Giám đốc điều hành Australia bị buộc tội bán bí mật mạng cho Nga để lấy tiền điện tử

Tóm tắt

• Peter Williams thừa nhận hai tội trộm cắp bí mật thương mại tại Washington.
• Các công tố viên cho biết ông đã nhận khoảng 1,26 triệu đô la tiền điện tử trong vòng ba năm, sau đó tiêu vào các mặt hàng xa xỉ và một bất động sản.
• Các công tố viên đang yêu cầu mức án tù chín năm và bồi thường ít nhất 35 triệu đô la.

Một giám đốc người Úc đã nhận tội bán các công cụ an ninh mạng nhạy cảm cho một môi giới người Nga và được trả bằng tiền điện tử theo các hợp đồng hứa hẹn sẽ nhận thêm hàng triệu đô la nữa, đặt tiền điện tử vào trung tâm của một vụ án mà các công tố viên cho rằng đã đe dọa khả năng tình báo của Five Eyes. Các công tố viên cáo buộc Peter Williams, một công dân Úc và cư trú tại Mỹ, đã bán tám thành phần khai thác cyber được bảo vệ, bao gồm khả năng zero-day, cho một môi giới người Nga có tiếng giao dịch với chính phủ Nga. Các công cụ này được phát triển để sử dụng bởi cộng đồng tình báo Mỹ và chia sẻ với các đối tác của Five Eyes, một liên minh tình báo tín hiệu gồm Mỹ, Anh, Canada, Úc và New Zealand. Bộ Tư pháp Mỹ xác nhận vào tháng Mười năm ngoái rằng Williams đã ký nhiều hợp đồng bằng văn bản với môi giới Nga và nhận hơn 1,26 triệu đô la tiền điện tử liên quan đến các giao dịch bán hàng.

Hành vi bị cáo buộc lần đầu tiên được tiết lộ khi Williams, một cựu nhân viên Không quân Úc, chuẩn bị nhận án tại Washington vào tuần tới, theo một báo cáo của Cairns Post.  Một bản ghi nhớ về phán quyết được công bố đầu tháng này cho thấy có thêm các khoản thanh toán lên tới 4 triệu đô la hứa hẹn theo các thỏa thuận hợp tác đang diễn ra. Các công ty liên quan đã mất hơn 35 triệu đô la, theo bản ghi nhớ, trong đó còn cho biết Williams đã tiếp tục bán các khai thác cho đến tháng 7 năm 2025 ngay cả khi biết FBI đang điều tra.

Williams còn bị cáo buộc đã chuyển tiền điện tử qua các giao dịch ẩn danh trước khi rút tiền mặt và tiêu hơn 715.000 đô la cho các kỳ nghỉ, xe hơi xa xỉ, trang sức và đặt cọc 1,5 triệu đô la cho một bất động sản tại Washington. Các công tố viên đang yêu cầu mức án chín năm tù, bồi thường bắt buộc 35 triệu đô la, phạt 250.000 đô la và ba năm giám sát sau tù. Vụ án này đặt tiền điện tử vào trung tâm của một vụ truy tố liên quan đến gián điệp, liên quan đến khả năng tấn công mạng. Trong khi các cáo buộc tập trung vào việc trộm cắp bí mật thương mại thay vì các điều luật về gián điệp, chính phủ cho rằng vi phạm này đã đe dọa các hoạt động tình báo chia sẻ giữa các đồng minh của Five Eyes và có nguy cơ tiết lộ các công cụ có thể được tái sử dụng hoặc bán tiếp.

Gián điệp qua tiền điện tử Các vụ truy tố trong những năm gần đây cho thấy cách tiền điện tử đã xuất hiện trong các vụ án liên quan đến gián điệp và an ninh quốc gia. Năm 2021, cựu kỹ sư Hải quân Mỹ Jonathan Toebbe và vợ, Diana Toebbe, bị bắt sau khi cố bán thông tin về tàu ngầm hạt nhân bị hạn chế cho một chính phủ nước ngoài mà họ tin là chính phủ nước ngoài, nhận thanh toán bằng Monero trong một chiến dịch của FBI. Bộ Tư pháp cho biết cặp đôi đã sử dụng tiền điện tử tập trung vào quyền riêng tư để cấu trúc các trao đổi “dead drop” mã hóa, và cả hai sau đó đã nhận tội. Vụ của Williams cho thấy rằng tiền điện tử “ngày càng xuất hiện như một phương tiện thanh toán trong các tội phạm liên quan đến an ninh quốc gia và gián điệp — không phải vì nó vốn dĩ ẩn danh, mà vì nó cho phép chuyển giá trị nhanh chóng qua biên giới ngoài các điểm nghẽn tài chính truyền thống,” Angela Ang, trưởng bộ phận chính sách và đối tác chiến lược khu vực Châu Á Thái Bình Dương của TRM Labs, nói với Decrypt. “Chúng tôi đã thấy tiền điện tử được sử dụng để thúc đẩy ransomware, trốn tránh lệnh trừng phạt, và bây giờ là bán các công cụ cyber nhạy cảm bất hợp pháp,” Ang nói, lưu ý rằng các sàn giao dịch có quy định đã “có kiểm soát mạnh hơn nhiều so với vài năm trước, bao gồm phân tích blockchain, kiểm tra lệnh trừng phạt và giám sát giao dịch.” Tuy nhiên, trong nhiều trường hợp, “các giao dịch tiền điện tử còn dễ truy vết hơn tiền mặt hoặc các hệ thống chuyển giá trị không chính thức.”

Vẫn còn những khoảng trống khi các đối tượng “cố ý chuyển hướng quỹ qua các nền tảng offshore, môi giới không được quản lý hoặc kênh peer-to-peer,” bà nói. “Khi tiền điện tử được sử dụng để trả cho việc bán các khả năng nhạy cảm, như trong trường hợp này, các cơ quan chức năng nên xem đó là cả tội phạm tài chính lẫn mối đe dọa an ninh quốc gia.” Trong một bức thư gửi tòa án, Williams thừa nhận hành động của mình là “ích kỷ và thiếu suy nghĩ” và thừa nhận những tổn hại đã gây ra.