Lưu trữ — US — techcrunch
Cách một cựu giám đốc L3Harris Trenchant đánh cắp và bán các lỗ hổng mạng cho Nga
Peter Williams, cựu giám đốc điều hành của bộ phận Trenchant của L3Harris, đã thừa nhận tội lấy cắp và bán bảy lỗ hổng mạng cho một người môi giới Nga, ước tính giá trị của các công cụ bị đánh cắp là 35 triệu đô la, nhưng chỉ nhận được 1,3 triệu đô la. Sử dụng quyền truy cập siêu người dùng của mình, ông đã chuyển thông tin nhạy cảm bằng cách sử dụng ổ đĩa bên ngoài, gây ra hậu quả nghiêm trọng đối với an ninh quốc gia của các nước phương Tây.
Điểm chính
- Peter Williams, cựu giám đốc điều hành sắc bén, đã đánh cắp 8 lỗ hổng zero-day có giá trị 35 triệu đô la.
- Anh ta đã bán những lỗ hổng này cho một đại lý Nga từ năm 2022 đến năm 2025, chỉ thu được 1,3 triệu đô la.
- Williams có quyền truy cập siêu người dùng, cho phép anh ta chuyển thông tin độc quyền mà không có sự giám sát.
- Sự việc bị phát hiện vào tháng 10 năm 2024, dẫn đến một cuộc điều tra nội bộ.
- Hành động của anh ta gây ra lo ngại về thiệt hại nghiêm trọng cho an ninh mạng của phương Tây.
Vì sao quan trọng
- Sự cố này làm nổi bật những điểm yếu trong hệ thống phòng thủ an ninh mạng của các nhà thầu quốc phòng.
- Vào năm 2025, việc tập trung vào các lỗ hổng zero-day và mối đe dọa từ bên trong vẫn còn quan trọng vì chúng mang lại nguy cơ lớn đối với an ninh quốc gia.
- Xu hướng của các mối đe dọa kiên định từ các nhà nước khác như Nga đặt ra sự cần thiết phải thực thi các biện pháp bảo mật nghiêm ngặt.
Việc xâm nhập an ninh mạng của Williams đã tiết lộ các lỗ hổng quan trọng trong các hoạt động nhạy cảm, minh họa nguy cơ liên tục từ các mối đe dọa bên trong đối với an ninh quốc gia và thách thức ngày càng tăng về việc bảo vệ các công nghệ tiên tiến khỏi các đối thủ.