Executivo australiano acusado de vender segredos cibernéticos à Rússia por criptografia

Um executivo australiano que se declarou culpado de vender ferramentas cibernéticas confidenciais a um corretor russo foi pago em criptografia sob contratos que prometiam milhões a mais, colocando a criptografia no centro de um caso que os promotores dizem que colocava em risco as capacidades de inteligência da Five Eyes.

Os promotores alegaram que Peter Williams, um cidadão australiano e residente nos EUA, vendeu oito componentes protegidos de exploração cibernética, incluindo capacidades de dia zero, a um corretor baseado na Rússia conhecido por fazer negócios com o governo russo.

As ferramentas foram desenvolvidas para uso pela comunidade de inteligência dos EUA e compartilhadas com os parceiros da Five Eyes, uma aliança de inteligência de sinais que inclui os EUA, o Reino Unido, o Canadá, a Austrália e a Nova Zelândia.

O Departamento de Justiça dos EUA confirmado em outubro do ano passado, a Williams celebrou vários contratos por escrito com a corretora russa e recebeu mais de US$ 1,26 milhão em pagamentos criptográficos vinculados às vendas.

A suposta conduta vem à tona pela primeira vez enquanto Williams, um ex-funcionário da Força Aérea Australiana, se prepara para ser sentenciado em Washington na próxima semana, de acordo com um relatório do Posto de Cairns.

UM memorando de sentença divulgado no início deste mês indica pagamentos adicionais de até US$ 4 milhões prometidos sob acordos de cooperação em andamento.

As empresas envolvidas perderam mais de US$ 35 milhões, de acordo com o memorando, que acrescentava que Williams continuou vendendo exploits até julho de 2025, mesmo depois de saber que o FBI estava investigando.

Williams também supostamente movimentou a criptografia por meio de transações anônimas antes de sacar e gastar mais de US$ 715.000 em férias, carros luxuosos, joias e um pagamento inicial de US$ 1,5 milhão por uma propriedade em Washington.

Os promotores buscam uma sentença de nove anos de prisão, US$ 35 milhões em restituição obrigatória, multa de US$ 250 mil e três anos de libertação supervisionada.

O caso coloca a criptografia no centro de um processo relacionado à espionagem envolvendo capacidades cibernéticas ofensivas. Embora as acusações se concentrem no roubo de segredos comerciais e não nos estatutos de espionagem, o governo argumenta que a violação colocava em perigo as operações de inteligência partilhadas entre os aliados do Five Eyes e arriscava expor ferramentas que poderiam ser reaproveitadas ou vendidas posteriormente.

Espiões criptográficos

Os processos nos últimos anos mostram como a criptografia surgiu em casos de espionagem e segurança nacional.

Em 2021, o ex-engenheiro da Marinha dos EUA Jonathan Toebbe e sua esposa, Diana Toebbe, foram preso depois de tentar vender informações restritas de submarinos nucleares para o que eles acreditavam ser um governo estrangeiro, aceitando pagamentos em Monero como parte de uma armação do FBI. O Departamento de Justiça disse que o casal usou criptografia com foco na privacidade para estruturar trocas criptografadas “dead drop”, e ambos mais tarde se declararam culpados.

O caso de William mostra que a criptografia está “aparecendo cada vez mais como uma forma de pagamento em crimes relacionados à segurança nacional e à espionagem – não porque seja inerentemente anônima, mas porque permite transferência rápida e transfronteiriça de valor fora dos pontos de estrangulamento financeiros tradicionais”, disse Angela Ang, chefe de políticas e parcerias estratégicas para a Ásia-Pacífico no TRM Labs. Descriptografar.

“Vimos criptografia usada para facilitar ransomware, evasão de sanções e agora a venda ilícita de ferramentas cibernéticas sensíveis”, disse Ang, observando como as bolsas regulamentadas têm “controles muito mais fortes do que há alguns anos, incluindo análise de blockchain, triagem de sanções e monitoramento de transações”.

Ainda assim, em muitos casos, “as transações criptográficas são mais rastreáveis ​​do que dinheiro ou sistemas informais de transferência de valor”.

As lacunas permanecem quando os intervenientes “encaminham deliberadamente fundos através de plataformas offshore, corretores não regulamentados ou canais peer-to-peer”, disse ela. “Quando a criptografia é usada para pagar pela venda de capacidades sensíveis, como neste caso, as autoridades deveriam tratá-la como um crime financeiro e uma ameaça à segurança nacional.”

Em um carta Ao tribunal, Williams reconheceu que suas ações foram “egoístas e míopes” e reconheceu os danos causados.