DOGE ส่งทีมงานเข้าแทรกซึม CISA ท่ามกลางข้อกังวลด้านความปลอดภัยทางไซเบอร์
เกิดกระแสวิพากษ์วิจารณ์อย่างหนักเมื่อมีการยืนยันว่าบุคลากรจาก Department of Government Efficiency (DOGE) หรือหน่วยงานเพิ่มประสิทธิภาพรัฐบาลภายใต้การนำของ Elon Musk ได้เข้าไปดำรงตำแหน่งภายใน Cybersecurity and Infrastructure Security Agency (CISA) ซึ่งเป็นหน่วยงานหลักที่ดูแลความปลอดภัยทางไซเบอร์ของสหรัฐอเมริกา
ผู้ที่เข้ามามีบทบาทใน CISA ได้แก่ Edward Coristine วิศวกรวัย 19 ปี เจ้าของฉายา “Big Balls” และ Kyle Schutt วิศวกรซอฟต์แวร์วัย 38 ปี โดยทั้งคู่ถูกระบุว่าเข้ามาปฏิบัติหน้าที่ในฐานะที่ปรึกษาอาวุโส ซึ่งสร้างความกังวลใจให้กับผู้เชี่ยวชาญด้านความปลอดภัย เนื่องจาก CISA เป็นหน่วยงานภายใต้ Department of Homeland Security (DHS) หรือกระทรวงความมั่นคงแห่งมาตุภูมิ ที่ถือครองข้อมูลที่มีความอ่อนไหวสูง
เส้นทางการทำงานที่น่าจับตามองของ Edward Coristine
Edward Coristine ไม่ได้เริ่มงานที่ CISA เป็นแห่งแรก แต่เขาได้เดินทางผ่านหน่วยงานรัฐบาลหลายแห่งตั้งแต่เดือนมกราคมที่ผ่านมา ในฐานะเจ้าหน้าที่ปฏิบัติการของ DOGE โดยพบประวัติการทำงานในหน่วยงานต่างๆ ดังนี้:
- General Services Administration (GSA): สำนักงานบริหารจัดการบริการทั่วไป
- Office of Personnel Management: สำนักงานบริหารจัดการบุคลากร
- State Department: กระทรวงการต่างประเทศ (โดยเฉพาะในส่วน Bureau of Diplomatic Technology ซึ่งดูแลระบบข้อมูลลับของนักการทูตและแหล่งข่าวทั่วโลก)
- Federal Emergency Management Agency (FEMA): สำนักงานจัดการภาวะฉุกเฉินแห่งชาติ
นอกจากนี้ Coristine ยังเคยเป็นเด็กฝึกงานที่ Neuralink บริษัทพัฒนาอินเทอร์เฟซระหว่างสมองและคอมพิวเตอร์ของ Elon Musk อีกด้วย
ความเสี่ยงและประวัติที่ถูกตั้งคำถาม
สิ่งที่ทำให้การเข้ามาของ Coristine เป็นประเด็นร้อน คือประวัติการทำงานในอดีตที่เชื่อมโยงกับโลกมืดของไซเบอร์ เขาเคยทำงานที่ Path Network ซึ่งเป็นบริษัทตรวจสอบเครือข่ายที่ขึ้นชื่อเรื่องการจ้างอดีต Blackhat Hackers (แฮกเกอร์สายดำที่โจมตีระบบเพื่อผลประโยชน์ส่วนตัวหรือมุ่งร้าย)
ข้อมูลจาก Brian Krebs นักข่าวสายความปลอดภัย ระบุว่าบัญชีที่เกี่ยวข้องกับ Coristine เคยมีความเชื่อมโยงกับกลุ่มอาชญากรไซเบอร์ที่ชื่อว่า The Com ซึ่งมีส่วนเกี่ยวข้องกับการโจมตีบัญชีของ Snowflake แม้จะไม่มีหลักฐานว่าเขาเป็นผู้ลงมือในเคสดังกล่าว แต่พบว่าเขาเคยพยายามขอความช่วยเหลือในการทำ Distributed Denial-of-Service (DDoS) หรือการระดมส่งข้อมูลจำนวนมหาศาลเข้าสู่เว็บไซต์เพื่อให้ระบบล่มจนใช้งานไม่ได้ นอกจากนี้เขายังเคยถูกไล่ออกจาก Path Network เนื่องจากถูกกล่าวหาว่านำเอกสารภายในบริษัทไปรั่วไหลให้คู่แข่ง
ในส่วนของ Kyle Schutt อีกหนึ่งสมาชิกจาก DOGE เขามีประสบการณ์ในการสร้าง WinRed แพลตฟอร์มระดมทุนของพรรครีพับลิกัน ซึ่งสามารถระดมเงินได้ถึง 1.8 พันล้านดอลลาร์ในช่วงการเลือกตั้งปี 2024 และเคยปฏิบัติงานที่ GSA มาก่อนเช่นกัน
ผลกระทบต่อความมั่นคงของรัฐบาลสหรัฐฯ
การที่บุคคลที่มีประวัติเชื่อมโยงกับกลุ่มแฮกเกอร์เข้าถึงระบบของ CISA ถือเป็นเรื่องร้ายแรง เนื่องจาก CISA มีหน้าที่ปกป้องเครือข่ายรัฐบาลพลเรือนและทำงานร่วมกับเจ้าของโครงสร้างพื้นฐานสำคัญทั่วประเทศ ข้อมูลที่ CISA จัดเก็บประกอบด้วย:
- รายงานช่องโหว่ของซอฟต์แวร์ (Software Vulnerabilities)
- ข้อมูลการถูกเจาะระบบ (Breaches)
- การประเมินความเสี่ยงของเครือข่ายสำนักงานเลือกตั้งทั้งในระดับรัฐและท้องถิ่น
CISA ยังต้องประสานงานอย่างใกล้ชิดกับ FBI และ NSA เพื่อแจ้งเตือนเหยื่อที่ถูกโจมตีและจัดการข้อมูลช่องโหว่ก่อนที่จะถูกเปิดเผยต่อสาธารณะ การอนุญาตให้บุคคลที่มีความสัมพันธ์กับกลุ่มอาชญากรไซเบอร์เข้าถึงข้อมูลเหล่านี้จึงถูกตั้งคำถามจากนักวิจัยด้านความปลอดภัยว่าเป็นการกระทำที่ย้อนแย้งกับการต่อสู้กับอาชญากรรมไซเบอร์หรือไม่
ข้อเท็จจริงสำคัญ
- Edward Coristine และ Kyle Schutt จากทีม DOGE เข้าดำรงตำแหน่งที่ปรึกษาอาวุโสใน CISA
- Coristine เคยผ่านการทำงานในหน่วยงานรัฐหลายแห่ง รวมถึงกระทรวงการต่างประเทศและ FEMA
- มีรายงานว่า Coristine เคยเชื่อมโยงกับกลุ่มอาชญากรไซเบอร์ The Com และเคยพยายามทำ DDoS
- CISA ดูแลข้อมูลวิกฤต เช่น ช่องโหว่ของระบบเลือกตั้งและเครือข่ายรัฐบาลกลาง
- Kyle Schutt มีประวัติการทำงานด้านการระดมทุนการเมืองผ่านแพลตฟอร์ม WinRed
| ชื่อ | อายุ | ตำแหน่งใน CISA | ประวัติ/ความเชี่ยวชาญ | หน่วยงานอื่นที่เคยเกี่ยวข้อง |
|---|---|---|---|---|
| Edward Coristine | 19 | ที่ปรึกษาอาวุโส | วิศวกร, อดีตเด็กฝึกงาน Neuralink, มีประวัติเชื่อมโยงแฮกเกอร์ | GSA, OPM, State Dept, FEMA |
| Kyle Schutt | 38 | ที่ปรึกษาอาวุโส | วิศวกรซอฟต์แวร์, ผู้ร่วมสร้าง WinRed | GSA |
คำถามที่พบบ่อย
DOGE คือหน่วยงานอะไรและมีบทบาทอย่างไรในครั้งนี้?
DOGE หรือ Department of Government Efficiency เป็นหน่วยงานที่นำโดย Elon Musk มีเป้าหมายเพื่อเพิ่มประสิทธิภาพการทำงานของรัฐบาล โดยการส่งเจ้าหน้าที่เข้าไปตรวจสอบและปรับปรุงการทำงานในหน่วยงานต่างๆ ของรัฐบาลสหรัฐฯ
ทำไมการที่ Edward Coristine เข้าทำงานใน CISA ถึงเป็นเรื่องน่ากังวล?
เนื่องจากเขามีประวัติที่เชื่อมโยงกับกลุ่มอาชญากรไซเบอร์ (The Com) และเคยถูกกล่าวหาว่ารั่วไหลข้อมูลบริษัท ซึ่งขัดกับบทบาทของ CISA ที่ต้องรักษาความลับสูงสุดด้านความมั่นคงทางไซเบอร์ของประเทศ
CISA มีหน้าที่รับผิดชอบอะไรบ้าง?
CISA ทำหน้าที่ปกป้องเครือข่ายคอมพิวเตอร์ของรัฐบาลกลาง ประเมินความเสี่ยงของโครงสร้างพื้นฐานสำคัญ และดูแลความปลอดภัยของระบบเลือกตั้งในระดับรัฐและท้องถิ่น เพื่อป้องกันการโจมตีทางไซเบอร์
การโจมตีแบบ DDoS ที่ถูกกล่าวถึงคืออะไร?
DDoS (Distributed Denial-of-Service) คือเทคนิคการโจมตีทางไซเบอร์โดยการส่งทราฟฟิกหรือข้อมูลจำนวนมหาศาลเข้าไปยังเป้าหมายพร้อมๆ กัน เพื่อทำให้เซิร์ฟเวอร์ทำงานหนักเกินไปจนระบบล่มและผู้ใช้งานปกติไม่สามารถเข้าถึงได้
Kyle Schutt มีความเกี่ยวข้องกับเรื่องนี้อย่างไร?
Kyle Schutt เป็นวิศวกรซอฟต์แวร์จากทีม DOGE ที่เข้าทำงานใน CISA พร้อมกับ Coristine โดยเขามีประสบการณ์ด้านเทคโนโลยีการระดมทุนทางการเมืองให้กับพรรครีพับลิกัน
