Le Département du Trésor américain sanctionne l'« Opération Zéro » de la Russie : révélation d'une affaire de vol d'outils informatiques du gouvernement américain

L’Office of Foreign Assets Control (OFAC) du Département du Trésor américain a annoncé le 25 février qu’il avait imposé des sanctions contre le courtier en exploitation de vulnérabilités russes Sergei Zelenyuk et sa société de Saint-Pétersbourg, Matrix LLC (également appelée « Opération Zéro »), pour avoir vendu des outils de cybersurveillance volés du gouvernement américain. Il s’agit du premier cas d’application de la loi sur la protection de la propriété intellectuelle américaine pour lutter contre le vol de secrets commerciaux numériques.

Mode de fonctionnement de « l’Opération Zéro » et cibles des sanctions

(Source : Département du Trésor américain)

L’« Opération Zéro » a été lancée en 2021, utilisant une récompense publique pour acheter des vulnérabilités de sécurité dans les principaux systèmes d’exploitation et applications de communication cryptée, avec plusieurs récompenses publiées sur la plateforme X. Parmi les récompenses connues, on compte 500 000 dollars pour 26 vulnérabilités iOS en novembre 2025, et 4 millions de dollars pour une vulnérabilité complète de la chaîne d’attaque de Telegram en mars 2025.

L’OFAC indique que « l’Opération Zéro » vend des exploits permettant aux attaquants d’obtenir un accès non autorisé aux systèmes cibles, de voler des informations ou de prendre le contrôle à distance des appareils. La clientèle est « limitée aux organisations privées et gouvernementales russes », et l’objectif est de rechercher des outils de sécurité offensifs et des logiciels liés.

Les sanctions incluent également deux personnes : Oleg Vyacheslavovich Kucherov, soupçonné d’être membre du groupe cybercriminel Trickbot, et Marina Evgenyevna Vasanovich, décrite comme l’assistante de Zelenyuk.

Affaire de vol de secrets par un entrepreneur australien : 1,3 million de dollars en cryptomonnaies comme preuve clé

Ces sanctions font suite à une enquête du Département de la Justice et du FBI sur Peter Williams, citoyen australien. Williams, ancien employé d’un sous-traitant de la défense américaine, aurait volé entre 2022 et 2025 huit « exploits de vulnérabilités zero-day » pour des secrets commerciaux, qu’il aurait vendus à « l’Opération Zéro » pour 1,3 million de dollars en cryptomonnaies. Williams a reconnu en octobre 2025 deux chefs d’accusation de vol de secrets commerciaux.

Le Département d’État a souligné dans une déclaration indépendante que les outils volés étaient destinés à être vendus uniquement au gouvernement américain et à ses alliés spécifiques, et que leur revente non autorisée représentait une menace directe pour la capacité de renseignement des États-Unis. Le Département du Trésor a également révélé que « l’Opération Zéro » développait des logiciels espions et des outils alimentés par l’IA pour voler des informations personnelles, et recrutait des hackers via les réseaux sociaux pour établir des contacts avec des agences de renseignement étrangères.

Informations clés sur ces sanctions

Cibles des sanctions : Sergei Zelenyuk, Matrix LLC (« Opération Zéro »), Kucherov, Vasanovich

Base légale : Loi sur la protection de la propriété intellectuelle américaine (Protecting American Intellectual Property Act), première application à des cas de vol de secrets commerciaux numériques

Outils volés : Huit outils de cybersurveillance propriétaires du gouvernement américain, initialement destinés uniquement à l’usage du gouvernement et de ses alliés

Paiements en cryptomonnaies : Peter Williams a vendu les exploits zero-day volés pour 1,3 million de dollars en cryptomonnaies

Montant maximal de récompense : « Opération Zéro » a offert jusqu’à 4 millions de dollars pour l’achat d’une vulnérabilité complète de la chaîne d’attaque de Telegram

Questions fréquentes

Quelle est la signification historique de la base légale de ces sanctions par le Département du Trésor ?

Ces sanctions sont effectuées en vertu de la loi sur la protection de la propriété intellectuelle américaine, pour la première fois appliquée à des cas de vol et de vente de secrets commerciaux numériques. L’OFAC indique que cela marque une extension des outils d’application de la loi américaine contre le vol d’outils en ligne vers le cadre juridique des secrets commerciaux, établissant un précédent important.

Qu’est-ce que « l’Opération Zéro » et comment fonctionnent ses transactions d’exploitation de vulnérabilités ?

« L’Opération Zéro » est une agence russe de courtage en exploits, dirigée par Sergei Zelenyuk, qui achète des vulnérabilités de sécurité dans les systèmes d’exploitation et applications cryptées via des récompenses publiques. Sa clientèle est limitée à des organisations privées et gouvernementales russes. Avec des récompenses pouvant atteindre 4 millions de dollars, ses transactions sont publiques, notamment via la plateforme X.

Quelle implication pour la régulation des cryptomonnaies dans l’utilisation de paiements en cryptomonnaies dans cette affaire ?

Peter Williams a utilisé 1,3 million de dollars en cryptomonnaies pour acheter des exploits zero-day volés au gouvernement américain, faisant des cryptomonnaies le moyen de paiement central dans cette affaire de cyberespionnage transnationale. Cela soulève de nouveau des questions pour les régulateurs sur le rôle des cryptomonnaies dans la criminalité de sécurité nationale, tout en soulignant l’importance des outils de traçage en chaîne et des mécanismes anti-blanchiment pour lutter contre ce type de transactions.