美国禁止俄罗斯网络安全供应商卡巴斯基领导层成员在该国进行交易,此前一天,美国禁止该公司在美国进行销售。
与卡巴斯基实验室有关联的 12 名个人被美国财政部外国资产控制办公室 (OFAC) 列入特别指定国民 (SDN) 名单。
OFAC 并未将卡巴斯基首席执行官兼创始人尤金·卡巴斯基列入名单。该公司本身并未受到 OFAC 的任何制裁。
美国财政部负责恐怖主义和金融情报的副部长布莱恩·E·尼尔森 (Brian E. Nelson) 周五在一份声明中表示:“今天针对卡巴斯基实验室领导层的行动凸显了我们确保网络领域完整性和保护公民免受恶意网络威胁的承诺。美国将在必要时采取行动,追究那些试图协助或以其他方式促成这些活动的人的责任。”
该网络安全供应商在发给 CRN 的电子邮件声明中称,制裁“毫无道理且毫无根据”,并且“基于当前的地缘政治气氛和理论担忧,而不是对公司产品和运营完整性的全面评估”。
声明中称,该供应商“将继续保护自己免受那些试图不公平损害我们声誉和商业利益的行为的侵害”。
该公司表示:“目前的举措不会影响公司的韧性,因为卡巴斯基、其子公司和首席执行官均未被 OFAC 指定。”
该公司表示,“卡巴斯基及其管理团队与任何政府均无任何关系,我们认为 OFAC 引用的指控纯属猜测。”
声明称,这些指控缺乏“对美国国家安全构成威胁的确凿证据”,受到制裁的卡巴斯基高管“与俄罗斯军方和情报部门没有任何联系,也与俄罗斯政府的网络情报目标没有任何关系”。
该公司声明称:“26 年来,卡巴斯基通过保护超过 10 亿台设备,成功实现了构建更安全未来的使命。卡巴斯基为全球客户提供业界领先的产品和服务,保护他们免受各种网络威胁,并一再证明其不受任何政府的约束。此外,卡巴斯基实施了重要的透明度措施,这是网络安全行业同行无法比拟的,以证明其对诚信和可信度的持久承诺。”
该公司“始终致力于保护世界免受网络威胁”并“期待未来”。
根据CRN 的 2024 年渠道主管统计,卡巴斯基的所有整体销售均来自间接渠道和联盟关系。
此前,美国商务部禁止卡巴斯基实验室在该国销售部分安全产品,指控该供应商作为一家俄罗斯网络安全公司“对美国国家安全以及美国公民的安全构成了过度和不可接受的风险”。
卡巴斯基在周四发表的声明中表示,该公司“知悉”商务部的决定,尽管其产品被禁售,但用户可以继续使用。该公司“打算采取一切合法可行的措施,以维护其目前的运营和关系。”
声明称,该供应商否认参与“威胁美国国家安全的活动”。卡巴斯基表示,该供应商“在报告和保护针对美国利益和盟友的各种威胁行为方面做出了重大贡献”,并且“多次表明其不受任何政府的约束”。
受到美国制裁的卡巴斯基 12 名高管包括首席业务发展官、首席人力资源官以及俄罗斯和独立国家联合体(CIS)的董事总经理。独立国家联合体包括俄罗斯、白俄罗斯和乌兹别克斯坦等欧洲和亚洲国家。
他们都是俄罗斯公民,年龄从 33 岁到 66 岁不等。其中两人——安德烈·彼得罗维奇·杜赫瓦洛夫和基里尔·亚历山德罗维奇·阿斯特拉罕——出生于乌克兰,而乌克兰一直是俄罗斯的战争之地。
其中两人——安德烈·根纳季耶维奇·季洪诺夫和伊戈尔·根纳季耶维奇·切库诺夫——过去曾被美国媒体公司指控与苏联时期的情报机构克格勃有联系。
2018 年 BuzzFeed 的一篇文章和2017 年 ABC News 的一篇文章称,57 岁的吉洪诺夫自 2012 年起担任卡巴斯基各实体的董事会成员和首席运营官 (COO),并在俄罗斯军事情报部门晋升为中校。
2017 年《卫报》的一篇文章、2017 年彭博社的一篇文章以及 2018 年 BuzzFeed 的一篇文章指控 58 岁的切库诺夫(卡巴斯基各实体的董事会成员兼首席法律官 (CLO))曾是克格勃官员。
BuzzFeed 和彭博社还声称,切库诺夫是卡巴斯基与克格勃继任组织联邦安全局 (FSB) 的联络人,BuzzFeed 详细介绍了切库诺夫帮助尤金·卡巴斯基的儿子免遭绑架的事件。
卡巴斯基在 2018 年的一篇在线帖子中回应了这些指控,称“伊戈尔·切库诺夫在国家边防局服义务兵役,该局当时是克格勃的一个分支机构,安德烈·季洪诺夫在与国防部有关的研究机构工作,但与克格勃无关。”
据该供应商的在线帖子称,首席执行官兼创始人尤金·卡巴斯基“毕业于克格勃的密码高中,现在名为密码、通信和信息学研究所;但他从未在克格勃(或 FSB)任职过。”“同样值得注意的是,尤金是在苏联时代长大的,当时几乎所有的教育机会都由政府以某种方式资助。”
帖子继续写道:“卡巴斯基、切库诺夫和蒂霍诺夫在公司工作多年,当时公司还是一家小型初创公司,专注于‘反病毒安全’这个非常小众的领域。那时网络安全还未成为主流,克里姆林宫、卢比扬卡或该领域的其他任何人都不感兴趣。如果认为这些高管被引入公司高层是为了给俄罗斯间谍提供影响卡巴斯基实验室行动的手段,那就太奇怪了(而且完全错误)。”
卡巴斯基网站上删除的吉洪诺夫的个人资料显示,他曾“在担任项目经理一段时间并取得成功后,于 2002 年起担任 Novell 开发部门主管”。
卡巴斯基网站上删除的切库诺夫的个人资料显示,他“拥有俄罗斯联邦内务部莫斯科大学法学博士学位”,并“在俄罗斯联邦内务部、工业部、石油能源部和交通部担任过多个职位”,之后于1998年加入卡巴斯基。
其他受到制裁的个人包括:
丹尼尔·谢尔盖耶维奇·博尔谢夫,48 岁——卡巴斯基各实体董事会成员、卡巴斯基实验室战略和经济副首席执行官,曾任卡巴斯基实验室首席财务官和副首席财务官(供应商网站上关于博尔谢夫的个人资料已被删除,显示他于 2000 年加入卡巴斯基)
安德烈·阿纳托利耶维奇·叶夫列莫夫(Andrei Anatolyevich Efremov),45 岁——根据其领英账户显示,他是卡巴斯基各实体董事会成员、首席业务发展官 (CBDO),在该供应商任职约 20 年
安德烈·彼得罗维奇·杜赫瓦洛夫(66 岁)——卡巴斯基实验室副总裁兼未来技术总监
安德烈·阿纳托利耶维奇·苏沃洛夫,56 岁——卡巴斯基操作系统业务部门负责人,根据其 LinkedIn 账户,他在该供应商工作了 9 年多(他的简历包括在 IBM 工作 10 多年,2015 年离职,担任大型交易销售主管)
丹尼斯·弗拉基米罗维奇·泽金(Denis Vladimirovich Zenkin),49 岁——卡巴斯基实验室企业通讯主管,根据其领英账户信息,他在该供应商任职超过 13 年
Marina Mikhaylovna Alekseeva,46 岁——根据她的 LinkedIn 账户,她是卡巴斯基实验室的首席人力资源官 (HR),在该供应商工作了大约 16 年,之前是 T-Mobile 姊妹公司的员工
米哈伊尔·尤里耶维奇·格伯,41 岁——卡巴斯基实验室消费者业务执行副总裁(供应商网站上关于格伯的个人资料已被删除,但显示他于 2004 年加入卡巴斯基)
安东·米哈伊洛维奇·伊万诺夫,33 岁——卡巴斯基实验室研发部负责人兼首席技术官 (CTO)(供应商网站上关于伊万诺夫的个人资料已被删除,但显示他于 2011 年加入卡巴斯基)
基里尔·亚历山德罗维奇·阿斯特拉罕,36 岁——卡巴斯基实验室企业业务执行副总裁
安娜·弗拉基米罗夫娜·库拉索娃(Anna Vladimirovna Kulashova),52 岁,卡巴斯基实验室区域总经理
对卡巴斯基高管实施的制裁包括,他们不得在美国提供或接受资金、商品或服务。美国财政部还指出,“进行或促成重大交易,或提供涉及俄罗斯军工基地的任何服务的外国金融机构,都有可能受到外国资产控制办公室的制裁。”
美国财政部在周五的声明中表示,制裁并非“为了惩罚,而是为了带来行为的积极改变”,名单上的人员可以不再受到制裁。
今年,美国在解决国际网络安全问题方面采取了其他措施。今年 3 月,美国财政部将一批中国公民列入 SDN 名单,指控他们进行了长达 14 年的网络攻击活动,其中包括对 MSP 的攻击。