Падение хакера: как топ-менеджер оборонного подрядчика США продал «дыры» русским

Приговор оглашён, но вопросы остаются. Питер Уильямс, бывший высокопоставленный сотрудник американского оборонного гиганта L3Harris, отправится за решётку на семь с лишним лет. Суд признал его виновным в краже и продаже хакерских инструментов российской компании. История, больше похожая на шпионский триллер, раскрывает изнанку мира кибероружия.

Уильямс, 39-летний австралиец, возглавлял подразделение Trenchant, которое создаёт инструменты для взлома и слежки для правительства США и его союзников. Используя свой служебный доступ, он годами, с 2022 по 2025, копировал так называемые «эксплойты нулевого дня» — инструменты, использующие неизвестные производителям уязвимости в софте. Эти цифровые отмычки он за 1,3 миллиона долларов в криптовалюте продал российской фирме Operation Zero, которую в Вашингтоне называют одним из самых опасных брокеров кибероружия.

Прокуроры заявили, что украденные инструменты могли открыть доступ к миллионам компьютеров и устройств по всему миру. Уильямс потратил вырученные деньги на дом, украшения и роскошные часы. Это стремительное падение для человека, ранее работавшего в австралийской разведке и считавшегося блестящим специалистом.

Расследование было похоже на сборку пазла в темноте. Сначала по цепочке контактов в закрытом мире разработчиков эксплойтов поползли слухи: кто-то украл «нулевки» и продал их России, КНДР или Китаю. Имя фигуранта было неизвестно — его называли то Джоном, то Дагганом. Потребовались недели, чтобы понять, что речь идёт об Уильямсе (Джон — его второе имя, а Doogie — ник в хакерских кругах).

Ключевой стала публикация первых судебных документов, где покупатель был обозначен просто как «российский». Позже Министерство финансов США ввело санкции против Operation Zero, прямо связав её с делом Уильямса. В тот же день был объявлен приговор.

Однако главные тайны остаются нераскрытыми. Какие именно уязвимости в продуктах Google, Apple или Microsoft были проданы? Кто в итоге их использовал — иностранные спецслужбы или киберпреступники? Уведомили ли компании-разработчиков об утечке, чтобы они могли закрыть «дыры»? Ни L3Harris, ни IT-гиганты на запросы не ответили.

Отдельная детективная линия — судьба сотрудника, которого Уильямс обвинил в краже, чтобы отвести подозрения от себя. Этого человека уволили, а позже его личный iPhone стал целью атаки с использованием шпионского ПО. Кто стоял за этой атакой — ФБР, расследующее утечку, или другие игроки, — неизвестно до сих пор. История Питера Уильямса закончилась тюремным сроком, но её последствия, как эхо, ещё долго будут звучать в мире кибербезопасности.