Pembobolan Rahasia Cyber oleh Mantan Manajer Trenchant yang Jual Alat Hacking ke Rusia
Teknologi
Keamanan Siber
04 Nov 2025
158 dibaca
2 menit

Rangkuman 15 Detik
Pencurian alat peretasan oleh seorang manajer senior menunjukkan risiko besar yang dihadapi oleh perusahaan keamanan siber.
Kerjasama antara aktor jahat dan broker di luar negeri dapat mengancam keamanan nasional.
Kejadian ini menggambarkan pentingnya pengawasan yang lebih ketat terhadap akses informasi sensitif dalam organisasi.
Peter Williams, mantan manajer umum dari Trenchant, sebuah divisi perusahaan pertahanan L3Harris, mengaku mencuri dan menjual alat hacking yang sangat rahasia kepada broker dari Rusia. Ia menggunakan akses super-user yang dimilikinya untuk mengambil alat yang disebut eksploit zero-day, yaitu kelemahan rahasia dalam perangkat lunak yang sangat bernilai.
Williams memanfaatkan posisinya yang memiliki akses penuh ke jaringan yang sangat aman dan memakai hard drive eksternal untuk menyalin alat-alat tersebut ke perangkat pribadinya. Ia kemudian mengirimkan alat itu melalui jalur komunikasi terenkripsi kepada broker Rusia yang disebut kemungkinan besar bernama Operation Zero.
Kasus ini terungkap setelah Trenchant menemukan kebocoran produk dan Williams yang seharusnya melakukan investigasi malah menjadi pelaku di balik kebocoran tersebut. Selain itu, dugaan Williams memfitnah seorang karyawan juga muncul dalam penyelidikan ini.
Williams mengaku telah menjual delapan eksploit dengan nilai total yang sangat besar, sekitar 35 juta dolar, namun hanya menerima 1,3 juta dolar saja dalam bentuk cryptocurrency. Aksinya ini mengagetkan komunitas keamanan siber dan dianggap sebagai bentuk pengkhianatan besar terhadap keamanan nasional Barat.
Kasus ini menunjukkan risiko besar dari akses internal yang terlalu luas bahkan terhadap individu yang paling dipercaya dalam perusahaan pertahanan. Industri kemungkinan akan meningkatkan pengawasan keamanan untuk mencegah kejadian serupa yang dapat merugikan keamanan global.
Analisis Ahli
Bruce Schneier
Insider threats remain the most difficult risk to mitigate in cybersecurity, emphasizing the need for comprehensive behavioral monitoring alongside technical controls.Katie Moussouris
This case highlights the critical importance of zero trust models and limiting super-user privileges even among trusted leadership roles.

