Le Département du Trésor américain sanctionne l'« Opération Zéro » de la Russie : révélation d'une affaire de vol d'outils informatiques du gouvernement américain

L’Office of Foreign Assets Control (OFAC) du Département du Trésor américain a annoncé le 25 février qu’il avait imposé des sanctions contre le courtier en exploitation de vulnérabilités russes Sergei Zelenyuk et sa société de Saint-Pétersbourg, Matrix LLC (également appelée « Opération Zéro »), pour avoir vendu des outils de cybersurveillance volés du gouvernement américain. Il s’agit du premier cas d’application de la loi sur la protection de la propriété intellectuelle américaine pour lutter contre le vol de secrets commerciaux numériques.

Mode de fonctionnement de « l’Opération Zéro » et cibles des sanctions

美國制裁俄羅斯零號行動

(Source : Département du Trésor américain)

L’« Opération Zéro » a été lancée en 2021, utilisant une récompense publique pour acheter des vulnérabilités de sécurité dans les principaux systèmes d’exploitation et applications de communication cryptée, avec plusieurs récompenses publiées sur la plateforme X. Parmi les récompenses connues, on compte 500 000 dollars pour 26 vulnérabilités iOS en novembre 2025, et 4 millions de dollars pour une vulnérabilité complète de la chaîne d’attaque de Telegram en mars 2025.

L’OFAC indique que « l’Opération Zéro » vend des exploits permettant aux attaquants d’obtenir un accès non autorisé aux systèmes cibles, de voler des informations ou de prendre le contrôle à distance des appareils. La clientèle est « limitée aux organisations privées et gouvernementales russes », et l’objectif est de rechercher des outils de sécurité offensifs et des logiciels liés.

Les sanctions incluent également deux personnes : Oleg Vyacheslavovich Kucherov, soupçonné d’être membre du groupe cybercriminel Trickbot, et Marina Evgenyevna Vasanovich, décrite comme l’assistante de Zelenyuk.

Affaire de vol de secrets par un entrepreneur australien : 1,3 million de dollars en cryptomonnaies comme preuve clé

Ces sanctions font suite à une enquête du Département de la Justice et du FBI sur Peter Williams, citoyen australien. Williams, ancien employé d’un sous-traitant de la défense américaine, aurait volé entre 2022 et 2025 huit « exploits de vulnérabilités zero-day » pour des secrets commerciaux, qu’il aurait vendus à « l’Opération Zéro » pour 1,3 million de dollars en cryptomonnaies. Williams a reconnu en octobre 2025 deux chefs d’accusation de vol de secrets commerciaux.

Le Département d’État a souligné dans une déclaration indépendante que les outils volés étaient destinés à être vendus uniquement au gouvernement américain et à ses alliés spécifiques, et que leur revente non autorisée représentait une menace directe pour la capacité de renseignement des États-Unis. Le Département du Trésor a également révélé que « l’Opération Zéro » développait des logiciels espions et des outils alimentés par l’IA pour voler des informations personnelles, et recrutait des hackers via les réseaux sociaux pour établir des contacts avec des agences de renseignement étrangères.

Informations clés sur ces sanctions

Cibles des sanctions : Sergei Zelenyuk, Matrix LLC (« Opération Zéro »), Kucherov, Vasanovich

Base légale : Loi sur la protection de la propriété intellectuelle américaine (Protecting American Intellectual Property Act), première application à des cas de vol de secrets commerciaux numériques

Outils volés : Huit outils de cybersurveillance propriétaires du gouvernement américain, initialement destinés uniquement à l’usage du gouvernement et de ses alliés

Paiements en cryptomonnaies : Peter Williams a vendu les exploits zero-day volés pour 1,3 million de dollars en cryptomonnaies

Montant maximal de récompense : « Opération Zéro » a offert jusqu’à 4 millions de dollars pour l’achat d’une vulnérabilité complète de la chaîne d’attaque de Telegram

Questions fréquentes

Quelle est la signification historique de la base légale de ces sanctions par le Département du Trésor ?

Ces sanctions sont effectuées en vertu de la loi sur la protection de la propriété intellectuelle américaine, pour la première fois appliquée à des cas de vol et de vente de secrets commerciaux numériques. L’OFAC indique que cela marque une extension des outils d’application de la loi américaine contre le vol d’outils en ligne vers le cadre juridique des secrets commerciaux, établissant un précédent important.

Qu’est-ce que « l’Opération Zéro » et comment fonctionnent ses transactions d’exploitation de vulnérabilités ?

« L’Opération Zéro » est une agence russe de courtage en exploits, dirigée par Sergei Zelenyuk, qui achète des vulnérabilités de sécurité dans les systèmes d’exploitation et applications cryptées via des récompenses publiques. Sa clientèle est limitée à des organisations privées et gouvernementales russes. Avec des récompenses pouvant atteindre 4 millions de dollars, ses transactions sont publiques, notamment via la plateforme X.

Quelle implication pour la régulation des cryptomonnaies dans l’utilisation de paiements en cryptomonnaies dans cette affaire ?

Peter Williams a utilisé 1,3 million de dollars en cryptomonnaies pour acheter des exploits zero-day volés au gouvernement américain, faisant des cryptomonnaies le moyen de paiement central dans cette affaire de cyberespionnage transnationale. Cela soulève de nouveau des questions pour les régulateurs sur le rôle des cryptomonnaies dans la criminalité de sécurité nationale, tout en soulignant l’importance des outils de traçage en chaîne et des mécanismes anti-blanchiment pour lutter contre ce type de transactions.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Renforcez l’interaction entre banques et fiscalité ! La Chine encourage les banques à utiliser la blockchain, mais spéculer sur la monnaie, créer des tokens et tout ce qui relève de la tokenisation est entièrement illégal.

Le gouvernement chinois encourage les banques à utiliser la technologie blockchain pour renforcer « l’interaction entre banques et impôts », améliorer l’environnement de financement des PME, tout en interdisant de manière totale les transactions de crypto-monnaies privées et le minage, en considérant les stablecoins et la tokenisation comme des actes illégaux, ce qui montre des limites politiques claires, et en mettant l’accent sur une supervision officielle et la sécurité financière.

CryptoCityIl y a 1h

Le parti craint-il une mobilisation secrète ? Jack Dorsey : la Chine exige qu’Apple retire l’application de messagerie décentralisée Bitchat

Apple a retiré l’application de communication décentralisée Bitchat à la suite d’exigences réglementaires en Chine. Elle a été jugée présenter un risque de mobilisation sociale en raison de ses fonctions Bluetooth et de réseau maillé, et enfreindre ainsi la loi chinoise sur la sécurité d’Internet. L’architecture décentralisée de Bitchat rend l’application difficile à réglementer par le gouvernement, et elle a déjà joué un rôle dans des mouvements de protestation à travers plusieurs pays. L’application reste utilisable en dehors de la Chine et, récemment, ses téléchargements continuent d’augmenter.

CryptoCityIl y a 2h

Les émetteurs de stablecoins se rapprochent des règles fédérales américaines avec la nouvelle proposition de la FDIC

La Federal Deposit Insurance Corporation (FDIC) américaine a formellement proposé son approche à l’égard des émetteurs de stablecoins, comme l’un des régulateurs financiers fédéraux tenus de rédiger et de superviser des règles en vertu de la loi de l’an dernier intitulée Guiding and Establishing National Innovation for U.S. Stablecoins (GENIUS) Act. La proposition de la FDIC —prévue pour signifier pour…

CoinDeskIl y a 3h

Renforcer l’interaction banque-impôts ! La Chine encourage les banques à utiliser la blockchain, mais le peuple qui se livre à la spéculation sur les crypto et qui fait de la tokenisation est totalement illégal.

Le gouvernement chinois encourage les banques à utiliser la technologie blockchain pour renforcer « l’interaction banque-impôts », afin d’améliorer l’environnement de financement des PME, tout en interdisant intégralement les transactions et le minage de crypto-monnaies par le secteur privé. Il considère les stablecoins et la tokenisation comme des activités illégales, ce qui met en évidence des limites politiques claires, et souligne une surveillance officielle et la sécurité financière.

CryptoCityIl y a 8h

Marché prédictif : victoire éclatante ! Le tribunal statue : l’État du New Jersey « n’a pas le droit d’interdire » Kalshi et le lancement de contrats liés à des événements sportifs

La cour d’appel fédérale des États-Unis a statué que l’État du New Jersey n’avait pas le droit d’interdire la mise en place par la plateforme de marchés de prédiction Kalshi de contrats portant sur des événements sportifs, que la CFTC réglemente, en estimant que le droit fédéral prime sur le droit des États. Bien que Kalshi ait obtenu gain de cause, des experts indiquent que ce n’est qu’une victoire temporaire et que, en fin de compte, la décision concernant la compétence reviendra à la Cour suprême.

区块客Il y a 8h
Commentaire
0/400
Aucun commentaire