TLDR
Pencurian alat peretasan oleh seorang manajer senior menunjukkan risiko besar yang dihadapi oleh perusahaan keamanan siber. Kerjasama antara aktor jahat dan broker di luar negeri dapat mengancam keamanan nasional. Kejadian ini menggambarkan pentingnya pengawasan yang lebih ketat terhadap akses informasi sensitif dalam organisasi. Peter Williams, mantan manajer umum dari Trenchant, sebuah divisi perusahaan pertahanan L3Harris, mengaku mencuri dan menjual alat hacking yang sangat rahasia kepada broker dari Rusia. Ia menggunakan akses super-user yang dimilikinya untuk mengambil alat yang disebut eksploit zero-day, yaitu kelemahan rahasia dalam perangkat lunak yang sangat bernilai.Williams memanfaatkan posisinya yang memiliki akses penuh ke jaringan yang sangat aman dan memakai hard drive eksternal untuk menyalin alat-alat tersebut ke perangkat pribadinya. Ia kemudian mengirimkan alat itu melalui jalur komunikasi terenkripsi kepada broker Rusia yang disebut kemungkinan besar bernama Operation Zero.Kasus ini terungkap setelah Trenchant menemukan kebocoran produk dan Williams yang seharusnya melakukan investigasi malah menjadi pelaku di balik kebocoran tersebut. Selain itu, dugaan Williams memfitnah seorang karyawan juga muncul dalam penyelidikan ini.Williams mengaku telah menjual delapan eksploit dengan nilai total yang sangat besar, sekitar 35 juta dolar, namun hanya menerima 1,3 juta dolar saja dalam bentuk cryptocurrency. Aksinya ini mengagetkan komunitas keamanan siber dan dianggap sebagai bentuk pengkhianatan besar terhadap keamanan nasional Barat.Kasus ini menunjukkan risiko besar dari akses internal yang terlalu luas bahkan terhadap individu yang paling dipercaya dalam perusahaan pertahanan. Industri kemungkinan akan meningkatkan pengawasan keamanan untuk mencegah kejadian serupa yang dapat merugikan keamanan global.
