Le Département du Trésor américain sanctionne l'« Opération Zéro » de la Russie : révélation d'une affaire de vol d'outils informatiques du gouvernement américain

L’Office of Foreign Assets Control (OFAC) du Département du Trésor américain a annoncé le 25 février qu’il avait imposé des sanctions contre le courtier en exploitation de vulnérabilités russes Sergei Zelenyuk et sa société de Saint-Pétersbourg, Matrix LLC (également appelée « Opération Zéro »), pour avoir vendu des outils de cybersurveillance volés du gouvernement américain. Il s’agit du premier cas d’application de la loi sur la protection de la propriété intellectuelle américaine pour lutter contre le vol de secrets commerciaux numériques.

Mode de fonctionnement de « l’Opération Zéro » et cibles des sanctions

美國制裁俄羅斯零號行動

(Source : Département du Trésor américain)

L’« Opération Zéro » a été lancée en 2021, utilisant une récompense publique pour acheter des vulnérabilités de sécurité dans les principaux systèmes d’exploitation et applications de communication cryptée, avec plusieurs récompenses publiées sur la plateforme X. Parmi les récompenses connues, on compte 500 000 dollars pour 26 vulnérabilités iOS en novembre 2025, et 4 millions de dollars pour une vulnérabilité complète de la chaîne d’attaque de Telegram en mars 2025.

L’OFAC indique que « l’Opération Zéro » vend des exploits permettant aux attaquants d’obtenir un accès non autorisé aux systèmes cibles, de voler des informations ou de prendre le contrôle à distance des appareils. La clientèle est « limitée aux organisations privées et gouvernementales russes », et l’objectif est de rechercher des outils de sécurité offensifs et des logiciels liés.

Les sanctions incluent également deux personnes : Oleg Vyacheslavovich Kucherov, soupçonné d’être membre du groupe cybercriminel Trickbot, et Marina Evgenyevna Vasanovich, décrite comme l’assistante de Zelenyuk.

Affaire de vol de secrets par un entrepreneur australien : 1,3 million de dollars en cryptomonnaies comme preuve clé

Ces sanctions font suite à une enquête du Département de la Justice et du FBI sur Peter Williams, citoyen australien. Williams, ancien employé d’un sous-traitant de la défense américaine, aurait volé entre 2022 et 2025 huit « exploits de vulnérabilités zero-day » pour des secrets commerciaux, qu’il aurait vendus à « l’Opération Zéro » pour 1,3 million de dollars en cryptomonnaies. Williams a reconnu en octobre 2025 deux chefs d’accusation de vol de secrets commerciaux.

Le Département d’État a souligné dans une déclaration indépendante que les outils volés étaient destinés à être vendus uniquement au gouvernement américain et à ses alliés spécifiques, et que leur revente non autorisée représentait une menace directe pour la capacité de renseignement des États-Unis. Le Département du Trésor a également révélé que « l’Opération Zéro » développait des logiciels espions et des outils alimentés par l’IA pour voler des informations personnelles, et recrutait des hackers via les réseaux sociaux pour établir des contacts avec des agences de renseignement étrangères.

Informations clés sur ces sanctions

Cibles des sanctions : Sergei Zelenyuk, Matrix LLC (« Opération Zéro »), Kucherov, Vasanovich

Base légale : Loi sur la protection de la propriété intellectuelle américaine (Protecting American Intellectual Property Act), première application à des cas de vol de secrets commerciaux numériques

Outils volés : Huit outils de cybersurveillance propriétaires du gouvernement américain, initialement destinés uniquement à l’usage du gouvernement et de ses alliés

Paiements en cryptomonnaies : Peter Williams a vendu les exploits zero-day volés pour 1,3 million de dollars en cryptomonnaies

Montant maximal de récompense : « Opération Zéro » a offert jusqu’à 4 millions de dollars pour l’achat d’une vulnérabilité complète de la chaîne d’attaque de Telegram

Questions fréquentes

Quelle est la signification historique de la base légale de ces sanctions par le Département du Trésor ?

Ces sanctions sont effectuées en vertu de la loi sur la protection de la propriété intellectuelle américaine, pour la première fois appliquée à des cas de vol et de vente de secrets commerciaux numériques. L’OFAC indique que cela marque une extension des outils d’application de la loi américaine contre le vol d’outils en ligne vers le cadre juridique des secrets commerciaux, établissant un précédent important.

Qu’est-ce que « l’Opération Zéro » et comment fonctionnent ses transactions d’exploitation de vulnérabilités ?

« L’Opération Zéro » est une agence russe de courtage en exploits, dirigée par Sergei Zelenyuk, qui achète des vulnérabilités de sécurité dans les systèmes d’exploitation et applications cryptées via des récompenses publiques. Sa clientèle est limitée à des organisations privées et gouvernementales russes. Avec des récompenses pouvant atteindre 4 millions de dollars, ses transactions sont publiques, notamment via la plateforme X.

Quelle implication pour la régulation des cryptomonnaies dans l’utilisation de paiements en cryptomonnaies dans cette affaire ?

Peter Williams a utilisé 1,3 million de dollars en cryptomonnaies pour acheter des exploits zero-day volés au gouvernement américain, faisant des cryptomonnaies le moyen de paiement central dans cette affaire de cyberespionnage transnationale. Cela soulève de nouveau des questions pour les régulateurs sur le rôle des cryptomonnaies dans la criminalité de sécurité nationale, tout en soulignant l’importance des outils de traçage en chaîne et des mécanismes anti-blanchiment pour lutter contre ce type de transactions.

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Le président de la CFTC américaine annonce une « nouvelle feuille de route pour la régulation des cryptomonnaies » : en collaboration avec la SEC, lancement du Project Crypto, les marchés DeFi et de prédiction bénéficieront de réglementations claires

Le président de la Commodity Futures Trading Commission (CFTC), Mike Selig, a annoncé qu'il allait promouvoir un cadre réglementaire pour la finance décentralisée (DeFi), les dérivés cryptographiques et les marchés de prédiction. La CFTC collaborera avec la Securities and Exchange Commission (SEC) des États-Unis, mettant fin à un long différend réglementaire, afin d'apporter une clarté juridique à l'industrie de la cryptographie. Cela marque la reconquête par les États-Unis de leur position de leader dans les actifs numériques et offre des opportunités de conformité dans les domaines concernés.

動區BlockTempoIl y a 1h

La SEC américaine renforcera la coordination avec la CFTC, notamment en organisant des réunions conjointes et des examens des entreprises

Gate News actualités, le 10 mars, le président de la Securities and Exchange Commission (SEC) Paul Atkins a déclaré que la SEC approfondirait la coordination avec la Commodity Futures Trading Commission (CFTC), notamment par la tenue de réunions conjointes et la réalisation d'audits d'entreprises.

GateNewsIl y a 2h

Les membres démocrates du Congrès américain présenteront le 11 mars un projet de loi interdisant les contrats liés aux événements de guerre et de décès.

Gate News消息,10 mars, les députés démocrates américains présenteront le 11 mars un projet de loi visant à interdire explicitement les contrats d'événements liés à la guerre et à la mort.

GateNewsIl y a 4h

Justin Sun réaffirme la politique de tolérance zéro envers les activités illégales chez Tron

TRON, le fondateur Justin Sun, affirme que ses entreprises maintiennent une tolérance zéro contre les activités illégales telles que le détournement de fonds, l'accès non autorisé aux ordinateurs et la corruption. Il a menacé d'engager des poursuites contre ceux qui propagent de fausses rumeurs en ligne et « diffament les organes judiciaires » seulement quelques jours après que deux de ses entreprises

CryptoNewsFlashIl y a 5h

Sénateur américain : La progression du projet de loi « Clarté sur les stablecoins » nécessite des compromis de toutes les parties, une solution intermédiaire est en cours de développement

Le sénateur Alsobrooks a déclaré lors du sommet de l'American Bankers Association à Washington que, pour faire avancer la loi sur la régulation des stablecoins, la « Loi Clarity », toutes les parties doivent faire des compromis, en soulignant que l'objectif global prime sur la perfection. Elle collabore avec le sénateur Tillis pour rechercher un compromis qui protège les dépôts tout en favorisant l'innovation.

GateNewsIl y a 6h

Premier cas aux États-Unis ! La loi sur les stablecoins en Floride a réussi à passer, le gouvernement acceptera les paiements en stablecoins

La Floride a adopté le premier projet de loi de réglementation des stablecoins au niveau étatique aux États-Unis, le « SB 314 », intégrant les stablecoins dans le cadre réglementaire des services monétaires. Ce projet de loi exige que les émetteurs soient autorisés et respectent les mesures de protection des consommateurs et de lutte contre le blanchiment d'argent, contribuant ainsi à réduire les risques de conformité et à poser les bases de la légitimation des actifs numériques. La Floride prévoit également de lancer un projet pilote où les agences gouvernementales accepteront les paiements en stablecoins, démontrant ainsi son rôle de leader innovant dans l'économie numérique.

区块客Il y a 6h
Commentaire
0/400
Aucun commentaire