Ex-topman van Amerikaanse defensiebedrijf leverde zeroday-exploits aan Rusland
Een voormalig topman van het Amerikaanse defensiebedrijf L3Harris bekent schuldig te zijn aan het stelen en doorverkopen van zeroday-exploits aan een Russische handelaar. De man kan een gevangenisstraf van maximaal 10 jaar en een boete tot 250.000 dollar opgelegd krijgen.
De gegevens, die hij over een periode van drie jaar buitmaakte, betroffen beveiligingssoftware met minimaal acht gevoelige cybercomponenten. Deze componenten waren uitsluitend bestemd voor verkoop aan de Amerikaanse overheid en geselecteerde bondgenoten. De man verkocht de informatie echter aan een Russische tussenpersoon in cybertools, die openlijk adverteert als doorverkoper van dergelijke exploits aan klanten als de Russische overheid.
De man bekent tussen 2022 en 2025 zijn toegang tot het beveiligde netwerk van de defensieaannemer te hebben misbruikt om de cybercomponenten te stelen. Hij verkocht deze in ruil voor de belofte van miljoenen dollars in cryptovaluta. De man sloot meerdere schriftelijke contracten met de Russische tussenpersoon, waarbij naast de initiële verkoop ook periodieke betalingen voor nazorg waren afgesproken. De overdracht van de acht componenten en geheimen verliep via versleutelde kanalen. Met de opbrengst kocht de Australiër luxegoederen. Meer informatie is hier te vinden.
