ABD Hazine Bakanlığı, ABD’ye ait siber güvenlik araçlarını yasa dışı yollardan satan ve kripto paralarla iş yapan Rusya kökenli bir ağla bağlantılı kişi ve kuruluşlara karşı ekonomik yaptırımlar açıkladı. Bu adım, yeni yürürlüğe giren bir yasayla desteklenerek, ilk kez Amerikan siber güvenlik araçlarının üçüncü taraflara satışı üzerine odaklanıyor.
Operation Zero ve İlgili Şahıslar
Yaptırımlar, başında Sergey Sergeyevich Zelenyuk’un bulunduğu St. Petersburg merkezli Operation Zero’ya ve onunla ilişkili birkaç kişi ve kuruluşa uygulanıyor. Zelenyuk’un liderliğindeki bu oluşumun, yazılım zafiyetlerinden faydalanarak elde ettiği “exploit” araçlarını, bilgi vermeden üçüncü taraflara satışa sunduğu iddia ediliyor. Bu kapsamda listede yer alanların ABD’deki varlıkları donduruldu ve ABD vatandaşlarının ilgili taraflarla ticari faaliyetlerde bulunması yasaklandı.
Çalınan Araçlar ve Kripto Ödemeler
Savunma yüklenicileri için geliştirilen sekiz siber güvenlik aracının, Operation Zero tarafından ele geçirildiği bildirildi. Bu araçların Avustralyalı eski bir yüklenici çalışanı Peter Williams tarafından, 2022 ile 2025 yılları arasında çalındığı belirlendi.
Williams, bu araçları Operation Zero’ya milyonlarca dolar değerinde kripto para karşılığında sattığını itiraf etti. ABD Adalet Bakanlığı ve FBI tarafından yürütülen soruşturmalar sonucunda, ticaret sırları hırsızlığına dair iki suçlamayı kabul etti.
Yeni Yasa ve Ek Yaptırımlar
Hazine Bakanı Scott Bessent, yaptırımların ABD fikri mülkiyetini korumaya yönelik önlemler olduğunu belirtti. Bessent, şunları ifade etti:
ABD’ye ait ticari sırları çalanlara karşı hesap sorulacağı açıklandı.
Yaptırımlar, Amerikan siber güvenliğini tehdit eden faaliyetlere karşı oluşturulmuş 13694 sayılı Başkanlık Kararnamesi’ne dayanılarak başlatıldı. Ayrıca, Protecting American Intellectual Property Act kapsamında yeni ek yaptırımlar getirildi.
Ağla bağlantılı olarak, Marina Vasanovich ve Birleşik Arap Emirlikleri merkezli şirket Special Technology Services LLC FZ’ye de benzer yaptırımlar uygulandı. Ayrıca, Oleg Kucherov ve Azizjon Mamashoyev de listeye eklendi. Kucherov’un Trickbot fidye yazılımı grubuyla bağlantılı olduğu iddia ediliyor.
Operation Zero’nun, ABD’de geniş kullanımı olan işletim sistemleri ve şifreli mesajlaşma platformlarına yönelik önemli açıklık ödül programları düzenlediği açıklandı. Bununla birlikte, bu açıklıkları yazılım firmalarına bildirmek yerine, ABD’nin müttefiki olmayan ülkelere satış yaptığı aktarıldı.
Hazine Bakanlığı, siber suç faaliyetlerindeki kara para aklamada kripto para kullanımını vurguladı, ancak hangi dijital cüzdanların faaliyetlere dahil olduğuna dair bilgi verilmedi.
