IRIS C2-də Kiber Təhlükəsizlikdə Milyonluq Zəifliklər: Nəyi Gözardı Edirik?

IRIS C2-nin sürətlə yüksəlişi

2025-ci ilin yanvarında Vaşinqton ştatının McLean şəhərində fəaliyyətə başlayan IRIS C2 kiber təhlükəsizlik sahəsində diqqət çəkir. Şirkət yüksək IQ-lu gənc mühəndisləri cəlb etməklə milyonlarla dollarlıq zero-day zəiflikləri alır. Bu zəifliklər, yəni proqram təminatındakı hələ aşkarlanıb düzəldilməmiş boşluqlar, kiberhücumlar üçün böyük imkanlar yaradır.

İş modeli və fəaliyyət sahəsi

IRIS C2 vebsaytında təklif olunan ödənişlər 10,000-dən 7 milyon dollara qədər dəyişir (təxminən 17,000-dən 11,900,000 AZN-ə qədər). Şirkət zəiflikləri yüksək qiymətlərlə əldə etməyə çalışır. IRIS C2 Calvexa Group LLC tərəfindən idarə olunur, hansı ki, Virciniyada qeydiyyatdan keçmiş və federal podratçı kimi tanınır, lakin birbaşa hökumət müqavilələri üzrə iş görmür.

İdarəçilərin kölgəsində

Calvexa Group LLC-nin qeydiyyat ünvanı Jack Burkman-a məxsusdur. Burkman lobbi firması Burkman & Associates-in təsisçisidir. Onun uzunmüddətli əməkdaşı Jacob Wohl ilə birlikdə saxta kəşfiyyat şirkətləri yaratmaq və ictimai fiqurlara qarşı saxta iddialar yaymaqda ittiham olunublar. 2025-ci ilin sonlarında hər iki şəxs bir neçə cinayət ittihamı üzrə probasiya cəzası alıb. 2022-ci ildə telekommunikasiya fırıldağına görə günahlarını qəbul edib, 2023-cü ildə isə federal və ştat hüquqlarını pozduqları üçün 1 milyon dollar məbləğində barışıq ödəyiblər. Federal Rabitə Komissiyası (FCC) isə onlara 5.1 milyon dollar cərimə tətbiq edib.

İşçilərin gizli həyatı

IRIS C2-nin təxminən 40 işçisi var, lakin onlar LinkedIn kimi platformalarda işlərini qeyd edə bilmirlər. Bu, şirkətin fəaliyyətinin nə qədər gizli və həssas olduğunu göstərir.

Kiber təhlükəsizlikdə yeni çağırışlar

IRIS C2-nin hansı hökumət müqavilələri ilə bağlı olduğu dəqiq məlum deyil. Şirkət əvvəllər penetrasiya testi ilə məşğul olub, lakin son vaxtlar hökumətə telefonların hacklənməsi xidmətləri təklif edir. Bundan əlavə, 2026-cı ilin iyulunda məlum olub ki, Burkman və Wohl Kanadadan olan kripto fırıldaqçının prezident əfvini almaq üçün 300,000 dollar retainer alıblar. Bu məlumatlar sahədə şəffaflığın və etibarlılığın vacibliyini bir daha göstərir.

İnsanların təhlükəsizliyinə təsiri

Milyonlarla dollarlıq zero-day zəifliklərin əldə olunması və satılması kiberhücumların artmasına səbəb ola bilər. Bu isə fərdi istifadəçilərdən tutmuş böyük korporasiyalara qədər hər kəsi risk altında qoyur. IRIS C2-nin fəaliyyəti həm texnoloji, həm də sosial baxımdan ciddi təsirlər yaradır.