Le Département du Trésor américain sanctionne l'« Opération Zéro » de la Russie : révélation d'une affaire de vol d'outils informatiques du gouvernement américain

L’Office of Foreign Assets Control (OFAC) du Département du Trésor américain a annoncé le 25 février qu’il avait imposé des sanctions contre le courtier en exploitation de vulnérabilités russes Sergei Zelenyuk et sa société de Saint-Pétersbourg, Matrix LLC (également appelée « Opération Zéro »), pour avoir vendu des outils de cybersurveillance volés du gouvernement américain. Il s’agit du premier cas d’application de la loi sur la protection de la propriété intellectuelle américaine pour lutter contre le vol de secrets commerciaux numériques.

Mode de fonctionnement de « l’Opération Zéro » et cibles des sanctions

美國制裁俄羅斯零號行動

(Source : Département du Trésor américain)

L’« Opération Zéro » a été lancée en 2021, utilisant une récompense publique pour acheter des vulnérabilités de sécurité dans les principaux systèmes d’exploitation et applications de communication cryptée, avec plusieurs récompenses publiées sur la plateforme X. Parmi les récompenses connues, on compte 500 000 dollars pour 26 vulnérabilités iOS en novembre 2025, et 4 millions de dollars pour une vulnérabilité complète de la chaîne d’attaque de Telegram en mars 2025.

L’OFAC indique que « l’Opération Zéro » vend des exploits permettant aux attaquants d’obtenir un accès non autorisé aux systèmes cibles, de voler des informations ou de prendre le contrôle à distance des appareils. La clientèle est « limitée aux organisations privées et gouvernementales russes », et l’objectif est de rechercher des outils de sécurité offensifs et des logiciels liés.

Les sanctions incluent également deux personnes : Oleg Vyacheslavovich Kucherov, soupçonné d’être membre du groupe cybercriminel Trickbot, et Marina Evgenyevna Vasanovich, décrite comme l’assistante de Zelenyuk.

Affaire de vol de secrets par un entrepreneur australien : 1,3 million de dollars en cryptomonnaies comme preuve clé

Ces sanctions font suite à une enquête du Département de la Justice et du FBI sur Peter Williams, citoyen australien. Williams, ancien employé d’un sous-traitant de la défense américaine, aurait volé entre 2022 et 2025 huit « exploits de vulnérabilités zero-day » pour des secrets commerciaux, qu’il aurait vendus à « l’Opération Zéro » pour 1,3 million de dollars en cryptomonnaies. Williams a reconnu en octobre 2025 deux chefs d’accusation de vol de secrets commerciaux.

Le Département d’État a souligné dans une déclaration indépendante que les outils volés étaient destinés à être vendus uniquement au gouvernement américain et à ses alliés spécifiques, et que leur revente non autorisée représentait une menace directe pour la capacité de renseignement des États-Unis. Le Département du Trésor a également révélé que « l’Opération Zéro » développait des logiciels espions et des outils alimentés par l’IA pour voler des informations personnelles, et recrutait des hackers via les réseaux sociaux pour établir des contacts avec des agences de renseignement étrangères.

Informations clés sur ces sanctions

Cibles des sanctions : Sergei Zelenyuk, Matrix LLC (« Opération Zéro »), Kucherov, Vasanovich

Base légale : Loi sur la protection de la propriété intellectuelle américaine (Protecting American Intellectual Property Act), première application à des cas de vol de secrets commerciaux numériques

Outils volés : Huit outils de cybersurveillance propriétaires du gouvernement américain, initialement destinés uniquement à l’usage du gouvernement et de ses alliés

Paiements en cryptomonnaies : Peter Williams a vendu les exploits zero-day volés pour 1,3 million de dollars en cryptomonnaies

Montant maximal de récompense : « Opération Zéro » a offert jusqu’à 4 millions de dollars pour l’achat d’une vulnérabilité complète de la chaîne d’attaque de Telegram

Questions fréquentes

Quelle est la signification historique de la base légale de ces sanctions par le Département du Trésor ?

Ces sanctions sont effectuées en vertu de la loi sur la protection de la propriété intellectuelle américaine, pour la première fois appliquée à des cas de vol et de vente de secrets commerciaux numériques. L’OFAC indique que cela marque une extension des outils d’application de la loi américaine contre le vol d’outils en ligne vers le cadre juridique des secrets commerciaux, établissant un précédent important.

Qu’est-ce que « l’Opération Zéro » et comment fonctionnent ses transactions d’exploitation de vulnérabilités ?

« L’Opération Zéro » est une agence russe de courtage en exploits, dirigée par Sergei Zelenyuk, qui achète des vulnérabilités de sécurité dans les systèmes d’exploitation et applications cryptées via des récompenses publiques. Sa clientèle est limitée à des organisations privées et gouvernementales russes. Avec des récompenses pouvant atteindre 4 millions de dollars, ses transactions sont publiques, notamment via la plateforme X.

Quelle implication pour la régulation des cryptomonnaies dans l’utilisation de paiements en cryptomonnaies dans cette affaire ?

Peter Williams a utilisé 1,3 million de dollars en cryptomonnaies pour acheter des exploits zero-day volés au gouvernement américain, faisant des cryptomonnaies le moyen de paiement central dans cette affaire de cyberespionnage transnationale. Cela soulève de nouveau des questions pour les régulateurs sur le rôle des cryptomonnaies dans la criminalité de sécurité nationale, tout en soulignant l’importance des outils de traçage en chaîne et des mécanismes anti-blanchiment pour lutter contre ce type de transactions.

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Une semaine en Corée du Sud : 3 mesures suscitent des inquiétudes : vente de Bitcoin, exclusion des stablecoins, restriction de la part des actions des exchanges

La Corée du Sud a récemment lancé trois politiques en matière de cryptomonnaies : la vente de 320,88 bitcoins, l'exclusion des stablecoins (USDT et USDC) des règles d'investissement des entreprises, et une limite de 34% sur la détention d'actions des bourses par leurs actionnaires. Ces mesures ont suscité des inquiétudes sur la direction de la régulation, bien que chaque mesure ait une explication raisonnable, l'effet cumulé pourrait affecter la confiance du marché, surtout en cette période sensible où de nouvelles réglementations sont en attente.

MarketWhisperIl y a 37m

Le gouvernement britannique publie un document stratégique contre la fraude, classant la cryptomonnaie comme un "risque en croissance"

Gate News Actualités, le 11 mars, le ministère de l'Intérieur du Royaume-Uni a publié le document stratégique de lutte contre la fraude pour 2026 à 2029, classant la cryptomonnaie comme un "risque en croissance". Le document indique que les escroqueries sur les réseaux sociaux et les applications de messagerie, utilisant des modes de paiement émergents tels que la cryptomonnaie, incitent les victimes à transférer des fonds, et que les autorités restent faibles dans la lutte contre ce type de fraude. La National Crime Agency du pays a lancé en 2025 une campagne nationale pour aider les consommateurs à identifier les fraudes, et le gouvernement soutient les agences d'application de la loi (y compris le Serious Fraud Office) pour renforcer leurs capacités d'enquête sur les actifs cryptographiques.

GateNewsIl y a 41m

Projet CLARITY, compte à rebours de 8 semaines, le sénateur envisage de sacrifier les revenus des stablecoins

La « Loi CLARITY » est restée bloquée au Sénat après son adoption à la Chambre des représentants en 2025, en raison de l'opposition du secteur bancaire à la proposition de récompenses pour les stablecoins. Dans les 8 à 10 semaines suivant la législation, trois fenêtres principales s'ouvrent pour faire avancer le projet de loi, mais plusieurs controverses subsistent. Le marché reste prudent mais optimiste quant à l'adoption de la loi.

MarketWhisperIl y a 51m

La Cour suprême lance un message : « La réponse judiciaire aux cryptomonnaies » : libérer 3 grands signaux !

En 2026, la Cour suprême intégrera la cryptomonnaie dans le système judiciaire, marquant son passage de la criminalité à la régulation civile et commerciale. En modifiant la qualification juridique et la logique de jugement, les actifs cryptographiques obtiendront un statut légal, les décisions seront plus précises, et les voies de recours seront diversifiées, permettant une meilleure protection des droits des victimes. Cette tendance encourage un retour à la rationalité du marché et augmente le coût de la violation de la loi. Bien que le chemin soit encore long, l'attitude du système judiciaire envers la cryptomonnaie s'est initialement affirmée.

PANewsIl y a 1h

Le président de la CFTC américaine : les marchés de prédiction basés sur la blockchain pourraient devenir des "machines à vérité", avec des règles de régulation claires à venir

Le président de la CFTC américaine, Michael Selig, a soutenu lors de la conférence FIA les marchés de prédiction basés sur la blockchain, qu'il a qualifiés de "machines à vérité", capables d'améliorer la transparence et la responsabilisation. Il pense que ces marchés sont plus fiables que les sondages traditionnels et qu'ils offriront des règles d'événements plus claires.

GateNewsIl y a 1h

Kalshi perd le procès contre l'Ohio concernant les paris sportifs, la CFTC voit sa compétence fédérale rejetée par le tribunal

Le tribunal fédéral de l'Ohio a rejeté la demande d'interdiction de Kalshi, estimant que la compétence exclusive de la CFTC sur les contrats liés aux événements sportifs et la priorité du droit fédéral n'étaient pas établies, et soulignant que l'inaction de la CFTC ne pouvait pas prouver que ces contrats relevaient de la réglementation fédérale. Kalshi a fait appel de la décision, contestant le verdict. Cette décision renforce la réglementation des marchés de prédiction par les États, ce qui pourrait influencer le cadre juridique futur de l'industrie.

MarketWhisperIl y a 1h
Commentaire
0/400
Aucun commentaire