Le courtier en vulnérabilités IRIS C2 lié à Burkman et Wohl

Une start-up de cybersécurité appelée IRIS C2 propose des paiements élevés pour des exploits zero-day et d’autres capacités offensives, selon son site web et ses comptes sur les réseaux sociaux. Des registres publics et des fiches d’entreprises relient cette opération à Calvexa Group LLC, une société enregistrée en Virginie liée aux stratèges politiques Jack Burkman et Jacob Wohl.

Ce qu’IRIS C2 affirme vouloir acheter

IRIS C2 se présente comme une entreprise spécialisée dans l’acquisition de vulnérabilités et de composants d’exploitation pour les principales plateformes. Des publications sur X et le site de l’entreprise indiquent que les chercheurs peuvent recevoir entre 10 000 et 7 millions de dollars, selon la cible et la valeur de la découverte. L’entreprise affirme également recruter activement et être prête à examiner les candidatures de personnes sans qualifications officielles, à condition qu’elles disposent de solides compétences techniques.

La présence en ligne de l’entreprise s’est rapidement développée depuis le début de 2025, et ses comptes LinkedIn et X ont servi à promouvoir des offres d’emploi ainsi que des affirmations sur le nombre de candidatures reçues. Une base de données des marchés publics identifie irisc2.com comme étant exploité par Calvexa Group LLC, tandis que le propre site de Calvexa redirige les visiteurs vers IRIS C2.

Informations sur les personnes liées à l’entreprise

Une adresse indiquée dans les documents de constitution de Calvexa correspond à un bien occupé par Burkman, qui a renvoyé les questions concernant IRIS C2 à Wohl. Les deux hommes ont déjà fait l’objet de sanctions pénales et civiles liées à des campagnes de désinformation électorale et à des allégations de malversations financières. Wohl a également été impliqué dans de précédentes affaires liées aux valeurs mobilières et a plaidé coupable dans des dossiers concernant la vente de titres non enregistrés.

• Des articles de presse ont décrit Burkman et Wohl comme des créateurs récidivistes de sociétés-écrans fausses ou trompeuses.
• Ils ont auparavant fait la promotion, sous des pseudonymes, d’une entreprise de lobbying fondée sur l’intelligence artificielle, aujourd’hui disparue.
• Wohl a déclaré à KrebsOnSecurity que Burkman ne participait pas aux activités quotidiennes d’IRIS C2.

Lors d’un entretien, Wohl a déclaré qu’IRIS C2 avait commencé comme une entreprise de tests d’intrusion avant de s’orienter vers des services offensifs destinés aux pouvoirs publics. Il a également affirmé que l’entreprise comptait environ 40 employés, tout en refusant de fournir des informations détaillées sur ses contrats ou ses effectifs. Cette proposition inhabituelle a attiré l’attention, car le marché de l’achat d’exploits est généralement très secret, y compris parmi les prestataires légitimes.