IRIS C2 раскрывает миллионы уязвимостей в кибербезопасности

Быстрый рост IRIS C2

В январе 2025 года в городе Маклин, штат Вашингтон, начала работу компания IRIS C2, которая быстро привлекла внимание в сфере кибербезопасности. Фирма нанимает молодых инженеров с высоким IQ и закупает у них уязвимости zero-day — неисправленные бреши в программном обеспечении, способные открыть путь для масштабных кибератак.

Модель бизнеса и сфера деятельности

На сайте IRIS C2 указаны выплаты за уязвимости в диапазоне от 10 000 до 7 миллионов долларов. Компания стремится приобретать самые ценные и опасные уязвимости. IRIS C2 управляется Calvexa Group LLC, зарегистрированной в Вирджинии и известной как федеральный подрядчик, однако напрямую с правительством контрактов не заключает.

Теневая сторона руководства

Адрес регистрации Calvexa Group LLC принадлежит Джеку Беркману — основателю лоббистской фирмы Burkman & Associates. Вместе с давним соратником Джейкобом Волем они обвинялись в создании фейковых разведывательных компаний и распространении ложных обвинений против общественных деятелей. В конце 2025 года оба получили условные сроки по нескольким уголовным делам. В 2022 году они признали вину в телекоммуникационном мошенничестве, а в 2023-м выплатили миллион долларов в рамках мирового соглашения за нарушение федеральных и штатных законов. Федеральная комиссия по связи (FCC) оштрафовала их на 5,1 миллиона долларов.

Скрытность сотрудников

В компании работает около 40 человек, но сотрудники не указывают IRIS C2 в своих профилях на LinkedIn и других платформах. Это подчеркивает степень секретности и чувствительности деятельности фирмы.

Новые вызовы в кибербезопасности

Точные данные о государственных контрактах IRIS C2 отсутствуют. Ранее компания занималась тестированием на проникновение, а сейчас предлагает услуги по взлому телефонов для правительства. В июле 2026 года стало известно, что Беркман и Воль получили 300 000 долларов аванса за содействие в помиловании канадского криптомошенника. Эти факты вновь поднимают вопросы о прозрачности и доверии в отрасли.

Влияние на безопасность людей

Покупка и продажа уязвимостей zero-day на миллионы долларов увеличивает риски кибератак, угрожая как частным пользователям, так и крупным корпорациям. Деятельность IRIS C2 оказывает серьезное влияние как на технологический сектор, так и на общество в целом.