أعلن مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) في 25 فبراير عن فرض عقوبات على وسيط استغلال الثغرات الروسي سيرجي زيلينيوك وشركته في سانت بطرسبرغ Matrix LLC (المعروفة باسم "عملية الصفر")، بتهمة بيع أدوات الشبكة الخاصة بالحكومة الأمريكية المسروقة، وذلك في أول حالة تطبيق لقانون حماية الملكية الفكرية الأمريكية لمكافحة سرقة الأسرار التجارية الرقمية.
نموذج عمل "عملية الصفر" والأهداف المعاقبة
(المصدر: وزارة الخزانة الأمريكية)
بدأت "عملية الصفر" في عام 2021، من خلال عروض علنية لشراء الثغرات الأمنية في أنظمة التشغيل والتطبيقات المشفرة، حيث تم نشر العديد من الجوائز علنًا على منصة X. من بين الجوائز المعروفة، 500 ألف دولار مقابل ثغرة في iOS (نوفمبر 2025)، و4 ملايين دولار مقابل ثغرة في سلسلة هجمات كاملة على Telegram (مارس 2025).
وأشارت OFAC إلى أن برامج استغلال الثغرات التي تبيعها "عملية الصفر" تمكن المهاجمين من الحصول على وصول غير مصرح به إلى الأنظمة المستهدفة، وسرقة المعلومات أو السيطرة على الأجهزة عن بعد، مع تحديد أن العملاء "مقتصرون على المؤسسات الخاصة والحكومية الروسية"، مع التركيز على شراء أدوات أمنية هجومية وأبحاث في مجال الأمن السيبراني.
كما شملت العقوبات شخصين مرتبطين: أوليج فياتشيسلافوفيتش كوتشيروف، المشتبه في كونه عضوا في مجموعة الجريمة الإلكترونية Trickbot، ومارينا إيغنيفنا فاسانوفيتش، التي وُصفت كمساعدة لزيلينيوك.
حادثة سرقة معلومات من مقاول أسترالي: 1.3 مليون دولار من العملات المشفرة كدليل رئيسي
تأتي هذه العقوبات استنادًا إلى تحقيق من وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي (FBI) مع المواطن الأسترالي بيتر ويليامز، الذي كان يعمل في شركة دفاع أمريكية، واتُهم بسرقة ثمانية برامج استغلال ثغرات سرية تجارية بين 2022 و2025، وبيعها مقابل 1.3 مليون دولار من العملات المشفرة لـ"عملية الصفر". وأقر ويليامز في أكتوبر 2025 بارتكاب تهمتين بسرقة أسرار تجارية.
وأكدت وزارة الخارجية الأمريكية في بيان مستقل أن الأدوات المسروقة كانت مخصصة للبيع فقط للحكومة الأمريكية وحلفائها المحددين، وأن إعادة بيعها بدون إذن يشكل تهديدًا مباشرًا لقدرات الاستخبارات الأمريكية. كما كشفت وزارة الخزانة أن "عملية الصفر" تطور برامج تجسس وأدوات تعتمد على الذكاء الاصطناعي لسرقة المعلومات الشخصية، وتوظف وسائل التواصل الاجتماعي لتجنيد قراصنة وإنشاء علاقات مع أجهزة الاستخبارات الأجنبية.
معلومات رئيسية عن العقوبات
- الجهة المعاقبة: سيرجي زيلينيوك وMatrix LLC ("عملية الصفر")، كوتشيروف، فاسانوفيتش
- الأساس القانوني للعقوبات: قانون حماية الملكية الفكرية الأمريكية (Protecting American Intellectual Property Act)، وهو أول تطبيق لهذا القانون على سرقة الأسرار التجارية الرقمية
- الأدوات المسروقة: ثمانية أدوات شبكة خاصة بالحكومة الأمريكية، كانت مخصصة فقط للاستخدام الحكومي والحلفاء
- الدفع بالعملات المشفرة: بيتر ويليامز باع الثغرات المسروقة مقابل 1.3 مليون دولار من العملات المشفرة
- أعلى جوائز: "عملية الصفر" عرضت 4 ملايين دولار لشراء ثغرة كاملة في سلسلة هجمات على Telegram
أسئلة شائعة
ما الأهمية التاريخية للأساس القانوني الذي استندت إليه وزارة الخزانة الأمريكية في هذه العقوبات؟
تُعد هذه العقوبات الأولى التي تُنفذ بموجب قانون حماية الملكية الفكرية الأمريكية، وتُعد سابقة في استخدام هذا القانون لمكافحة سرقة وبيع الأسرار التجارية الرقمية. وأكدت OFAC أن ذلك يمثل توسيع أدوات إنفاذ القانون الأمريكية لتشمل سرقة أدوات الإنترنت ضمن إطار قانوني لحماية الأسرار التجارية، مما يحمل دلالات مهمة على تطور أدوات مكافحة الجرائم السيبرانية.
ما هو تنظيم "عملية الصفر"، وكيف تتم عمليات استغلال الثغرات؟
"عملية الصفر" هي شركة روسية لوساطة استغلال الثغرات، يقودها سيرجي زيلينيوك، وتشتري الثغرات الأمنية في أنظمة التشغيل والتطبيقات المشفرة عبر عروض علنية، ويقتصر عملاؤها على المؤسسات الخاصة والحكومية الروسية. وتصل جوائز الثغرات إلى 4 ملايين دولار، وتُعلن علنًا على منصة X، مما يعكس طبيعة عملياتها الشفافة.
ما الدروس المستفادة من استخدام العملات المشفرة في هذه القضية، فيما يخص تنظيم العملات المشفرة؟
استخدم بيتر ويليامز 1.3 مليون دولار من العملات المشفرة لشراء الثغرات المسروقة من الحكومة الأمريكية، مما يجعل العملات المشفرة الوسيلة الرئيسية للدفع في هذه القضية الدولية لسرقة المعلومات الاستخباراتية. وتثير هذه الحالة مجددًا اهتمام الجهات التنظيمية بدور العملات المشفرة في الجرائم ذات الطابع الوطني، وتبرز أهمية أدوات التتبع على السلسلة وآليات مكافحة غسل الأموال في التصدي لمثل هذه العمليات.
