國防承包商 L3Harris 旗下網(wǎng)絡(luò)安全子公司Trenchant 的前總經(jīng)理向俄羅斯出售了 8 個(gè)零日漏洞利用工具包。

美國司法部發(fā)布了一份量刑備忘錄，將 Williams 的行為定性為背叛其雇主和美國政府，并對美國國家安全造成了重大損害。

Williams “使俄羅斯掮客得以為其客戶提供強(qiáng)大的網(wǎng)絡(luò)攻擊工具，這種工具可用于攻擊全球各地任何類型的受害者，無論是平民還是軍人”。

與 Williams 合作的掮客定期向俄羅斯政府提供攻擊工具。

Williams 將竊取的信息出售給一個(gè)自稱是黑客工具轉(zhuǎn)售商的經(jīng)紀(jì)人，該經(jīng)紀(jì)人聲稱為多名客戶提供服務(wù)，包括俄羅斯政府。

在法庭上，政府將該買家稱為“公司3”，但在認(rèn)罪聽證會上宣讀的細(xì)節(jié)指向了 Operation Zero，一個(gè)公開在線推銷零日漏洞的俄羅斯漏洞經(jīng)紀(jì)平臺。

2026 年 2 月 24 日，美國財(cái)政部對 Operation Zero 及另一家零日漏洞經(jīng)紀(jì)機(jī)構(gòu)實(shí)施了制裁。

Williams 在大約三年的時(shí)間里利用在 Trenchant 的訪問權(quán)限獲取專有資料，并與該經(jīng)紀(jì)人達(dá)成了多筆交易，收取加密貨幣作為付款。他用這些收益購買奢侈品。

美國司法部估計(jì)，Williams 的行為還導(dǎo)致 L3Harris 和 Trenchant 損失超過 3500 萬美元，而檢方稱 Williams 因這些銷售獲得了 130 萬美元，應(yīng)當(dāng)支付這筆金額作為賠償。

2026 年 2 月 24 日，在華盛頓特區(qū)美國地方法院，Williams 對兩項(xiàng)盜竊商業(yè)機(jī)密罪認(rèn)罪，被判處最高 87 個(gè)月（7 年 3 個(gè)月）的監(jiān)禁。

作為澳大利亞公民，在服刑期滿后被遣返回國。

除了服刑外，司法部還要求法官責(zé)令 Williams 支付 3500 萬美元的賠償金，聽證會定于五月舉行。

云頭條聲明：如以上內(nèi)容有誤或侵犯到你公司、機(jī)構(gòu)、單位或個(gè)人權(quán)益，請聯(lián)系我們說明理由，我們會配合，無條件刪除處理。