สหรัฐฯ แฉแฮกเกอร์จีนบุกเจาะ NASA สภา และกระทรวงยุติธรรม
27 ส.ค. 2569 | apirak_pra
กระทรวงยุติธรรมสหรัฐฯ ประกาศทลายเครือข่ายแฮกเกอร์จีนที่พยายามบุกรุกหน่วยงานรัฐและสถาบันสำคัญ ทั้ง NASA ธนาคารกลาง และวุฒิสภา หลังพยายามเจาะระบบมาตั้งแต่ปี 2018
ข่าว
กระทรวงยุติธรรมสหรัฐฯ ประกาศทลายเครือข่ายแฮกเกอร์จีนที่พยายามบุกรุกหน่วยงานรัฐและสถาบันสำคัญ ทั้ง NASA ธนาคารกลาง และวุฒิสภา หลังพยายามเจาะระบบมาตั้งแต่ปี 2018
KEY
POINTS
- สหรัฐฯ ประกาศว่าได้สกัดกั้นปฏิบัติการโจมตีทางไซเบอร์ครั้งใหญ่จากจีน ซึ่งมีเป้าหมายเป็นหน่วยงานรัฐบาลระดับสูงหลายแห่ง เช่น กระทรวงยุติธรรม, NASA และวุฒิสภา
- ทางการสหรัฐฯ ระบุว่าแฮกเกอร์ใช้เครื่องมือที่บริหารโดยบริษัทเทคโนโลยีในจีน ซึ่งทำงานให้กับกระทรวงความมั่นคงแห่งรัฐและกองทัพปลดปล่อยประชาชนจีน
- กลุ่มแฮกเกอร์ดังกล่าวปฏิบัติการมาอย่างต่อเนื่องตั้งแต่ปี 2018 และเคยประสบความสำเร็จในการเจาะข้อมูลบริษัทด้านความมั่นคงและห้องปฏิบัติการของกระทรวงพลังงาน
- สถานทูตจีนได้ออกมาปฏิเสธข้อกล่าวหา โดยยืนยันว่ารัฐบาลจีนต่อต้านการโจมตีทางไซเบอร์ทุกรูปแบบ และกล่าวหาสหรัฐฯ ว่าใช้ประเด็นนี้เพื่อทำลายชื่อเสียงของจีน
สำนักข่าวต่างประเทศรายงานว่า ทางการสหรัฐอเมริกาได้ออกมาประกาศเมื่อวันพุธที่ 26 สิงหาคม 2569 ว่า สามารถสกัดกั้นและทำลายปฏิบัติการโจมตีทางไซเบอร์ครั้งใหญ่ที่มีต้นทางมาจากประเทศจีน ซึ่งอยู่เบื้องหลังการพยายามบุกรุกและเจาะระบบเครือข่ายของหน่วยงานรัฐบาลและสถาบันระดับสูงหลายแห่ง อาทิ กระทรวงยุติธรรมสหรัฐฯ (DOJ), องค์การบริหารการบินและอวกาศแห่งชาติ (NASA), ธนาคารกลางสหรัฐฯ (เฟด), วุฒิสภา ตลอดจนกระทรวงพลังงาน และสถาบันสุขภาพแห่งชาติ (NIH)
แถลงการณ์ของกระทรวงยุติธรรมสหรัฐฯ ระบุว่า เจ้าหน้าที่ได้เข้ายึดโดเมนที่ใช้งานโดยแพลตฟอร์มแฮกเกอร์ 2 แห่ง ได้แก่ "QScan" และ "QTRouter" ซึ่งถูกใช้เป็นเครื่องมือสำคัญในปฏิบัติการครั้งนี้ โดยคำให้การใต้คำสาบานเปิดเผยว่า แพลตฟอร์มดังกล่าวบริหารจัดการโดยบริษัทเทคโนโลยีแห่งหนึ่งในเมืองหนานจิง ประเทศจีน ชื่อ Nanjing Xinjiuwei Network Technology Company ซึ่งมีลูกค้ารายใหญ่คือ กระทรวงความมั่นคงแห่งรัฐ (MSS) ที่เป็นหน่วยงานสายลับของจีน และกองทัพปลดปล่อยประชาชนจีน (PLA)
ไล่ timeline แฮกเกอร์ป่วนหนักตั้งแต่ปี 2018
ข้อมูลระบุว่า แฮกเกอร์กลุ่มนี้ใช้เครื่องมือที่พัฒนาขึ้นเองในการโจมตีโครงสร้างพื้นฐานที่สำคัญและเครือข่ายที่มีความไวสูงทั้งในสหรัฐฯ และทั่วโลกมาอย่างต่อเนื่องตั้งแต่ปี 2018 แม้ว่าการโจมตีจะไม่ประสบความสำเร็จทั้งหมด เช่น การพยายามบุกรุกระบบของ NASA ผ่านช่องโหว่ VPN ในปี 2019 หรือการพยายามสแกนหาช่องโหว่ในวุฒิสภาสหรัฐฯ เมื่อเดือนมีนาคม 2569 ที่ผ่านมา
อย่างไรก็ตาม กลุ่มแฮกเกอร์สามารถเจาะเข้าถึงข้อมูลของบริษัทผู้ผลิตอุปกรณ์ความมั่นคง ห้องปฏิบัติการกระทรวงพลังงาน 3 แห่ง รวมถึงหน่วยงานรับเหมาด้านการป้องกันประเทศ สถาบันการเงิน และมหาวิทยาลัยหลายแห่งในสหรัฐฯ และเกาหลีใต้ได้สำเร็จในช่วงปี 2567 ที่ผ่านมา
ทางการจีนออกโรงโต้! ยันต่อต้านการโจมตีไซเบอร์ทุกรูปแบบ
ขณะที่ โฆษกสถานเอกอัครราชทูตจีนประจำกรุงวอชิงตัน ได้ออกมาปฏิเสธข้อกล่าวหาผ่านทางอีเมล โดยระบุว่าแม้จะยังไม่ทราบรายละเอียดเฉพาะเจาะจงในแถลงการณ์ของสหรัฐฯ แต่ "รัฐบาลจีนต่อต้านและปราบปรามการโจมตีทางไซเบอร์ทุกรูปแบบตามกฎหมายอย่างเด็ดขาด" พร้อมทั้งกล่าวหาว่าสหรัฐฯ พยายามใช้ประเด็นความมั่นคงไซเบอร์มาใส่ร้ายและทำลายชื่อเสียงของจีน รวมถึงขยายขอบเขตคำว่าความมั่นคงแห่งรัฐจนเกินจริง เพื่อใช้เป็นข้ออ้างในการลงโทษและจำกัดสิทธิ์บริษัทเทคโนโลยีของจีนอย่างไม่เป็นธรรม
ทั้งนี้ ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ระบุว่า ในช่วงทศวรรษที่ผ่านมา ตลาดของบริษัทเอกชนที่รับจ้างให้บริการโจมตีทางไซเบอร์แก่หน่วยงานภาครัฐในจีนมีการเติบโตขึ้นอย่างมาก ซึ่งที่ผ่านมาแฮกเกอร์ที่มีความเชื่อมโยงกับจีนได้ตกเป็นข่าวบุกรุกเครือข่ายสำคัญของสหรัฐฯ มาแล้วหลายครั้ง ทั้งสภาผู้แทนราษฎร สถาบันการเงิน และบริษัทโทรคมนาคมชั้นนำ
