Australialaisen johtajan kyberrikos
Australialainen johtaja, joka myönsi syyllisyytensä myytyään arkaluontoisia kybertyökaluja venäläiselle välittäjälle, sai maksunsa kryptovaluutassa sopimusten mukaan, jotka lupasivat miljoonia lisää. Tämä tapaus on nostanut kryptovaluutan keskiöön, ja syyttäjät väittävät sen vaarantaneen Five Eyes -tiedustelukyvyt.
Myynnin yksityiskohdat
Syyttäjät kertovat, että Peter Williams, australialainen kansalainen ja Yhdysvaltojen asukas, myi kahdeksan suojattua kyberhyökkäyskomponenttia, mukaan lukien zero-day-kyvyt, Venäjällä toimivalle välittäjälle, joka tunnetaan liiketoiminnastaan Venäjän hallituksen kanssa. Nämä työkalut oli kehitetty Yhdysvaltojen tiedusteluyhteisön käyttöön ja jaettu Five Eyes -kumppaneille, jotka ovat Yhdysvaltojen, Yhdistyneen kuningaskunnan, Kanadan, Australian ja Uuden-Seelannin muodostama signaalitiedusteluallianssi.
Oikeudelliset seuraukset
Yhdysvaltojen oikeusministeriö vahvisti viime vuoden lokakuussa, että Williams oli solminut useita kirjallisia sopimuksia venäläisen välittäjän kanssa ja sai yli 1,26 miljoonaa dollaria kryptomaksuja myynneistä. Väitetty toiminta tuli ilmi ensimmäistä kertaa, kun Williams, entinen Australian ilmavoimien työntekijä, valmistautuu saamaan tuomion Washingtonissa ensi viikolla, Cairns Postin raportin mukaan.
Aiemmin tässä kuussa julkaistu tuomiomemo osoittaa, että jatkuvien yhteistyösopimusten myötä on luvattu lisämaksuja jopa 4 miljoonaa dollaria.
Osallistuneet yritykset ovat menettäneet yli 35 miljoonaa dollaria. Memo lisäsi, että Williams jatkoi hyökkäysten myymistä heinäkuuhun 2025 saakka, vaikka hän tiesi FBI:n tutkivan asiaa.
Kryptovaluutan rooli
Williams myös väitetysti siirsi kryptovaluuttaa anonymisoitujen tapahtumien kautta ennen kuin nosti sen ja käytti yli 715 000 dollaria lomamatkoihin, luksusautoihin, koruihin ja 1,5 miljoonan dollarin käsirahan Washingtonin kiinteistölle. Syyttäjät vaativat yhdeksän vuoden vankeustuomiota, 35 miljoonan dollarin pakollista korvausta, 250 000 dollarin sakkoa ja kolmen vuoden valvottua vapauttamista.
Tapaus asettaa kryptovaluutan vakoiluun liittyvän syytteen keskiöön, joka koskee hyökkäyskykyjä.
Vaikka syytteet keskittyvät liiketoimintasalaisuuksien varastamiseen vakoilulakien sijaan, hallitus väittää, että rikkomus vaaransi tiedustelutoimintaa, jota jaettiin Five Eyes -liittolaisten kesken, ja riski paljasti työkaluja, joita voitaisiin käyttää uudelleen tai myydä eteenpäin.
Kryptovaluutan käytön kasvu
Viime vuosien syytteet osoittavat, kuinka kryptovaluutta on noussut esiin vakoilu- ja kansallisen turvallisuuden tapauksissa. Vuonna 2021 entinen Yhdysvaltain laivaston insinööri Jonathan Toebbe ja hänen vaimonsa Diana Toebbe pidätettiin yrittäessään myydä rajoitettuja ydinlaivastotietoja sille, mitä he uskoivat olevan ulkomainen hallitus, ja he hyväksyivät maksut Monerossa osana FBI:n ansaa.
Oikeusministeriö kertoi, että pari käytti yksityisyyteen keskittyvää kryptovaluuttaa rakentaakseen salattuja ”dead drop” -vaihtoja, ja molemmat myönsivät myöhemmin syyllisyytensä.
Williamsin tapaus osoittaa, että kryptovaluutta ”ilmestyy yhä enemmän maksujärjestelmänä kansallisen turvallisuuden ja vakoilun läheisissä rikoksissa – ei siksi, että se olisi luontaisesti anonyymi, vaan koska se mahdollistaa nopean, rajat ylittävän arvonsiirron perinteisten rahoitusesteiden ulkopuolella”, sanoi Angela Ang, TRM Labsin Aasian ja Tyynenmeren politiikka- ja strategisten kumppanuuksien johtaja Decryptille.
”Olemme nähneet kryptovaluutan käytettävän kiristysohjelmien, pakotteiden kiertämisen ja nyt arkaluontoisten kybertyökalujen laittoman myynnin helpottamiseen”, Ang sanoi ja huomautti, kuinka säännellyt pörssit ovat ”paljon vahvempia valvonnassa kuin vielä muutama vuosi sitten, mukaan lukien lohkoketjuanalytiikka, pakotetarkastukset ja tapahtumien seuranta.”
Silti monissa tapauksissa ”kryptotapahtumat ovat jäljitettävämpiä kuin käteinen tai epäviralliset arvonsiirtomenetelmät.” Aukkoja jää, kun toimijat ”tahallisesti ohjaavat varoja offshore-alustojen, sääntelemättömien välittäjien tai vertaisverkkojen kautta”, hän sanoi.
”Kun kryptovaluuttaa käytetään maksamaan arkaluontoisten kykyjen myynnistä, kuten tässä tapauksessa, viranomaisten tulisi käsitellä sitä sekä talousrikoksena että kansallisen turvallisuuden uhkana.”
Williamsin tunnustus
Kirjeessään tuomioistuimelle Williams myönsi, että hänen toimintansa oli itsekästä ja lyhytnäköistä ja tunnusti aiheutuneen vahingon.
