان. بعد إقراره بالذنب في سرقة وبيع أدوات القرصنة والمراقبة لشركة روسية. حيث باع ويليامز هذه الثغرات الأمنية إلى عملية زيرو، التي تصفها الحكومة الأمريكية بأنها “واحدة من أكثر سماسرة الثغرات الأمنية خبثًا في العالم”.

كما يأتي نجاح إدانة ويليامز في أعقاب واحدة من أبرز عمليات تسريب أدوات القرصنة الحساسة المصنعة غربيًا في السنوات الأخيرة. وحتى بعد انتهاء القضية، لا تزال هناك أسئلة عالقة.

كان ويليامز، وهو مواطن أسترالي يبلغ من العمر 39 عامًا ويقيم في واشنطن العاصمة، المدير العام لشركة ترينشانت. التابعة لشركة إل 3 هاريس. والتي تطوّر أدوات الاختراق والمراقبة للحكومة الأمريكية وشركائها الاستخباراتيين العالميين المقربين.

ويقول المدّعون إن ويليامز استغلّ صلاحياته الكاملة للوصول إلى شبكات الشركة الآمنة لتحميل أدوات الاختراق على قرص صلب محمول. ثم لاحقًا على حاسوبه الشخصي. إلا أن ويليامز تواصل مع عملية زيرو مستخدمًا اسمًا مستعارًا، لذا فمن غير الواضح ما إذا كانت العملية قد عرفت هويته الحقيقية.

ثغرات اليوم الصفر

فريق ترينشانت هو فريق من المخترقين وصائدي الثغرات الذين يتعمقون في برامج شائعة أخرى من إنتاج شركات مثل جوجل وأبل. ويحددون الثغرات في ملايين أسطر البرمجة، ثم يبتكرون تقنيات لتحويل هذه الثغرات إلى ثغرات فعّالة يمكن استخدامها لاختراق هذه المنتجات بشكل موثوق.

فيما تعرف هذه الأدوات عادةً باسم ثغرات اليوم الصفر لأنها تستغل عيوبًا برمجية غير معروفة لمطوريها، والتي قد تصل قيمتها إلى ملايين الدولارات .

زعمت وزارة العدل الأمريكية أن أدوات القرصنة التي باعها ويليامز كان من الممكن أن تسمح لمن استخدمها “بالوصول المحتمل إلى ملايين أجهزة الكمبيوتر والأجهزة حول العالم”.

على مدى الأشهر القليلة الماضية، كان هناك تواصل مع مصادر من أجل إعداد تقارير عن قصة ويليامز قبل انتشار خبر اعتقاله .

بعض الشائعات الأولى التي سمعتها كانت متناقضة. يبدو أنه سرق ثغرات أمنية من ترينشانت. وربما باعها لروسيا، أو ربما لعدو آخر للولايات المتحدة وحلفائها، مثل كوريا الشمالية أو الصين؟

استغرق الأمر أسابيع للتأكد من وجود شخص ينطبق عليه هذا الوصف. اتضح أن اسم ويليامز الأوسط هو جون، وأن دوجي هو لقبه في أوساط المخترقين.

كما كشفتُ لأول مرة في أكتوبر ، قامت شركة ترينشانت بفصل أحد موظفيها بعد أن اتهمه ويليامز. الذي كان لا يزال رئيسًا للشركة آنذاك. بسرقة وتسريب ثغرات أمنية غير معروفة في متصفح كروم.

في الوقت نفسه كانت القصة أكثر إثارة للاهتمام لأن الموظف أخبرني أن شركة أبل أبلغته بعد فصله بأن شخصًا ما استهدف هاتفه الأيفون الشخصي.

بعد ذلك بوقت قصير، وجّه المدّعون العامّون أول اتهام رسميّ لرجل يدعى بيتر ويليامز بسرقة أسرار تجارية. وهو ما ظهر لأول مرة في نظام المحاكم العامة الأمريكية. وفي تلك الوثيقة القضائية الأولى، أكّد المدّعون العامّون أن مشتري هذه الأسرار التجارية كان مشتريًا في روسيا.

دور شركة L3Harris

مع ذلك، لم يرد أي ذكر صريح لشركة L3Harris أو ترينشانت، ولا لحقيقة أن الأسرار التجارية التي سرقها ويليامز كانت من نوع “يوم الصفر”.

والأهم من ذلك، أننا لم نتمكن بعد من التأكد بشكل قاطع من أنه بيتر ويليامز نفسه. الذي كنا نعتقد أنه سيطلع على معلومات بالغة الحساسية بصفته رئيس ترينشانت، وليس مجرد خطأ في تحديد الهوية.

لقد كان ذلك سقوطاً مدوياً لويليامز، الذي كان ينظر إليه في السابق على أنه قرصان بارع ومتميز. وخاصة بالنسبة لشخص عمل سابقاً في وكالة التجسس الأجنبية الأولى في أستراليا وخدم في الجيش الأسترالي.

لا نزال نجهل تحديدًا أيّ الثغرات الأمنية وأدوات الاختراق التي سرقها ويليامز وباعها. وقدّر ترينشانت الخسائر بنحو 35 مليون دولار. وفقًا لوثائق المحكمة. لكن محامي ويليامز قالوا إن الأدوات المسروقة لم تكن مصنفة كسر حكومي.

في اليوم نفسه الذي صدر فيه الحكم على ويليامز، أعلنت وزارة الخزانة الأمريكية فرض عقوبات على منظمة “أوبريشن زيرو” ومؤسسها سيرجي زيلينيوك. واصفةً الشركة بأنها تشكل تهديدًا للأمن القومي.

وكان هذا أول تأكيد حكومي على أن ويليامز قد باع معلومات الاختراق لمنظمة “أوبريشن زيرو”.

المصدر: techcrunch

الرابط المختصر :