Affaire de cybercriminalité impliquant un dirigeant australien
Un dirigeant australien a plaidé coupable d’avoir vendu des outils cybernétiques sensibles à un courtier russe, recevant des paiements en cryptomonnaies dans le cadre de contrats promettant des millions de dollars supplémentaires. Cette affaire, selon les procureurs, a mis en danger les capacités de renseignement des Five Eyes.
Vente d’outils cybernétiques
Les procureurs allèguent que Peter Williams, citoyen australien et résident américain, a vendu huit composants d’exploitation cybernétique protégés, y compris des capacités zero-day, à un courtier basé en Russie, connu pour ses relations avec le gouvernement russe. Ces outils avaient été développés pour la communauté du renseignement américaine et partagés avec les partenaires des Five Eyes, une alliance de renseignement qui comprend les États-Unis, le Royaume-Uni, le Canada, l’Australie et la Nouvelle-Zélande.
Le ministère américain de la Justice a confirmé en octobre dernier que Williams avait conclu plusieurs contrats écrits avec le courtier russe et avait reçu plus de 1,26 million de dollars en paiements en cryptomonnaies liés à ces ventes. Les allégations concernant sa conduite sont mises en lumière pour la première fois alors que Williams, ancien membre du personnel de l’armée de l’air australienne, se prépare à être condamné à Washington la semaine prochaine, selon un rapport du Cairns Post.
Un mémo de condamnation publié plus tôt ce mois-ci indique que des paiements supplémentaires allant jusqu’à 4 millions de dollars ont été promis dans le cadre d’accords de coopération en cours.
Conséquences financières et légales
Les entreprises concernées ont subi des pertes de plus de 35 millions de dollars, selon le mémo, qui précise que Williams a continué à vendre des exploits jusqu’en juillet 2025, même après avoir été informé que le FBI enquêtait sur lui. Williams aurait également déplacé des cryptomonnaies à travers des transactions anonymisées avant de retirer et de dépenser plus de 715 000 dollars en vacances, voitures de luxe, bijoux et un acompte de 1,5 million de dollars pour une propriété à Washington.
Les procureurs demandent une peine de neuf ans de prison, 35 millions de dollars de restitution obligatoire, une amende de 250 000 dollars et trois ans de libération surveillée. Cette affaire place la cryptomonnaie au cœur d’une poursuite liée à l’espionnage impliquant des capacités cybernétiques offensives.
Cryptomonnaie et sécurité nationale
Bien que les accusations portent sur le vol de secrets commerciaux plutôt que sur des lois sur l’espionnage, le gouvernement soutient que cette violation a mis en danger les opérations de renseignement partagées entre les alliés des Five Eyes et risquait d’exposer des outils qui pourraient être réutilisés ou vendus.
Les poursuites au cours des dernières années montrent comment la cryptomonnaie a émergé dans des affaires d’espionnage et de sécurité nationale. En 2021, l’ancien ingénieur de la marine américaine Jonathan Toebbe et sa femme, Diana Toebbe, ont été arrêtés après avoir tenté de vendre des informations restreintes sur des sous-marins nucléaires à ce qu’ils croyaient être un gouvernement étranger, acceptant des paiements en Monero dans le cadre d’une opération sous couverture du FBI.
« Nous avons vu la cryptomonnaie utilisée pour faciliter les ransomwares, l’évasion des sanctions, et maintenant la vente illicite d’outils cybernétiques sensibles », a déclaré Angela Ang, responsable des politiques et des partenariats stratégiques pour l’Asie-Pacifique chez TRM Labs.
Elle a ajouté que les échanges réglementés ont des contrôles beaucoup plus stricts qu’il y a quelques années, y compris l’analyse de la blockchain, le filtrage des sanctions et la surveillance des transactions. Cependant, dans de nombreux cas, « les transactions en cryptomonnaie sont plus traçables que l’argent liquide ou les systèmes de transfert de valeur informels. »
« Lorsque la cryptomonnaie est utilisée pour payer la vente de capacités sensibles, comme dans ce cas, les autorités devraient la traiter à la fois comme un crime financier et une menace pour la sécurité nationale. »
Dans une lettre au tribunal, Williams a reconnu que ses actions étaient « égoïstes et à courte vue » et a admis le préjudice causé.