A agência de espionagem cibernética da Austrália se recusa a dizer se algum de seus sistemas foi comprometido, depois que um ex-funcionário se declarou culpado de vender poderosas ferramentas de hacking online para a Rússia enquanto trabalhava para uma empresa de defesa dos EUA.
Peter Williams, 39, entrou com a ação no Tribunal do Distrito de Columbia, em Washington, na quarta-feira, horário local, por duas acusações de roubo de segredos comerciais, disse o Departamento de Justiça dos EUA.
Durante a audiência, os promotores disseram que Williams contatou um corretor com sede na Rússia usando uma conta de e-mail criptografada sob o nome de John Taylor para negociar um acordo sobre os segredos de software que ele vendeu a eles.
Conheça novidades do app 7NEWS: Baixe hoje 
Os registros judiciais mostram que Williams aproveitou seu acesso à Trenchant, subsidiária da L3 Harris, para roubar pelo menos oito explorações cibernéticas ao longo de três anos, com as autoridades dizendo que o material confidencial foi projetado para “uso exclusivo do governo dos EUA e associados de confiança”.
Os promotores afirmam que Williams ganhou pelo menos US$ 1,3 milhão (US$ 1,97 milhão) com a venda de segredos comerciais e agiu para confiscar seus bens, incluindo uma casa em Washington DC e dinheiro mantido em várias contas bancárias e criptográficas.
Outros itens apreendidos incluíram aproximadamente duas dúzias de relógios de alta qualidade e réplicas de relógios, uma bolsa Louis Vuitton azul clara, duas jaquetas Moncler, vários itens de joalheria – bem como todo o dinheiro de sete contas bancárias, três das quais estão na Austrália.
A procuradora dos EUA, Jeanine Ferris Pirro, disse: “A conduta aqui fez com que uma empresa no Distrito de Columbia perdesse mais de US$ 35 milhões (US$ 53 milhões) e permitiu que atores cibernéticos estrangeiros não cooperativos obtivessem explorações cibernéticas sofisticadas que foram potencialmente usadas contra várias vítimas inocentes”.
“A Williams vendeu segredos comerciais a um corretor russo de ferramentas cibernéticas que se anunciava publicamente como revendedor de explorações cibernéticas para vários clientes, incluindo o governo russo”, disse o DOJ em comunicado após a confissão de culpa.
“Cada acusação acarreta uma pena máxima legal de 10 anos de prisão e uma multa de até US$ 250 mil (US$ 380 mil) ou o dobro do ganho ou perda econômica do crime”.
Knightley confirmou que Williams trabalhou para a Australian Signals Directorate (ASD), com sede em Canberra, antes de se mudar para os Estados Unidos, mas a agência se recusou a comentar sobre seu ex-funcionário ou dizer se ele ainda tem autorização de segurança.
Fontes afirmam que a Austrália e outros membros da chamada aliança de partilha de inteligência Five Eyes usam regularmente produtos de hacking incisivos que são uma parte fundamental das operações cibernéticas ofensivas da ASD no âmbito do programa Red Spice.
Um porta-voz da ASD disse que a organização não comenta casos individuais, mas está “ciente de denúncias relacionadas a um cidadão australiano”.
“A ASD criou controles e procedimentos de segurança em camadas para proteger nosso pessoal, informações, ativos e capacidades”, disse o porta-voz ao The Nightly.
Entretanto, a procuradora-geral dos EUA, Pamela Bondi, dirigiu-se ao executivo australiano numa declaração após a sua confissão de culpa no tribunal na quarta-feira.
Bondi disse: “A segurança nacional da América não está à venda, especialmente em um cenário de ameaças em evolução, onde o crime cibernético representa uma séria ameaça aos nossos cidadãos. Obrigado a todos os advogados que trabalharam arduamente para garantir esta confissão de culpa”.
O procurador-geral adjunto para Segurança Nacional, John A. Eisenberg, disse: “Williams fraudou os Estados Unidos e seu empregador, primeiro roubando e depois vendendo software relacionado à inteligência a um corretor estrangeiro que se gabava de seus laços com a Rússia e outros governos estrangeiros.”
“A sua conduta foi deliberada e enganosa, pondo em perigo a nossa segurança nacional para ganho pessoal. A confissão de culpa de hoje reflecte o nosso compromisso em garantir que os infiltrados que abusam das suas posições de confiança enfrentem graves consequências”.
O site da L3Harris descreve Trenchant como um “parceiro confiável e atencioso que fornece produtos de segurança, consultoria, treinamento e serviços de integração para governos aliados, defesa, segurança e agências de aplicação da lei”.
Na semana passada, o site TechCrunch informou que Trenchant estava investigando um suposto vazamento de suas ferramentas de hacking por funcionários no início deste ano – uma investigação que foi supervisionada por Williams, o então gerente geral da empresa, disseram os promotores durante a audiência de quarta-feira.
Um porta-voz do Departamento de Relações Exteriores e Comércio disse estar ciente de uma investigação do Departamento de Justiça sobre um australiano em Washington DC nessas circunstâncias.
“Estamos prontos para oferecer assistência consular, se solicitado”, disse um porta-voz do DFAT ao The Knightly.
