Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Joshua Schulte, l’impiegato della CIA che rese possibile lo scandalo Vault 7 è stato condannato

Joshua Schulte, l’impiegato della CIA che rese possibile lo scandalo Vault 7 è stato condannato

16 Luglio 2022 08:00

Un ex dipendente della CIA accusato di aver effettuato la più grande fuga di dati riservati nella storia dell’agenzia è stato condannato per tutte le accuse dalla corte federale mercoledì scorso.

Joshua Schulte, accusato di aver consegnato risme di dati riservati a WikiLeaks nel 2016, è stato condannato per aver raccolto e trasmesso illegalmente informazioni sulla difesa nazionale e per aver ostacolato un’indagine penale e un procedimento del gran giurì, tra le altre accuse.

Aveva lavorato come ingegnere informatico all’interno del centro per la Cyber ​​Intelligence della CIA e creato strumenti informatici in grado di acquisire dati dai computer. Schulte si è difeso al processo. Un precedente processo è stato sospeso nel 2020.

Schulte ha avuto accesso ad 

“alcuni degli strumenti informatici più preziosi del paese per la raccolta di informazioni utilizzati per combattere le organizzazioni terroristiche e altre influenze maligne in tutto il mondo”

ha dichiarato mercoledì il procuratore degli Stati Uniti per il distretto meridionale di New York Damian Williams.

“Quando Schulte iniziò a nutrire risentimento nei confronti della CIA, raccolse di nascosto quegli strumenti e li fornì a WikiLeaks, facendo conoscere al pubblico alcuni degli strumenti di intelligence più critici e, quindi, anche ai nostri avversari”

ha detto Williams.

I problemi di Schulte alla CIA sono iniziati nell’estate del 2015, quando ha iniziato a litigare con la direzione e un collega, e alla fine ha presentato un’ordinanza restrittiva contro il collega in un tribunale statale, come mostrano i documenti. Schulte e il collega furono entrambi trasferiti a causa della faida.

Gli investigatori hanno affermato che Schulte si è infuriato quando i funzionari della CIA volevano assumere un appaltatore per costruire uno strumento informatico simile a quello che stava lui stesso realizzando, hanno detto i pubblici ministeri.

Un anno dopo, gli investigatori hanno affermato che Schulte ha rubato strumenti informatici e codice sorgente e li ha trasferiti a WikiLeaks, secondo i documenti del tribunale. 

Ha poi continuato a cercare di coprire le sue tracce, cancellando ogni traccia del suo accesso al sistema informatico, hanno detto i pubblici ministeri.

Schulte ha lasciato la CIA nel novembre 2016. Ma nel marzo 2017 WikiLeaks ha pubblicato la prima puntata della fuga di dati di Vault 7, che provenivano da due programmi a cui Schulte aveva accesso, come mostrano i documenti del tribunale.

WikiLeaks ha pubblicato un comunicato stampa per accompagnare queste informazioni, affermando che i dati erano stati forniti in forma anonima da una fonte che voleva sollevare questioni politiche, in particolare sul fatto che la CIA avesse oltrepassato le sue capacità di hacking e superato ogni limite.

Schulte, che avrebbe anche mentito agli investigatori della CIA e dell’FBI per coprire le sue tracce, è stato arrestato nell’agosto 2017 con l’accusa di pornografia infantile. È stato incriminato con le accuse relative alla violazione dei dati mesi dopo.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.

Articoli in evidenza

Immagine del sitoInnovazione
L’IA non chiede il permesso: sta riscrivendo le regole in fretta e probabilmente male
Massimiliano Brolli - 29/01/2026

L’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone lavorano, sì, ma…

Immagine del sitoCybercrime
Attenzione al “I am not a robot”: la trappola malware che usa Google Calendar
Bajram Zeqiri - 29/01/2026

Una nuova minaccia si aggira, usando la nostra più grande debolezza: l’abitudine. Quante volte, infatti, capita di ritrovarsi a cliccare su caselle di verifica senza pensarci due volte? Ora, pare che i malintenzionati abbiano creato…

Immagine del sitoCybercrime
WinRAR come arma: Google scopre una falla sfruttata da APT e cybercriminali
Bajram Zeqiri - 29/01/2026

La falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati da nazioni, stanno sfruttando attivamente questa vulnerabilità,…

Immagine del sitoCybercrime
Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!
Bajram Zeqiri - 28/01/2026

Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…

Immagine del sitoDiritti
La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
Silvia Felici - 28/01/2026

Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…