米国、ロシアのハッカー企業「Operation Zero」を制裁　暗号通貨による機密ソフトウェア窃取資金調達に関与

米国財務省海外資産管理局（OFAC）は、ロシアのサイバーセキュリティ企業Operation Zeroとその責任者Sergey Sergeyevich Zelenyukに対し、暗号通貨を通じて米国に対する企業秘密窃取活動を資金提供したとして制裁を発動したと発表した。今回の制裁には、サイバー攻撃ツールを利用して米国の国家安全保障を脅かしたと非難された関連する5名の個人も含まれる。この措置は、米国司法省が昨年実施した調査に基づくものである。オーストラリア国籍のピーター・ウィリアムズは、勤務先の米国防総省契約企業から専有ソフトウェアを窃取し、数百万ドル相当の暗号資産と引き換えに機密情報をOperation Zeroに提供したことを認めている。ウィリアムズは2件の営業秘密窃盗罪で有罪を認めた。米財務省によると、Operation Zeroは主に脆弱性悪用ツール（エクスプロイト）の取引を手掛けており、この種のツールはソフトウェアの脆弱性を悪用して不正アクセス権を取得し、データを窃取したりデバイスを制御したりできる。同社はまた、攻撃を実行した人物に報奨金制度を通じて報酬を支払っていた。スコット・ベッセント財務長官は、米国の商業秘密を窃取した者に対して米政府は責任を追及し、今後も機密技術と国家安全保障を保護し続けると述べた。