アーカイブ — US — techcrunch
元L3Harris Trenchantの幹部がサイバー攻撃手法を盗み、ロシアに売却した手口
ピーター・ウィリアムズ氏は、元L3HarrisのTrenchant部門の総務マネージャーで、ロシアのブローカーに8つのサイバー攻撃ツールを窃盗して売却した罪を認めました。窃盗されたツールの価値は3500万ドルでしたが、ウィリアムズ氏はわずか130万ドルしか受け取っていませんでした。ウィリアムズ氏は、上級ユーザーアクセスを悪用して外部ドライブを使用して機密情報を転送し、西側諸国の国防に深刻なセキュリティ上の懸念をもたらしました。
要点
- ピーター・ウィリアムズ氏は元GMで、3500万ドル相当の8つのゼロデイ脆弱性を盗みました。
- 彼は2022年から2025年の間にロシアのブローカーにそれらを売り、わずか130万ドルしか得ませんでした。
- ウィリアムズ氏はスーパーユーザーアクセス権を持っており、監視なしに独自情報を転送することができました。
- 盗難の発見は2024年10月に行われ、内部調査が行われました。
- 彼の行動は西側のサイバーセキュリティに深刻な損害をもたらす可能性があるとの懸念を引き起こしました。
なぜ重要か
- 軍事請負業者内のサイバーセキュリティ防衛の脆弱性が露呈されました。
- 2025年には、ゼロデイ攻撃と内部脅威への焦点が重要性を保ち、国家安全保障に重大なリスクをもたらしています。
- ロシアなどの国家主体からの高度な持続的脅威の傾向は、厳格なセキュリティプロトコルの必要性を強調しています。
ウィリアムズ社のサイバーセキュリティ侵害は、機密性の高い業務における深刻な脆弱性を露呈し、国家安全保障へのインサイダー脅威の継続的なリスクや、先進技術を敵対者から守る上でますます困難な課題を示しています。