IRIS C2, X (eski adıyla Twitter) ve LinkedIn üzerinden aktif olarak güvenlik açıkları ve yazılım istismarları hakkında paylaşımlar yapan bir siber güvenlik girişimi olarak tanıtılıyor. Şirket, iş modelini "dünyanın en iyi güvenlik açığı araştırmacılarını ve istismar geliştiricilerini" bünyesine katmak olarak açıklıyor ve özellikle üniversite diploması veya sektör deneyimi olmayan, ham yeteneklere sahip genç mühendisleri hedeflediğini belirtiyor.

Virginia merkezli olduğu iddia edilen IRIS C2, web sitesinde sıfır gün istismarları, kısmi zincirler ve tam yetenekler satın aldığını duyuruyor. Bu açıklar için hedefe, güvenilirliğe ve operasyonel değere bağlı olarak 10.000 dolardan 7 milyon dolara kadar ödeme yapıldığını iddia ediyor. Ancak, şirketin arkasında Calvexa Group LLC adlı bir işletme bulunuyor.

Calvexa Group LLC'nin kayıtlı adresi incelendiğinde, bu adresin lobicilik firması Burkman & Associates'in kurucusu Jack Burkman'a ait olduğu ortaya çıkıyor. Burkman, IRIS C2 hakkındaki soruları uzun süredir birlikte çalıştığı Jacob Wohl'a yönlendiriyor. Burkman ve Wohl ikilisi, geçmişte sahte istihbarat şirketleri kurarak kamu figürleri hakkında asılsız iddialar yaymak, 2020 seçimlerinde seçmenleri yanıltmak amacıyla binlerce otomatik arama yapmak gibi birçok dolandırıcılık ve yasal sorunla gündeme gelmişti.

Wohl, IRIS C2'nin günlük operasyonlarında Burkman'ın yer almadığını ve şirketin başlangıçta sızma testi hizmetleri verdiğini, ancak daha sonra hükümete telefon hackleme hizmetleri satmaya odaklandığını belirtiyor. Kendisinin bilgisayar bilimi veya bilgi güvenliği konusunda resmi bir eğitimi olmadığını, ancak bu konularda "herkesten daha fazla bilgiye sahip" olduğunu iddia ediyor. Şirketin yaklaşık 40 çalışanı olduğunu ancak operasyonel güvenlik nedeniyle LinkedIn'de listelenmelerine izin verilmediğini de ekliyor.