概要
39歳のオーストラリア人男性ピーター・ウィリアムズは、米国の防衛会社L3Harrisで働いていた元従業員であり、ロシアのエクスプロイトブローカー「Operation Zero」に8つのゼロデイ脆弱性を売却した罪で懲役7年6ヶ月の判決を受けた。
事件の詳細
ウィリアムズは、2025年10月に盗用された貿易秘密2件について有罪を認めた。彼はロシアのエクスプロイトブローカーOperation Zeroと取引を行い、暗号資産で数百万ドルを得た。
判決内容
ウィリアムズは7年6ヶ月の懲役刑に加えて、3年の監視下での仮釈放を命じられた。また、不法所得として暗号資産で購入した財産やジュエリー、高級腕時計などを没収された。
Operation Zeroの活動
Operation Zeroは、ロシア人セレジ・ゼレンユクが所有し、UAEに設立されたSpecial Technology Services LLC FZを通じてアジアや中東諸国とビジネスを行っている。この組織は、Telegramエクスプロイトに対する400万ドルのボーナスを提供しており、AndroidやiPhoneデバイスへの侵入ツールに対して2000万ドルの報奨金も用意している。
影響
L3Harrisはこの事件により3500万ドル以上の経済的損失を被った。また、ウィリアムズが売却したエクスプロイトツールは、ロシアが世界中の数百万のデバイスにアクセスする可能性があった。
制裁措置
米国務省と財務省は、Operation Zeroや関連企業・個人に対して制裁を科した。ゼレンユクは、外国諜報機関とのビジネス関係を築くためにソーシャルメディアを通じてハッカーを募集していた。
結論
FBIの反スパイ部門長ローマン・ロザフスキーは、「ピーター・ウィリアムズが米国の防衛会社から極めて敏感なサイバーカパビリティに関する貿易秘密を盗み、それをロシア政府に売却したことは、我々の国家安全保障と潜在的な被害者を危険にさらすものだ」と述べた。
元記事: https://thehackernews.com/2026/02/defense-contractor-employee-jailed-for.html