ملخص سريع
قالت وزارة الخزانة الأمريكية يوم الثلاثاء إنها فرضت عقوبات على وسيط روسي يتعامل في استغلال الثغرات، متهمة إياه ببيع أدوات إلكترونية مسروقة من الحكومة الأمريكية. استهدفت العقوبات سيرجي سيرجييفيتش زيلينيك وشركته في سانت بطرسبرغ، ماتريكس LLC، والمعروفة أيضًا باسم “عملية زيرو”. وتعد هذه العقوبات أول استخدام لقانون حماية الملكية الفكرية الأمريكية لمواجهة سرقة وبيع الأسرار التجارية الرقمية، وفقًا لمكتب مراقبة الأصول الأجنبية.
قالت OFAC في بيان يوم الثلاثاء: “يتاجر زيلينيك و"عملية زيرو” في ‘الثغرات’، وهي أجزاء من الشيفرة أو تقنيات تستغل الثغرات في برنامج حاسوبي للسماح للمستخدمين بالحصول على وصول غير مصرح به، أو سرقة المعلومات، أو السيطرة على جهاز إلكتروني." وأضافت أن “عملية زيرو” كانت تعرض مكافآت لأي شخص يقدم ثغرات لبرامج تم بناؤها في الولايات المتحدة. كما فرضت الخزانة عقوبات على أوليج فياتشيسلافوفيتش كوتشيروف، المشتبه في كونه عضوًا في عصابة الجرائم الإلكترونية Trickbot، ومارينا إيغنيفنا فاسانوفيتش، التي وُصفت بأنها مساعدة زيلينيك. أسست “عملية زيرو” في سانت بطرسبرغ عام 2021، وقدموا مكافآت بملايين الدولارات مقابل الثغرات في أنظمة التشغيل وتطبيقات الرسائل المشفرة.
لم تخفِ “عملية زيرو” مكافآتها، حيث نُشرت العديد منها علنًا على منصة X. في نوفمبر، عرضت مكافأة تصل إلى 500,000 دولار لاختراق نظام iOS 26 من أبل. وفي مارس 2025، عرضت مكافأة تصل إلى 4 ملايين دولار لاختراقات “السلسلة الكاملة” لتليجرام. عملاء “عملية زيرو” هم “منظمات روسية خاصة وحكومية فقط”، وفق ترجمة تقريبية لموقع الشركة، الذين يسعون لشراء “بحوث، ومنتجات، ورموز برمجية في مجال الأمن الهجومي.” قالت الشركة في قسم الأسئلة الشائعة: “اكتساب الثغرات الجديدة هو ممارسة شائعة وشعبية في العديد من الدول الآن. إنه ليس مربحًا أكثر فحسب، بل أكثر أمانًا أيضًا”، مضيفة أن الباحث الذي يعمل مع “عملية زيرو” لا ينبغي أن يضطر إلى التضحية بالخصوصية والأمان مقابل المال. وفقًا لوزارة الخزانة، سرقت “عملية زيرو” ما لا يقل عن ثمانية أدوات إلكترونية خاصة تم تطويرها للاستخدام الحصري للحكومة الأمريكية وحلفائها المختارين. قالت وزارة الخارجية الأمريكية في بيان منفصل يوم الثلاثاء إن هذا الإجراء يأتي بعد تحقيق من وزارة العدل ومكتب التحقيقات الفيدرالي حول بيتر ويليامز، وهو مواطن أسترالي وموظف سابق في شركة دفاع أمريكية، يُزعم أنه سرق “ثمانية أسرار تجارية من الثغرات الصفرية” من 2022 حتى 2025. قالت الوزارة إن “هذه المكونات كانت مخصصة للبيع حصريًا للحكومة الأمريكية وحلفائها المختارين. لقد باع هذه الثغرات إلى عملية زيرو مقابل 1.3 مليون دولار من المدفوعات بالعملات المشفرة.” وأقر ويليامز في أكتوبر من العام الماضي بالتهمتين المتعلقتين بسرقة الأسرار التجارية. ذكرت الخزانة أن الشركة الروسية عملت أيضًا على تطوير برامج تجسس وأدوات تعتمد على الذكاء الاصطناعي لاستخراج المعلومات الشخصية الحساسة وبيانات أخرى. كما استخدمت وسائل التواصل الاجتماعي لتجنيد قراصنة وبناء علاقات مع وكالات الاستخبارات الأجنبية. لم ترد وزارة الخزانة و"عملية زيرو" على طلبات تعليق من ديكريبت على الفور.