واشنطن تعاقب أفراداً وكيانات بتهمة سرقة وبيع "ثغرات اليوم الصفري"

أعلنت وزارة الخارجية الأميركية، الثلاثاء، فرض عقوبات على وسيط إلكتروني مقره روسيا، ومديره، وكيانات مرتبطة به، على خلفية ما وصفته بسرقة وبيع أسرار تجارية أميركية حساسة، من بينها ما يُعرف بـ"ثغرات اليوم الصفري" التي طُوّرت أساساً لصالح الحكومة الأميركية.

وقالت الوزارة في بيان، إنها صنّفت فرداً واحداً وكيانين بموجب "قانون حماية الملكية الفكرية الأميركية" (PAIPA)، على خلفية سرقة أدوات سيبرانية مملوكة لمتعاقد دفاعي أميركي.

وترتبط العقوبات بشركة "ماتريكس ذ.م.م (Matrix LLC)"، المعروفة أيضاً باسم "أوبريشن زيرو (Operation Zero)"، وهي وسيط روسي لأدوات الاختراق، يعلن عن نفسه كبائع لإعادة تسويق الثغرات الإلكترونية لعملاء عدة، من بينهم الحكومة الروسية.

ووفقاً للمسؤولين الأميركيين، قام بيتر ويليامز، وهو مواطن أسترالي، بين عامي 2022 و2025 بسرقة 8 ثغرات "يوم صفري"، والتي تُعد أسراراً تجارية من صاحب عمله، وهو متعاقد دفاعي أميركي.

ما هي ثغرات اليوم الصفري؟

وتُعرّف "ثغرات اليوم الصفري" بأنها تقنيات تستغل نقاط ضعف برمجية غير معروفة سابقاً، ولا تتوافر لها تحديثات أمنية.

وكانت هذه المكوّنات مخصصة للبيع حصرياً للحكومة الأميركية وعدد من الحلفاء، إلّا أن المسؤولين قالوا إن ويليامز باع هذه الثغرات إلى "أوبريشن زيرو" مقابل 1.3 مليون دولار دُفعت بالعملات المشفرة.

كما أدرجت وزارة الخارجية الأميركية، سيرجي سيرغييفيتش زيلينيوك، وهو مواطن روسي ومدير والمالك الوحيد لشركة "أوبريشن زيرو" ضمن قائمة العقوبات، وقالت السلطات الأميركية إن زيلينيوك أسّس شركة مقرها دولة الإمارات باسم "سبيشل تكنولوجي سيرفيسز ذ.م.م – إف زد (Special Technology Services LLC FZ (STS)"، متوقعاً أن تمارس الشركة الجديدة أعمالاً مع دول عدّة في آسيا والشرق الأوسط.

وأشارت الوزارة إلى أن هذه الخطوة كانت على الأرجح تهدف جزئياً إلى الالتفاف على العقوبات الأميركية المفروضة على الحسابات المصرفية الروسية.

وجاء في البيان أن "أوبريشن زيرو" وزيلينيوك "انخرطا عن علم، أو استفادا، من سرقة كبيرة لأسرار تجارية تعود لأشخاص أميركيين"، وذلك في نشاط وقع في أو بعد 5 يناير 2023.

وأضاف المسؤولون أن هذا السلوك يُحتمل أن يؤدي إلى تهديد كبير للأمن القومي الأميركي أو السياسة الخارجية أو الصحة الاقتصادية والاستقرار المالي للولايات المتحدة، أو أنه ساهم مادياً في ذلك.

وشمل التصنيف أيضاً شركة "سبيشل تكنولوجي سيرفيسز"، التي وصفتها وزارة الخارجية بأنها مملوكة أو خاضعة لسيطرة زيلينيوك، أو أنها تصرفت أو ادّعت التصرف نيابة عنه، بشكل مباشر أو غير مباشر.

وفي إجراء متزامن، صنّفت وزارة الخزانة الأميركية زيلينيوك وشركة "ماتريكس ذ.م.م" التي تعمل باسم "أوبريشن زيرو"، إلى جانب "سبيشل تكنولوجي سيرفيسز" وأربعة أفراد وكيانات مرتبطة، بموجب الأمر التنفيذي رقم 13694، بصيغته المعدّلة بموجب الأمر التنفيذي 14306، وهي صلاحيات تستهدف الأفراد والكيانات المتورطة في أنشطة سيبرانية خبيثة كبيرة.

وبموجب إجراء وزارة الخزانة، تُجمّد جميع الممتلكات والمصالح التابعة للأشخاص والكيانات المصنّفة الموجودة داخل الولايات المتحدة أو الخاضعة لحيازة أو سيطرة أشخاص أميركيين. كما يُحظر عموماً على الأشخاص الأميركيين إجراء معاملات تجارية مع الجهات الخاضعة للعقوبات، وقد يتعرض غير الأميركيين الذين يجرون معاملات معينة مع هذه الجهات لمخاطر فرض عقوبات عليهم.

وقالت وزارة الخارجية إن التصنيفات بموجب قانون حماية الملكية الفكرية الأميركية تُفعّل عقوبات إضافية منصوصاً عليها في مواد محددة من القانون، وتُطبّق على الكيانات والأفراد المعنيين.

وأكد المسؤولون أن هذه الإجراءات اتُّخذت استناداً إلى الصلاحيات الممنوحة بموجب قانون حماية الملكية الفكرية الأميركية (50 U.S.C. 1709) والأمر التنفيذي 13694 بصيغته المعدّلة، فيما أصدرت وزارة الخزانة بياناً منفصلاً يتضمن تفاصيل إجراءاتها المتزامنة.