Федеральные прокуроры преследуют бывшего руководителя оборонного подрядчика по обвинениям в промышленном шпионаже и утечке информации о нулевом дне эксплойтов

Значительный случай кибербезопасности возник с участием бывшего руководителя крупной оборонной технологической компании. Согласно опубликованным в этом месяце материалам Минюста, федеральные власти официально предъявили обвинения лицу в получении конфиденциальной информации от подрядчиков оборонной промышленности и передаче её иностранным структурам. Обвиняемый, идентифицированный как 39-летний гражданин Австралии, якобы осуществлял схему в течение трёх лет, с 2022 по 2025 год.

Обвинения и подозрения

Министерство юстиции предъявило обвинения в октябре, обвиняя руководителя в незаконном получении восьми отдельных элементов чувствительной интеллектуальной собственности, связанной с передовыми технологиями взлома и средствами слежки. Прокуроры утверждают, что обвиняемый извлёк семь из этих элементов в период с апреля 2022 по июнь 2025 года, а восьмой — в период с июня по начало августа 2025 года. Обвиняемый якобы монетизировал эти передачи, заработав примерно 1,3 миллиона долларов на незаконных сделках.

Федеральные следователи утверждают, что лицо продало информацию неопределённому иностранному покупателю, а судебные документы указывают на международную связь. Конкретная природа технологий и личность получателя остаются засекреченными в публичных материалах, однако дело подчеркивает продолжающуюся озабоченность шпионажем, нацеленным на возможности обороны США.

Общая информация о работодателе обвиняемого

Обвиняемый занимал должность генерального директора в специализированной дочерней компании, занимающейся разработкой offensive cyber-инструментов для западных разведывательных агентств. Согласно корпоративным записям, эта роль началась в конце октября 2024 года и завершилась в августе 2025 года. Материнская компания, крупный подрядчик в области военных технологий, приобрела предшественников этой дочерней организации в 2018 году через стратегические слияния, направленные на объединение экспертизы в области обнаружения zero-day уязвимостей и их использования.

Эта дочерняя компания давно предоставляет сложные инструменты взлома и механизмы слежки для разведывательного альянса «Пять глаз», кооперационной структуры, включающей пять англоязычных стран с общими интересами в области безопасности. Эти инструменты представляют собой одни из самых чувствительных технологических активов в арсенале разведывательных служб.

Недавние утечки и внутренние расследования

В начале этого года оборонный подрядчик инициировал внутреннее расследование по поводу несанкционированного доступа и возможной утечки конфиденциальных инструментов. Некоторые бывшие сотрудники подозревались в причастности, хотя как минимум один человек, находящийся под следствием, отверг свою вину. Этот сотрудник утверждает, что его неправомерно сделали козлом отпущения за инциденты, связанные с использованием уязвимостей в программных платформах для потребительского программного обеспечения, и что у него не было доступа к якобы утекшему коду из-за разделения проектов.

Бывшие сотрудники подтвердили озабоченность вопросами информационной безопасности компании, отмечая, что контроль доступа был, по их словам, платформо-специфичным. Однако остаются вопросы о том, связаны ли внутренние проверки этого года напрямую с федеральным преследованием.

Судебное разбирательство и реакция правоохранительных органов

Национальное управление безопасности Минюста занимается этим делом, в частности, его подразделение по контрразведке и экспортному контролю. Первое судебное заседание запланировано на конец октября в Вашингтоне, округ Колумбия, где обвиняемый должен будет ответить по обвинениям и, возможно, начать переговоры о признании вины.

Материнская компания отказалась комментировать дело, когда к ней обратились. Представитель обвиняемого также воздержался от публичных заявлений. Федеральные правоохранительные органы, включая соответствующие разведывательные подразделения, сохраняют оперативную молчаливость относительно деталей расследования.

Дело отражает более широкие опасения в системе национальной безопасности США относительно угроз внутри организации и защиты передовых кибертехнологий от иностранного захвата.