ABD Hazine Bakanlığı, Salı günü sıfırıncı gün açıklıklarını satın alıp satan iki şirketi, kurucularını ve bağlantılı kişileri yaptırım listesine eklediğini duyurdu. Yetkililer, bu açıklıkların ABD ulusal güvenliği, dış politikası ve ekonomisine tehdit oluşturduğunu belirtti.
OPERASYON SIFIR'IN 20 MİLYON DOLARLIK TEKLİFİ
Yaptırıma uğrayan ilk şirket, 2021'de kurulan Rus merkezli Operation Zero oldu. Şirket, 2023'te Android cihazlar ve iPhone'lar için sıfırıncı gün açıklıklarına 20 milyon dolara kadar, Telegram için ise 4 milyon dolara kadar ödeme teklif ettiğiyle gündeme gelmişti. Şirket, yalnızca Rus hükümeti ve yerel kuruluşlarla çalıştığını iddia ediyor. Hazine'nin Yabancı Varlıklar Kontrol Ofisi (OFAC), Operation Zero'nun müşterilerinin bu araçları fidye yazılımı saldırıları başlatmak veya diğer kötü niyetli faaliyetlerde bulunmak için kullanabileceğini söyledi.
ÇALINMIŞ SİBER ARAÇLARIN SATIŞI
Hazine, şirketin kurucusu Sergey Zelenyuk'u da yaptırım listesine aldı. Zelenyuk'un, yabancı istihbarat ajanslarına açıklık satmakla suçlandığı ve casus yazılım ile hackleme teknolojileri geliştirmeye çalıştığı belirtildi. OFAC'ye göre, Operation Zero, 'ABD hükümeti ve seçilmiş müttefiklerinin özel kullanımı için oluşturulmuş ve bir ABD şirketinden çalınmış en az sekiz özel siber aracı' satın aldı ve bu araçları 'en az bir yetkisiz kullanıcıya sattı.'
SAVUNMA MÜTEAHHİDİ ÇALIŞANININ İTİRAFI
Hazine, bu yaptırımların, ABD savunma müteahhidi L3Harris'te çalışan Peter Williams hakkındaki FBI soruşturmasıyla aynı zamana denk geldiğini açıkladı. Williams, Ekim ayında, şirketin en az sekiz açıklığını adı belirtilmeyen bir Rus aracıya sattığını itiraf etmişti. Hazine şimdi, bu aracının Operation Zero olduğunu, daha önce doğrulanmayan bu bağlantıyı teyit etti. Williams, ABD hükümeti ve Beş Göz ülkeleri olarak bilinen istihbarat ortakları için hackleme ve gözetim araçları geliştiren Trenchant'ın genel müdürüydü. Yaptırıma uğrayan diğer şirket, Birleşik Arap Emirlikleri merkezli Special Technology Services oldu. Ayrıca Zelenyuk'un asistanı Marina Evgenyevna Vasanovich ile şirketle bağlantılı olduğu iddia edilen Azizjon Makhmudovich Mamashoyev ve Oleg Vyacheslavovich Kucherov da listeye eklendi. Hazine, Kucherov'un, üyeleri daha önce ABD ve Birleşik Krallık tarafından yaptırıma uğratılan Trickbot fidye yazılım çetesinin bir üyesi olduğundan şüphelenildiğini belirtti. Mamashoyev'in, bugün yaptırıma uğrayan bir diğer BAE merkezli sıfırıncı gün aracısı Advance Security Solutions'ın kurucusu olduğu iddia ediliyor.
