สหรัฐฯ คว่ำบาตรนายหน้าซื้อขายช่องโหว่ชาวรัสเซีย ในการใช้กฎหมายคุ้มครองทรัพย์สินทางปัญญาครั้งแรก

สำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของกระทรวงการคลังสหรัฐฯ ได้ประกาศคว่ำบาตรบริษัทนายหน้าช่องโหว่ zero-day ของรัสเซีย Operation Zero (หรือที่รู้จักในนาม Matrix LLC) และเจ้าของคือ Sergey Sergeyevich Zelenyuk

การดำเนินการนี้เป็นครั้งแรกที่สหรัฐอเมริกาใช้พระราชบัญญัติคุ้มครองทรัพย์สินทางปัญญาของอเมริกา (PAIPA) เพื่อลงโทษฝ่ายที่เกี่ยวข้องกับการขโมยความลับทางการค้าจากหน่วยงานของสหรัฐฯ

การดำเนินงานเป็นอย่างไร

การคว่ำบาตรนี้เป็นผลมาจากการสอบสวนหลายปีเกี่ยวกับการขโมยเครื่องมือรักษาความปลอดภัยทางไซเบอร์ที่มีความละเอียดอ่อนสูง

ระหว่างปี 2022 ถึง 2025 Peter Williams ชาวออสเตรเลียและอดีตผู้บริหารของผู้รับเหมาด้านการป้องกันประเทศ L3Harris (หน่วย Trenchant) ได้ขโมยช่องโหว่ zero-day ที่เป็นกรรมสิทธิ์อย่างน้อยแปดรายการ เครื่องมือเหล่านี้ได้รับการพัฒนาขึ้นโดยเฉพาะเพื่อใช้โดยรัฐบาลสหรัฐฯ และพันธมิตร

Williams ถูกกล่าวหาว่าขายช่องโหว่ที่ขโมยมาให้กับ Operation Zero เพื่อแลกกับเงินสกุลดิจิทัลมูลค่าระหว่าง 1.3 ล้านถึง 2 ล้านดอลลาร์

เจ้าหน้าที่กล่าวว่า Operation Zero จากนั้นได้ขายช่องโหว่เหล่านี้ต่อให้กับผู้ซื้อที่ไม่ได้รับอนุญาต รวมถึงหน่วยข่าวกรองต่างประเทศในประเทศที่ไม่ใช่สมาชิก NATO

การคว่ำบาตรเพิ่มเติม

นอกเหนือจาก Operation Zero และ Zelenyuk แล้ว กระทรวงการคลังยังได้กำหนดบุคคลและนิติบุคคลที่เกี่ยวข้องหลายราย

Marina Vasanovich ซึ่งถูกอธิบายว่าเป็นผู้ช่วยของ Zelenyuk ถูกคว่ำบาตรพร้อมกับ Special Technology Services LLC FZ บริษัทที่ตั้งอยู่ใน UAE ซึ่งรายงานว่าถูกควบคุมโดย Zelenyuk

Azizjon Mamashoev และ Oleg Kucherov ยังถูกกำหนดฐานะเนื่องจากถูกกล่าวหาว่าให้การสนับสนุนด้านวัสดุ Kucherov ถูกระบุว่าเป็นสมาชิกที่ต้องสงสัยของกลุ่มอาชญากรรมไซเบอร์ TrickBot

Advance Security Solutions บริษัทนายหน้าช่องโหว่อีกรายหนึ่งที่ถูกกล่าวหาว่าดำเนินโปรแกรมแบบเงินรางวัลที่คล้ายกันซึ่งกำหนดเป้าหมายไปที่ช่องโหว่ของซอफต์แวร์สหรัฐฯ ก็ถูกคว่ำบาตรเช่นกัน

การพิพากษาโทษทางอาญา

ควบคู่ไปกับการคว่ำบาตร ผู้พิพากษาระดับสหพันธรัฐของสหรัฐฯ ได้พิพากษาจำคุก Peter Williams เป็นเวลาเจ็ดปีสามเดือนสำหรับบทบาทของเขาในการขโมยและขายช่องโหว่ zero-day

รัฐมนตรีว่าการกระทรวงการคลัง Scott Bessent กล่าวว่าการดำเนินการนี้เน้นย้ำถึงความมุ่งมั่นของรัฐบาลในการปกป้องทรัพย์สินทางปัญญาของสหรัฐฯ และรักษาความมั่นคงแห่งชาติ

ทำไมเรื่องนี้จึงสำคัญ

คดีนี้เน้นย้ำถึงการใช้เงินสกุลดิจิทัลที่เพิ่มมากขึ้นในตลาดไซเบอร์ที่ผิดกฎหมาย โดยเฉพาะอย่างยิ่งสำหรับการค้าช่องโหว่ zero-day

นอกจากนี้ยังส่งสัญญาณถึงจุดยืนที่เข้มแข็งขึ้นของสหรัฐฯ ต่อบริษัทนายหน้าช่องโหว่ที่ดำเนินการข้ามพรมแดน และสร้างแบบอย่างสำหรับการบังคับใช้ในอนาคตภายใต้กฎหมายคุ้มครองทรัพย์สินทางปัญญา

โพสต์ สหรัฐฯ คว่ำบาตรนายหน้าช่องโหว่ของรัสเซียในการใช้กฎหมายคุ้มครอง IP ครั้งแรก ปรากฏครั้งแรกบน ETHNews