L'Office of Foreign Assets Control (OFAC) du Département du Trésor américain a imposé des sanctions à Operation Zero (également connue sous le nom de Matrix LLC), une société de courtage russe spécialisée dans les exploits zero-day. Son propriétaire, Sergei Sergeevich Zelenyuk, a également été mis sur liste noire.
C'est la première fois que les autorités américaines utilisent le Protect American Intellectual Property Act (PAIPA) pour punir les individus impliqués dans le vol de secrets commerciaux auprès d'entreprises américaines.
Les sanctions font suite à plusieurs années d'enquête au cours de laquelle les autorités américaines ont déterminé que Peter Williams, citoyen australien et ancien cadre de l'entreprise de défense L3Harris (une division de Trenchant), avait volé au moins huit exploits classifiés Zero Day entre 2022 et 2025. Ces outils ont été développés exclusivement pour le gouvernement américain et ses alliés.
Williams aurait vendu les exploits volés à Operation Zero en échange d'une crypto-monnaie d'une valeur comprise entre 1,3 et 2 millions de dollars. Le courtier russe a ensuite revendu les exploits à des acheteurs non autorisés, notamment des agences de renseignement étrangères de pays non membres de l'OTAN.
Outre l'opération Zero et Zelenyuk, le département du Trésor américain a imposé des sanctions à plusieurs personnes et entités associées. En parallèle, un juge fédéral a condamné Peter Williams à sept ans et trois mois de prison pour son rôle dans le vol et la vente de vulnérabilités zero-day.
Voir l’article original en russe
