Mit Burkman und Wohl in Verbindung gebrachter Broker für IRIS-C2-Exploits

Laut seiner Website und seinen Social-Media-Konten wirbt das Cybersicherheits-Startup IRIS C2 mit hohen Zahlungen für Zero-Day-Exploits und andere offensive Fähigkeiten. Öffentliche Register und Unternehmensverzeichnisse bringen die Operation mit der in Virginia registrierten Calvexa Group LLC in Verbindung, die mit den politischen Akteuren Jack Burkman und Jacob Wohl verbunden ist.

Was IRIS C2 kaufen möchte

IRIS C2 präsentiert sich als Unternehmen, das sich auf den Erwerb von Schwachstellen und Exploit-Komponenten für wichtige Plattformen konzentriert. Beiträgen auf X und der Website des Unternehmens zufolge können Forschende je nach Ziel und Wert des Fundes zwischen 10.000 und 7 Millionen US-Dollar erhalten. Das Unternehmen erklärt außerdem, dass es aggressiv nach Fachkräften sucht und auch Bewerber ohne formale Qualifikationen in Betracht zieht, sofern diese über ausgeprägte technische Fähigkeiten verfügen.

Die Online-Präsenz des Unternehmens ist seit Anfang 2025 schnell gewachsen. Seine LinkedIn- und X-Konten wurden genutzt, um offene Stellen und Angaben zu eingehenden Bewerbungen zu bewerben. Eine Datenbank für staatliche Auftragnehmer weist irisc2.com als von der Calvexa Group LLC betrieben aus, während die eigene Website von Calvexa Besucher zurück zu IRIS C2 weiterleitet.

Hintergrund zu den mit dem Unternehmen verbundenen Personen

Eine in den Gründungsunterlagen von Calvexa aufgeführte Adresse verweist auf ein von Burkman bewohntes Grundstück. Burkman verwies Fragen zu IRIS C2 an Wohl. Beide Männer waren zuvor mit straf- und zivilrechtlichen Sanktionen im Zusammenhang mit wahlbezogenen Desinformationskampagnen und Vorwürfen finanziellen Fehlverhaltens konfrontiert. Wohl war außerdem an früheren Wertpapierverfahren beteiligt und bekannte sich schuldig, nicht registrierte Wertpapiere verkauft zu haben.

• Öffentlichen Berichten zufolge gelten Burkman und Wohl als wiederholte Gründer falscher oder irreführender Briefkastenfirmen.
• Zuvor hatten sie unter Pseudonymen ein inzwischen aufgelöstes KI-basiertes Lobbying-Unternehmen beworben.
• Wohl erklärte gegenüber KrebsOnSecurity, dass Burkman nicht am Tagesgeschäft von IRIS C2 beteiligt sei.

In einem Interview erklärte Wohl, IRIS C2 habe als Unternehmen für Penetrationstests begonnen, bevor es sich auf offensive Dienstleistungen für Behörden ausrichtete. Er sagte außerdem, das Unternehmen beschäftige etwa 40 Mitarbeiter, lehnte es jedoch ab, detaillierte Angaben zu Verträgen oder Personal zu machen. Die ungewöhnliche Ausrichtung hat Aufmerksamkeit erregt, weil der Markt für den Kauf von Exploits typischerweise geheim gehalten wird – selbst unter seriösen Auftragnehmern.