เกาหลีเหนือใช้ขบวนการสวมรอยพนักงาน IT ขโมยอัตลักษณ์ชาวอเมริกันหาเงินเข้าประเทศ
รัฐบาลเกาหลีเหนือได้พัฒนากลยุทธ์การหาเงินรูปแบบใหม่เพื่อหลบเลี่ยงมาตรการคว่ำบาตรทางเศรษฐกิจ โดยการส่งพลเมืองของตนแฝงตัวเข้าทำงานในสายงานเทคโนโลยีแบบรีโมท (Remote Work) กับบริษัทในโลกตะวันตก ซึ่งล่าสุดกระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้เปิดเผยปฏิบัติการทลายเครือข่ายโครงสร้างพื้นฐานขนาดใหญ่ที่สนับสนุนแผนการนี้ ซึ่งมีการขโมยข้อมูลส่วนบุคคลของชาวอเมริกันจำนวนมากเพื่อใช้ในการปลอมแปลงตัวตน
ปฏิบัติการครั้งนี้มีการบุกตรวจค้นสิ่งที่เรียกว่า Laptop Farm หรือ "ฟาร์มแล็ปท็อป" ซึ่งเป็นสถานที่รวบรวมคอมพิวเตอร์จำนวนมากเพื่อให้พนักงานชาวเกาหลีเหนือสามารถเข้าควบคุมเครื่องจากระยะไกลได้ โดยเจ้าหน้าที่ได้เข้าตรวจค้นฟาร์มเหล่านี้ถึง 29 แห่งใน 16 รัฐ และยึดคอมพิวเตอร์ได้ประมาณ 200 เครื่อง พร้อมทั้งระงับโดเมนเว็บไซต์ 21 แห่ง และบัญชีทางการเงินอีก 29 บัญชีที่ใช้รับเงินเดือนจากการทำงานสวมรอย
กลไกการทำงานของเครือข่ายสวมรอย
จากการสืบสวนพบว่า ขบวนการนี้ไม่ได้เพียงแค่สร้างเอกสารปลอม แต่มีการขโมยอัตลักษณ์ของบุคคลที่มีตัวตนจริงในสหรัฐฯ มากกว่า 80 ราย เพื่อนำไปสมัครงานในบริษัทเทคโนโลยีชั้นนำกว่า 100 แห่ง โดยมีผู้สมรู้ร่วมคิดเป็นชาวอเมริกัน 2 ราย คือ Kejia Wang และ Zhenxing Wang (ซึ่งถูกจับกุมแล้ว) รวมถึงผู้ร่วมขบวนการชาวจีน 6 ราย และชาวไต้หวันอีก 2 ราย
วิธีการที่กลุ่มนี้ใช้มีขั้นตอนที่ซับซ้อน ดังนี้:
- การขโมยข้อมูล: เข้าถึงข้อมูลส่วนตัวของชาวอเมริกันกว่า 700 ราย และใช้สำเนาใบขับขี่รวมถึงบัตรประกันสังคม (Social Security cards) ของเหยื่อเพื่อใช้สมัครงาน
- การติดตั้งระบบ: ใช้เครื่องมือที่เรียกว่า KVM Switch (Keyboard-Video-Mouse Switch) ซึ่งเป็นอุปกรณ์ฮาร์ดแวร์ที่ช่วยให้ผู้ใช้งานจากระยะไกลสามารถควบคุมหน้าจอ คีย์บอร์ด และเมาส์ของคอมพิวเตอร์เป้าหมายได้อย่างแนบเนียน
- การฟอกเงิน: จัดตั้งบริษัทบังหน้าและบัญชีธนาคารเพื่อรับเงินเดือนและส่งต่อรายได้กลับไปยังรัฐบาลของคิม จอง อึน
ผลกระทบและความเสียหายที่เกิดขึ้น
ความเสียหายจากปฏิบัติการนี้ไม่ได้จำกัดอยู่เพียงแค่การหลอกลวงเพื่อเงินเท่านั้น แต่ยังลุกลามไปถึงการจารกรรมข้อมูลสำคัญ โดยพบว่ามีพนักงานสวมรอยสามารถแทรกซึมเข้าไปในบริษัทคริปโตเคอร์เรนซี และขโมยเงินไปได้มากกว่า 900,000 ดอลลาร์ ซึ่งในจำนวนนี้มีบริษัทในแอตแลนตาที่สูญเสียเงินไปถึง 740,000 ดอลลาร์
ที่น่ากังวลยิ่งกว่าคือ มีการตรวจพบว่าพนักงานสวมรอยสามารถเข้าถึงบริษัทผู้รับเหมาด้านกลาโหมในแคลิฟอร์เนียที่พัฒนาเทคโนโลยี AI ซึ่งนำไปสู่การขโมยข้อมูลทางเทคนิคที่มีความอ่อนไหวสูงภายใต้กฎระเบียบ ITAR (International Trafficking in Arms Regulations) หรือกฎระเบียบว่าด้วยการควบคุมการส่งออกอาวุธและเทคโนโลยีทางทหารระหว่างประเทศ
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวน Laptop Farm ที่ถูกตรวจค้น | 29 แห่ง ใน 16 รัฐ |
| จำนวนคอมพิวเตอร์ที่ถูกยึด | ประมาณ 200 เครื่อง |
| จำนวนอัตลักษณ์ที่ถูกขโมย | มากกว่า 80 ราย (จากข้อมูลการค้นหา 700 ราย) |
| มูลค่าความเสียหายด้านการเงิน | มากกว่า 900,000 ดอลลาร์ (ในกลุ่มบริษัทคริปโต) |
| เป้าหมายสูงสุด | หาเงินเลี่ยงคว่ำบาตร และจารกรรมข้อมูลทางทหาร (ITAR) |
ข้อเท็จจริงสำคัญ
- เกาหลีเหนือใช้การสวมรอยเป็นพนักงาน IT รีโมทเพื่อหาเงินเข้าประเทศและจารกรรมข้อมูล
- มีการใช้ Laptop Farm ในสหรัฐฯ เป็นจุดเชื่อมต่อเพื่อให้พนักงานในเกาหลีเหนือควบคุมเครื่องได้
- มีการขโมยเอกสารทางราชการจริงของชาวอเมริกันเพื่อใช้ในการสมัครงาน
- เป้าหมายครอบคลุมทั้งบริษัทเทคโนโลยีทั่วไป บริษัทคริปโต และบริษัทผู้รับเหมาด้านกลาโหม
- ผู้เชี่ยวชาญระบุว่านี่เป็นเพียงส่วนหนึ่งของเครือข่ายขนาดใหญ่ที่ยังคงดำเนินงานอยู่ในจีนและเกาหลีเหนือ
คำถามที่พบบ่อย
Laptop Farm คืออะไรและทำงานอย่างไร?
Laptop Farm คือสถานที่ที่รวบรวมคอมพิวเตอร์จำนวนมากไว้ในจุดเดียว เพื่อให้บุคคลภายนอก (ในกรณีนี้คือชาวเกาหลีเหนือ) สามารถเชื่อมต่อและควบคุมเครื่องคอมพิวเตอร์เหล่านั้นผ่านอินเทอร์เน็ต ทำให้ดูเหมือนว่าพนักงานกำลังทำงานอยู่ในสหรัฐฯ จริงๆ
KVM Switch ถูกนำมาใช้ในขบวนการนี้อย่างไร?
KVM Switch เป็นอุปกรณ์ที่ช่วยให้ผู้ควบคุมระยะไกลสามารถเข้าถึงระบบคอมพิวเตอร์ได้ในระดับฮาร์ดแวร์ ทำให้การสวมรอยมีความแนบเนียนมากขึ้นและยากต่อการตรวจจับโดยซอฟต์แวร์รักษาความปลอดภัยบางประเภท
ข้อมูลส่วนบุคคลของเหยื่อถูกนำมาจากไหน?
แม้ในเอกสารฟ้องร้องจะไม่ได้ระบุชัดเจน แต่ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า ข้อมูลเหล่านี้มักถูกซื้อขายใน Dark Web หรือได้มาจากเว็บไซต์ที่รวบรวมข้อมูลรั่วไหล (Data Leak Sites) จากการเจาะระบบครั้งก่อนๆ
การจารกรรมข้อมูล ITAR มีความร้ายแรงอย่างไร?
ITAR เป็นกฎหมายควบคุมการส่งออกอาวุธและเทคโนโลยีทางทหารของสหรัฐฯ การที่เกาหลีเหนือสามารถเข้าถึงข้อมูลภายใต้กฎระเบียบนี้ได้ หมายความว่าข้อมูลความลับทางทหารหรือเทคโนโลยีขั้นสูงอาจรั่วไหลไปยังรัฐบาลเกาหลีเหนือ ซึ่งส่งผลกระทบโดยตรงต่อความมั่นคงของสหรัฐฯ
ปฏิบัติการครั้งนี้สามารถหยุดยั้งเกาหลีเหนือได้ถาวรหรือไม่?
ผู้เชี่ยวชาญมองว่าแม้การทลายเครือข่ายครั้งนี้จะสร้างความเสียหายอย่างหนักให้กับขบวนการ แต่ไม่สามารถหยุดยั้งได้ทั้งหมด เนื่องจากเกาหลีเหนือมีความสามารถในการปรับตัวและยังมีเครือข่ายปฏิบัติการอยู่ในประเทศเพื่อนบ้านอย่างจีน
