تقول وزارة العدل إن رئيس ترينشانت باع برمجيات مستغلة لوسيط روسي قادر على الوصول إلى “ملايين أجهزة الكمبيوتر والأجهزة”

أكد ممثلو الادعاء الأمريكيون للمرة الأولى أن الرئيس السابق لشركة أمريكية لتصنيع أدوات القرصنة والمراقبة سرق وباع تكنولوجيا يمكنها اختراق ملايين أجهزة الكمبيوتر والأشخاص في جميع أنحاء العالم.

في أكتوبر/تشرين الأول، اعترف المواطن الأسترالي بيتر ويليامز، 39 عاما، بأنه مذنب في بيع ثماني أدوات قرصنة سرقها من صاحب عمله ترينشانت، وهي قسم من شركة المقاولات الدفاعية الأمريكية L3Harris، التي تبيع أدواتها لتمكين المراقبة إلى حكومة الولايات المتحدة وأقرب حلفائها. واعترف ويليامز بجني أكثر من 1.3 مليون دولار من العملات المشفرة من المبيعات بين عامي 2022 و2025، وفقًا لوزارة العدل.

وفي وثيقة قضائية نشرت يوم الثلاثاء، قال ممثلو الادعاء الفيدراليون إن تصرفات ويليامز “أضرت بشكل مباشر” بمجتمع الاستخبارات الأمريكي من خلال بيع أدوات القرصنة لشركة روسية، والتي تعتبر الحكومة الروسية من بين عملائها.

في حين أنه كان من المعروف أن ويليامز باع مآثر Trenchant – وهي البرامج التي تستغل العيوب في البرامج الأخرى عادةً للوصول إلى جهاز الكمبيوتر أو الجهاز الخاص بشخص ما – يقول المدعون الآن أنه كان من الممكن استخدام هذه الأدوات الثمانية لتمكين المراقبة الحكومية والجرائم الإلكترونية وهجمات برامج الفدية بشكل عشوائي في جميع أنحاء العالم.

ويأتي هذا الكشف الأخير قبل الحكم المتوقع على ويليامز في 24 فبراير في محكمة اتحادية بواشنطن العاصمة. وفي مذكرة الحكم، التي يستخدمها المدعون العامون لإقناع المحكمة بإصدار أقصى عقوبة، قالت وزارة العدل إن الثغرات التي باعها ويليامز كانت ستسمح للوسيط الروسي وعملائه “بالوصول المحتمل إلى ملايين أجهزة الكمبيوتر والأجهزة حول العالم، بما في ذلك الولايات المتحدة”.

وطلب ممثلو الادعاء من القاضي الحكم على ويليامز بالسجن تسع سنوات، مع ثلاث سنوات من الإفراج تحت الإشراف، وتعويض إلزامي قدره 35 مليون دولار، وغرامة قصوى قدرها 250 ألف دولار. وذكرت المذكرة أنه من المتوقع ترحيل ويليامز إلى أستراليا بعد قضاء مدة عقوبته.

وردا على مذكرة الادعاء، قدم ويليامز خطابا إلى القاضي يشرح فيه قراراته، قائلا إنه نادم على تصرفاته.

كتب ويليامز: “لقد قمت باختيارات انتهكت بشكل مباشر القيم التي أؤمن بها والثقة التي أولتها لي عائلتي وزملائي وأصدقائي”. “أدرك الآن أنني سمحت لنفسي بتجاهل التزاماتي وتدريباتي، وفشلت في طلب المساعدة أو التوجيه عندما علمت أنني أسير في الاتجاه الخاطئ”.

كتب محامي ويليامز، جون بي رولي، ردًا على المدعين أنه لم يتم تصنيف أي من أدوات القرصنة المسروقة، ولا يوجد دليل على أن ويليامز كان يعلم أن الأدوات ستنتهي في أيدي حكومات روسيا أو دولة أخرى. وقال محاميه إن ويليامز لم يكن ينوي إيذاء الولايات المتحدة وموطنه الأصلي أستراليا، “رغم أنه يدرك الآن أن ذلك كان نتيجة لأفعاله”.

وعندما تواصلت معه TechCrunch، رفض المتحدث باسم وزارة العدل بيرسون فورنيش التعليق. ولم يستجب رولي، محامي ويليامز، لطلب التعليق.

من كبش فداء إلى الحكم

خلال منتصف عام 2025، قالت عدة مصادر مطلعة على صناعة الأمن السيبراني الهجومي لـ TechCrunch أن شخصًا يعمل لدى Trenchant قد سرق أدوات قرصنة حساسة وباعها إلى خصم للولايات المتحدة.

تقدم موظف سابق في Trenchant وأخبر TechCrunch أنه تم فصله عن طريق الخطأ بعد أن اتهمته الشركة بسرقة وتسريب تفاصيل بعض مآثر الشركة.

لكن بحلول أكتوبر/تشرين الأول، اتهم المدعون رسميًا ويليامز، الذي كان أيضًا مديرًا عامًا لشركة Trenchant في ذلك الوقت، بالوقوف وراء سرقة أدوات القرصنة الخاصة بالشركة. اتهمت الحكومة الأمريكية ويليامز ببيع الثغرات إلى وسيط روسي مقابل العملات المشفرة.

وقال ممثلو الادعاء إن عملاء مكتب التحقيقات الفيدرالي كانوا على اتصال مع ويليامز منذ أواخر عام 2024 حتى وقت اعتقاله في منتصف عام 2025، حيث كان يشرف خلاله على تحقيق ترينشانت الداخلي في سرقة أسرار الشركة.

على الرغم من التحقيق المستمر، استمر ويليامز في بيع أسرار الشركة وثغراتها – المعروفة تقنيًا باسم “الأيام الصفرية” نظرًا لأن صانع البرامج المتأثر لم يكن لديه الوقت لإصلاحها – حتى عندما كان على علم بأن مكتب التحقيقات الفيدرالي كان يحقق في سرقة وبيع أدوات القرصنة الخاصة بـ Trenchant.

كما أشرف ويليامز على طرد موظف شركة ترينشانت المتهم بتسريب الأدوات، وقالت مصادر لـ TechCrunch وأكد المدعون منذ ذلك الحين. قال الموظف المفصول لـ TechCrunch أنه يعتقد أنه كان كبش فداء لشخص آخر في الشركة. وبعد أسابيع من طرده، تلقى الموظف إخطارًا من شركة أبل بأنه تم استهدافه ببرامج تجسس حكومية، وهو الأمر الذي لم يتم تفسيره بعد.

“[Williams] “لقد وقف مكتوف الأيدي بينما تم إلقاء اللوم بشكل أساسي على موظف آخر في الشركة بسبب سلوك المدعى عليه، “كتب المدعون في مذكرة الحكم الخاصة بهم. “لقد ظل يتابع بينما يلقي تحقيق داخلي في الشركة اللوم زورا على مرؤوسه”.

ولم يستجب المتحدث باسم ترينشانت لطلب التعليق على ويليامز أو تحقيقه.

في 6 أغسطس، حصل عملاء مكتب التحقيقات الفيدرالي على أوامر تفتيش لمنزل ويليامز ونفذوها، ثم واجهوا ويليامز بالأدلة التي أظهرت إيصالات مدفوعات العملات المشفرة، والاسم المستعار الذي استخدمه للتفاعل مع الوسيط الروسي الذي اشترى الأسرار التجارية المسروقة، وعقده مع الوسيط.

ومن المرجح أن يكون الوسيط الروسي هو Operation Zero، الذي يقدم ما يصل إلى 20 مليون دولار مقابل أدوات اختراق أجهزة Android وiPhone. وتقول الشركة صراحة إنها تبيع فقط للحكومة الروسية والمنظمات المحلية.

ولم ترد عملية الصفر على طلب للتعليق.

ووصف ممثلو الادعاء الوسيط، الذي لم يذكر اسمه، بأنه “واحد من أكثر وسطاء الاستغلال شناعة في العالم”، وقالوا إن ويليامز اختاره لأنه “باعترافه الخاص، كان يعلم أنهم يدفعون أكثر”.

وكتب ممثلو الادعاء أن “رغبة ويليامز في الحصول على المزيد من المال، وأسلوب حياة أفضل، ومنزل أكبر والمزيد من المجوهرات والحلي لا يمكن إشباعها ببساطة، وقد اختار المخاطرة بكل شيء لخيانة شركته وزملائه والولايات المتحدة وحلفائها لإشباع هذه الرغبة”.