Courtesy of TechCrunch

Pembobolan Rahasia Cyber oleh Mantan Manajer Trenchant yang Jual Alat Hacking ke Rusia

Memberikan informasi tentang kasus pencurian dan penjualan alat hacking rahasia oleh mantan manajer umum Trenchant yang membahayakan keamanan nasional dan industri keamanan siber Barat.

04 Nov 2025, 04.44 WIB

94 dibaca

Ikhtisar 15 Detik

Pencurian alat peretasan oleh seorang manajer senior menunjukkan risiko besar yang dihadapi oleh perusahaan keamanan siber.
Kerjasama antara aktor jahat dan broker di luar negeri dapat mengancam keamanan nasional.
Kejadian ini menggambarkan pentingnya pengawasan yang lebih ketat terhadap akses informasi sensitif dalam organisasi.

Sydney, Australia dan Washington D.C., Amerika Serikat - Peter Williams, mantan manajer umum dari Trenchant, sebuah divisi perusahaan pertahanan L3Harris, mengaku mencuri dan menjual alat hacking yang sangat rahasia kepada broker dari Rusia. Ia menggunakan akses super-user yang dimilikinya untuk mengambil alat yang disebut eksploit zero-day, yaitu kelemahan rahasia dalam perangkat lunak yang sangat bernilai.

Williams memanfaatkan posisinya yang memiliki akses penuh ke jaringan yang sangat aman dan memakai hard drive eksternal untuk menyalin alat-alat tersebut ke perangkat pribadinya. Ia kemudian mengirimkan alat itu melalui jalur komunikasi terenkripsi kepada broker Rusia yang disebut kemungkinan besar bernama Operation Zero.

Kasus ini terungkap setelah Trenchant menemukan kebocoran produk dan Williams yang seharusnya melakukan investigasi malah menjadi pelaku di balik kebocoran tersebut. Selain itu, dugaan Williams memfitnah seorang karyawan juga muncul dalam penyelidikan ini.

Williams mengaku telah menjual delapan eksploit dengan nilai total yang sangat besar, sekitar 35 juta dolar, namun hanya menerima 1,3 juta dolar saja dalam bentuk cryptocurrency. Aksinya ini mengagetkan komunitas keamanan siber dan dianggap sebagai bentuk pengkhianatan besar terhadap keamanan nasional Barat.

Kasus ini menunjukkan risiko besar dari akses internal yang terlalu luas bahkan terhadap individu yang paling dipercaya dalam perusahaan pertahanan. Industri kemungkinan akan meningkatkan pengawasan keamanan untuk mencegah kejadian serupa yang dapat merugikan keamanan global.

Referensi:
[1] https://techcrunch.com/2025/11/03/how-an-ex-l3-harris-trenchant-boss-stole-and-sold-cyber-exploits-to-russia/

Analisis Ahli

Bruce Schneier

"Insider threats remain the most difficult risk to mitigate in cybersecurity, emphasizing the need for comprehensive behavioral monitoring alongside technical controls."

Katie Moussouris

"This case highlights the critical importance of zero trust models and limiting super-user privileges even among trusted leadership roles."

Analisis Kami

"Kasus Peter Williams menunjukkan betapa rentannya perusahaan pertahanan, walaupun dengan teknologi pengamanan canggih, terhadap ancaman dari dalam. Ini menggarisbawahi pentingnya tidak hanya sistem keamanan teknis, tetapi juga pengawasan dan budaya keamanan yang ketat untuk mencegah pengkhianatan yang bisa berdampak luas."

Prediksi Kami

Kasus ini kemungkinan akan memicu peningkatan pengawasan dan audit internal pada perusahaan pertahanan dan keamanan siber, serta memperketat protokol keamanan terhadap akses super-user demi mencegah kebocoran data serupa di masa depan.