เครือข่ายคอมพิวเตอร์ในที่พักอาศัยกลายเป็นเป้าหมายด้านความมั่นคงแห่งชาติ
เจ้าหน้าที่รัฐบาลกลางเข้าตรวจค้นที่พักอาศัยมากกว่า 40 แห่งในรัฐเท็กซัส ระหว่างวันที่ 21-25 กันยายน และยึดแล็ปท็อปกับอุปกรณ์อิเล็กทรอนิกส์อื่น ๆ ราว 187 ชิ้น ในการสอบสวนข้อกล่าวหาฉ้อโกงการจ้างงานที่เกี่ยวข้องกับเกาหลีเหนือ เจ้าหน้าที่ระบุว่ายึดอุปกรณ์ได้มากกว่า 100 ชิ้นในเท็กซัสตอนเหนือ ซึ่งมีบ้านในพื้นที่รอบเมืองดัลลัสและฟอร์ตเวิร์ทเป็นฐานให้คนงานจากต่างประเทศแอบอ้างเป็นพนักงานชาวอเมริกัน
สารบัญ
- เครือข่ายคอมพิวเตอร์ในที่พักอาศัยกลายเป็นเป้าหมายด้านความมั่นคงแห่งชาติ
- สิ่งที่เจ้าหน้าที่ยึดได้ทั่วรัฐเท็กซัส
- ฟาร์มแล็ปท็อปทำให้คนทำงานในต่างประเทศดูเหมือนอยู่ในสหรัฐฯ ได้อย่างไร
- ผู้ช่วยเหลือชาวอเมริกันถูกกล่าวหาว่าทำมากกว่าแค่ดูแลคอมพิวเตอร์
- รายงานการจับกุมระบุชาวอเมริกันสองคนและผู้ปฏิบัติการสิบคนในจีน
- ตัวเลขทางการเงินกล่าวถึงขนาดที่ต่างกัน
- การเข้าถึงระบบบริษัทก่อความเสี่ยงด้านความปลอดภัยอีกประการ
- การสอบสวนขยายวงกว้างเกินกว่าการตรวจค้นในเท็กซัส
- สิ่งที่นายจ้างได้รับคำแนะนำ และประเด็นที่ยังไม่ทราบ
- ประเด็นสำคัญ
ปฏิบัติการนี้มีชื่อว่า Operation Lone Star Roundup มุ่งเป้าไปที่เครือข่ายสนับสนุนในพื้นที่ซึ่งอยู่เบื้องหลังงานทางไกลที่ดูเหมือนงานทั่วไป อัยการระบุว่าผู้ช่วยเหลือชาวอเมริกันรับคอมพิวเตอร์จากนายจ้าง ติดตั้งอุปกรณ์หรือซอฟต์แวร์ที่เปิดให้เข้าถึงจากต่างประเทศ และช่วยโอนค่าจ้างไปยังบัญชีที่ผู้ปฏิบัติการเกาหลีเหนือควบคุม
ไรอัน เรย์โบลด์ อัยการสหรัฐฯ ซึ่งเป็นหัวหน้าสำนักงานอัยการประจำเขตตอนเหนือของรัฐเท็กซัส กล่าวว่า รายได้ดังกล่าวสนับสนุนโครงการนิวเคลียร์และขีปนาวุธของสาธารณรัฐประชาธิปไตยประชาชนเกาหลี เขาระบุว่า กระทรวงการคลังสหรัฐฯ ประเมินว่าโครงการแรงงานไอทีของเกาหลีเหนือในภาพรวมสร้างรายได้มากกว่า 800 ล้านดอลลาร์ในปีงบประมาณ 2024
รายงานเกี่ยวกับกระบวนการทางอาญาที่เกิดขึ้นพร้อมกับการยึดอุปกรณ์มีข้อมูลต่างกัน รายงานการแถลงข่าวเมื่อวันอังคารระบุว่า คาดว่าจะมีการฟ้องผู้ช่วยเหลือชาวอเมริกัน แต่ยังไม่มีการประกาศจับกุม ขณะที่รายงานอื่นซึ่งกล่าวถึงประกาศของกระทรวงยุติธรรมลงวันที่ 13 ตุลาคม ระบุว่าชาวอเมริกันสองคนถูกจับกุม และคำฟ้องกล่าวหาบุคคลสิบคนที่อยู่ในจีน คำบรรยายเหล่านี้ไม่ควรถูกนำมารวมเป็นบันทึกขั้นตอนทางกฎหมายชุดเดียวที่สอดคล้องกันทั้งหมด
ความแตกต่างนี้มีความสำคัญ เพราะการยึดอุปกรณ์แสดงถึงการขัดขวางโครงสร้างพื้นฐานที่ต้องสงสัย ส่วนข้อหาทางอาญาระบุข้อกล่าวหาต่อบุคคลเฉพาะราย ทั้งคอมพิวเตอร์ที่ถูกยึดและคำฟ้องต่างก็ไม่ได้เป็นหลักฐานยืนยันความผิด
สิ่งที่เจ้าหน้าที่ยึดได้ทั่วรัฐเท็กซัส
ยอดยึดอุปกรณ์ทั่วรัฐมีรายงานบางฉบับระบุว่ามากกว่า 185 ชิ้น ขณะที่รายงานที่ให้รายละเอียดมากกว่าระบุ 187 ชิ้น ตัวเลขเหล่านี้สอดคล้องกัน ไม่ได้ขัดแย้งกัน ส่วนจำนวนสถานที่ที่เข้าตรวจค้นมีรายงานต่างกัน ตั้งแต่ประมาณ 40 แห่งไปจนถึงที่พักอาศัยมากกว่า 40 แห่ง
อุปกรณ์ที่ยึดได้ประกอบด้วยแล็ปท็อปและอุปกรณ์คีย์บอร์ด วิดีโอ และเมาส์ ซึ่งโดยทั่วไปเรียกว่าอุปกรณ์ KVM อุปกรณ์เหล่านี้ช่วยให้ผู้ใช้งานควบคุมการป้อนข้อมูลจากคีย์บอร์ด การแสดงผล และเมาส์ของคอมพิวเตอร์จากอีกสถานที่หนึ่งได้ เมื่อใช้ร่วมกับซอฟต์แวร์เข้าถึงระยะไกล ก็อาจเปิดทางให้คนในต่างประเทศใช้งานคอมพิวเตอร์ของบริษัทที่ตั้งอยู่ในบ้านพักอาศัยในสหรัฐฯ
เจ้าหน้าที่ไม่ได้เปิดเผยที่อยู่ของบ้านในเท็กซัสที่ถูกตรวจค้น แต่ระบุว่ามีการกระจุกตัวอยู่ใกล้เมืองดัลลัสและฟอร์ตเวิร์ท และกล่าวว่าตลาดการจ้างงานขนาดใหญ่ของพื้นที่เป็นปัจจัยหนึ่งที่ทำให้พื้นที่นี้ตกเป็นเป้า รายงานยังระบุจำนวนอุปกรณ์ที่ยึดได้ในภูมิภาคต่างกันเล็กน้อย โดยบางฉบับระบุว่าราว 100 ชิ้น ขณะที่บางฉบับระบุว่ามากกว่า 100 ชิ้น
อาร์. โจเซฟ รอธร็อก เจ้าหน้าที่พิเศษผู้รับผิดชอบสำนักงานภาคสนามดัลลัสของเอฟบีไอ อธิบายว่าเหตุใดฮาร์ดแวร์เหล่านี้จึงสำคัญต่อการสอบสวน:
แล็ปท็อปแต่ละเครื่องที่ยึดได้อาจหมายถึงบริษัทหนึ่งแห่งที่จ้างคนทำงานไอทีจากสาธารณรัฐประชาธิปไตยประชาชนเกาหลี
ตัวเลขดังกล่าวสะท้อนความเสี่ยงที่อาจเกิดขึ้น ไม่ใช่จำนวนบริษัทนายจ้างที่แยกจากกันซึ่งได้รับการยืนยันแล้ว อุปกรณ์ 187 ชิ้นมีของอื่นนอกเหนือจากแล็ปท็อป และคอมพิวเตอร์หลายเครื่องอาจเป็นของบริษัทเดียวกัน ดังนั้นจึงไม่อาจนำยอดอุปกรณ์ที่ยึดได้มาแปลงเป็นจำนวนบริษัทผู้เสียหายโดยตรง
ฟาร์มแล็ปท็อปทำให้คนทำงานในต่างประเทศดูเหมือนอยู่ในสหรัฐฯ ได้อย่างไร
รูปแบบที่ถูกกล่าวหาเริ่มขึ้นก่อนนายจ้างจะส่งคอมพิวเตอร์ออกมา คนงานสมัครตำแหน่งไอทีทางไกลโดยใช้ข้อมูลระบุตัวตนที่ขโมยมาหรือปลอมขึ้น ขณะที่ผู้ร่วมขบวนการรายอื่นช่วยให้ผ่านการตรวจสอบการจ้างงาน เมื่อนายจ้างเชื่อว่าได้จ้างพนักงานที่ถูกต้องตามกฎหมายในสหรัฐฯ แล้ว ก็จะส่งอุปกรณ์ไปยังที่อยู่ซึ่งผู้ช่วยเหลือเป็นผู้ควบคุม
จากนั้นผู้ช่วยเหลือจะดูแลแล็ปท็อปและตั้งค่าการเข้าถึงระยะไกล เครือข่ายส่วนตัวเสมือน หรือ VPN และพร็อกซีเซิร์ฟเวอร์ ช่วยปกปิดตำแหน่งของผู้เชื่อมต่อ VPN จะส่งข้อมูลอินเทอร์เน็ตผ่านการเชื่อมต่ออีกช่องทางหนึ่ง ส่วนพร็อกซีทำหน้าที่เป็นตัวกลาง เครื่องมือทั้งสองชนิดไม่ได้ผิดกฎหมายโดยตัวมันเอง แต่เจ้าหน้าที่ระบุว่าเครือข่ายนี้ใช้เครื่องมือดังกล่าวเพื่อปกปิดตัวตนและที่อยู่ของคนงาน
การเชื่อมต่อแล็ปท็อปที่ตั้งอยู่จริงในเท็กซัสอาจทำให้การจ้างงานดูเหมือนเกิดขึ้นภายในประเทศ แม้ผู้ใช้งานจะอยู่ต่างประเทศก็ตาม ที่อยู่ในพื้นที่ คอมพิวเตอร์ของนายจ้าง และการเชื่อมต่อที่ถูกปกปิดทำงานร่วมกันเพื่อสร้างภาพเช่นนั้น
รายงานระบุตำแหน่งของคนงานแตกต่างกัน บางฉบับระบุว่าอยู่ในเกาหลีเหนือ ขณะที่รายงานเกี่ยวกับคำฟ้องระบุผู้ปฏิบัติการที่อยู่ในจีน และกล่าวถึงคนงานในต่างประเทศโดยรวม จึงไม่ควรเข้าใจว่ารูปแบบที่ถูกกล่าวหานี้จำเป็นต้องมีคนงานทุกคนอยู่ในเกาหลีเหนือ
การสอบสวนในเท็กซัสเกิดขึ้นหลังจากมีการตรวจสอบ กลโกงแรงงานไอทีทั่วโลก ก่อนหน้านี้ ซึ่งรวมถึงการใช้ตัวตนปลอมและคนกลางชาวอเมริกันเพื่อรับค่าจ้างจากต่างประเทศ ปฏิบัติการครั้งนี้เผยให้เห็นรายละเอียดเพิ่มเติมเกี่ยวกับโครงสร้างพื้นฐานในบ้านพักอาศัยที่ทำให้งานเหล่านั้นเกิดขึ้นได้
ผู้ช่วยเหลือชาวอเมริกันถูกกล่าวหาว่าทำมากกว่าแค่ดูแลคอมพิวเตอร์
ผู้สอบสวนระบุว่าผู้ช่วยเหลือมีส่วนร่วมในขั้นตอนการจ้างงาน การยืนยันตัวตน และการจัดการเงิน ไม่ใช่เพียงให้พื้นที่วางแล็ปท็อป บางคนถูกกล่าวหาว่ารับเงินเดือนและโอนเงินไปยังบัญชีที่คนงานเกาหลีเหนือควบคุม ขณะที่บางคนยอมให้ใช้ชื่อและข้อมูลส่วนตัวของตนเพื่อแลกกับส่วนแบ่งรายได้
รอธร็อกอธิบายขอบเขตความช่วยเหลือที่เจ้าหน้าที่กำลังสอบสวน รวมถึงความแตกต่างระหว่างตัวตนที่ถูกขโมยจากผู้ไม่รู้เรื่องกับตัวตนที่ผู้เข้าร่วมยินยอมให้ใช้:
พวกเขาอาจใช้ข้อมูลระบุตัวตนที่ขโมยมาจากชาวอเมริกันที่ไม่รู้เรื่อง เพื่อให้ได้งานไอทีในสหรัฐฯ” รอธร็อกกล่าว “ในบางกรณี พวกเขาจ่ายเงินให้บุคคลอื่นเพื่อใช้ข้อมูลระบุตัวตนหรือทำภารกิจอื่น ๆ รวมถึงการเข้าร่วมสัมภาษณ์ ยืนยันตัวตนที่ขโมยมา จัดส่งพัสดุ ดูแลแล็ปท็อป และเข้ารับการตรวจสารเสพติดหรือพิมพ์ลายนิ้วมือ
กิจกรรมที่ถูกกล่าวหาเหล่านี้แสดงให้เห็นว่าเหตุใดผู้สอบสวนจึงตรวจสอบมากกว่าแค่การเชื่อมต่ออินเทอร์เน็ต ผู้ที่เข้าร่วมสัมภาษณ์แทนหรือเข้ารับการตรวจสอบตัวบุคคลอาจช่วยให้ผู้สมัครจากต่างประเทศผ่านการตรวจสอบที่ซอฟต์แวร์เพียงอย่างเดียวไม่อาจหลบเลี่ยงได้
เรย์โบลด์กล่าวว่าผู้ที่รู้เห็นและให้ดูแลอุปกรณ์จะถูกดำเนินคดี อย่างไรก็ตาม คำเตือนของเขาไม่ได้ชี้ขาดว่าบุคคลใดมีความรู้หรือเจตนาอย่างไร ซึ่งต้องพิสูจน์ด้วยหลักฐานในกระบวนการทางอาญาที่เกี่ยวข้อง
รายงานการจับกุมระบุชาวอเมริกันสองคนและผู้ปฏิบัติการสิบคนในจีน
รายงานที่กล่าวถึงประกาศของกระทรวงยุติธรรมเมื่อวันที่ 13 ตุลาคม ระบุชื่อชาวอเมริกันที่ถูกจับกุมว่า ไมเคิล เจมส์ บอสเตลล์ จากรัฐเพนซิลเวเนีย และฮวน เซซิลิโอ เปญา การ์ริโย จากรัฐเท็กซัส รายงานระบุว่าทั้งสองเผชิญข้อหารวมถึงฉ้อโกงผ่านระบบสื่อสารทางสาย ฟอกเงิน และขโมยข้อมูลระบุตัวตน ซึ่งเกี่ยวข้องกับแผนการจ้างงานที่ถูกกล่าวหา
รายงานชุดเดียวกันระบุชื่อผู้ร่วมขบวนการสิบคนที่ถูกตั้งข้อหาและอยู่ในจีน ได้แก่ ซุน เซิ่ง หมิง, เผย หลี่ กวง, เวิง โซ่ว เฉิง, ฮั่น กั๋วปิน, หวัง เจี้ยนจวิน, เซิ่ง จางคุน, จาง เว่ยผิง, จาง ลี่ผิง, อวี๋ หยาง และจิน หลง
มีรายงานว่าคำฟ้องกล่าวหาว่าผู้ปฏิบัติการในจีนสั่งการเปญา การ์ริโย, เทย์ ไมเคิล โนลต์ และชาวอเมริกันอีกอย่างน้อยสี่คน โนลต์มีชื่ออยู่ในคำฟ้องแต่ไม่ได้ถูกตั้งข้อหา เขาถูกกล่าวหาว่าสรรหา บริหารจัดการ และฝึกอบรมบอสเตลล์กับผู้ร่วมขบวนการชาวอเมริกันรายอื่น การมีชื่ออยู่ในคำฟ้องไม่ได้หมายความว่าเป็นจำเลย
รายงานเหล่านี้ระบุว่าการฉ้อโกงที่ถูกกล่าวหาส่งผลกระทบต่อบริษัทอเมริกันมากกว่า 70 แห่ง ละเมิดข้อมูลระบุตัวตนของชาวอเมริกัน 25 คน สร้างรายได้ให้คนทำงานไอทีในต่างประเทศอย่างน้อย 3 ล้านดอลลาร์ และทำให้มีการส่งข้อมูลเท็จไปยังหน่วยงานรัฐบาลสหรัฐฯ หลายแห่ง แต่ไม่ได้ระบุชื่อนายจ้างที่ได้รับผลกระทบทั้งหมด หรือหน่วยงานที่ได้รับข้อมูลดังกล่าว
รายงานระบุว่าไม่สามารถติดต่อทนายความของบอสเตลล์และเปญา การ์ริโยเพื่อขอความเห็นได้ในทันที และไม่มีรายงานคำชี้แจงจากโนลต์ ข้อกล่าวหายังไม่ได้รับการพิสูจน์ และรายงานไม่ได้ชี้แจงว่าการจับกุมเหล่านี้เกี่ยวข้องในทางกระบวนการอย่างไรกับการแถลงข่าวในเท็กซัสตอนเหนือที่ระบุว่าจะมีการฟ้องร้องในภายหลัง
ตัวเลขทางการเงินกล่าวถึงขนาดที่ต่างกัน
ตัวเลข 800 ล้านดอลลาร์และ 3 ล้านดอลลาร์ไม่ควรนำมารวมกัน ตัวเลขประเมินของเรย์โบลด์ที่มากกว่า 800 ล้านดอลลาร์หมายถึงโครงการแรงงานไอทีของเกาหลีเหนือในภาพรวมตลอดปีงบประมาณ 2024 ส่วนข้อกล่าวหารายได้อย่างน้อย 3 ล้านดอลลาร์หมายถึงแผนการจ้างงานที่ระบุในรายงานเกี่ยวกับคำฟ้อง
คำอธิบายตัวเลขประเมินของกระทรวงการคลังก็แตกต่างกัน บางรายงานระบุว่ามีการส่งเงินมากกว่า 800 ล้านดอลลาร์ไปยังเกาหลีเหนือ ขณะที่บางรายงานเรียกตัวเลขนี้ว่ารายได้ที่โครงการสร้างขึ้น รายได้ที่ได้รับกับเงินที่โอนเป็นมาตรวัดคนละอย่าง จึงไม่ควรนำเสนอตัวเลขนี้ว่าเป็นยอดเงินโอนที่มีหลักฐานยืนยันอย่างแม่นยำ หากยังไม่มีคำชี้แจงเพิ่มเติม
เจ้าหน้าที่ยังระบุด้วยว่า คนงานส่งรายได้ประมาณ 85% ถึง 90% กลับไปยังเกาหลีเหนือ ตามข้อมูลดังกล่าว ทุก ๆ 100 ดอลลาร์ที่หาได้จะเหลือประมาณ 10 ถึง 15 ดอลลาร์ที่ไม่ได้ส่งกลับ ตัวเลขนี้สะท้อนโครงสร้างการจ่ายเงินที่ถูกกล่าวหา แต่ไม่ได้ยืนยันการแบ่งสรรเงินเดือนทุกก้อนในคดีเท็กซัส
ข้อกล่าวหาทางการเงินอธิบายว่าเหตุใดอัยการจึงมองคดีนี้ว่าเป็นมากกว่าการฉ้อโกงการจ้างงาน เจ้าหน้าที่ระบุว่าค่าจ้างในสหรัฐฯ กลายเป็นแหล่งเงินทุนให้รัฐบาลที่ถูกคว่ำบาตรและโครงการอาวุธของรัฐบาลนั้น อย่างไรก็ตาม รายงานไม่ได้ติดตามเงินเดือนรายบุคคลในเท็กซัสไปถึงการซื้ออาวุธรายการใดโดยเฉพาะ
การเข้าถึงระบบบริษัทก่อความเสี่ยงด้านความปลอดภัยอีกประการ
การได้งานด้วยข้อมูลเท็จอาจทำให้เข้าถึงสิ่งต่าง ๆ มากกว่าเงินเดือน เรย์โบลด์กล่าวว่าการเข้าถึงแล็ปท็อปของบริษัทอาจเป็นช่องทางเข้าสู่ระบบธุรกิจ การสื่อสาร และแพลตฟอร์มการเงินด้วย ขอบเขตการเข้าถึงขึ้นอยู่กับสิทธิ์ที่มาพร้อมกับงานแต่ละตำแหน่ง
CrowdStrike บริษัทความมั่นคงปลอดภัยทางไซเบอร์ที่ระบุว่าให้ข้อมูลข่าวกรองและการวิเคราะห์ทางเทคนิคสนับสนุนเอฟบีไอ ติดตามเครือข่ายนี้ในชื่อ Famous Chollima คำอธิบายคำร้องต่อศาลยังระบุด้วยว่า บริษัทความมั่นคงปลอดภัยทางไซเบอร์รายใหญ่ใช้ชื่อนี้เรียกกลุ่มภัยคุกคาม ชื่อนี้เป็นเพียงป้ายกำกับสำหรับการติดตาม ไม่ใช่ข้อหาทางอาญาแยกต่างหาก
CrowdStrike ระบุว่าองค์กรที่พบในปฏิบัติการซึ่งถูกขัดขวางประกอบด้วยธุรกิจด้านการบินและอวกาศ พลังงาน บริการทางการเงิน การดูแลสุขภาพ ความมั่นคงปลอดภัยทางไซเบอร์ วิศวกรรมกลาโหม และเทคโนโลยีภาครัฐ ความหลากหลายนี้แสดงถึงความเสี่ยงที่อาจเกิดขึ้นในอุตสาหกรรมสำคัญ แต่ไม่ได้ยืนยันว่าองค์กรที่ได้รับผลกระทบทุกแห่งสูญเสียข้อมูล
บริษัทกล่าวถึงวิธีการที่ใช้เบี่ยงเบนอุปกรณ์ของนายจ้าง ผู้ปฏิบัติการบางรายถูกกล่าวหาว่าแจ้งความเท็จต่อตำรวจว่าแล็ปท็อปถูกขโมย เพื่อให้มีการส่งเครื่องทดแทนไปยังที่อื่น ขณะที่บางรายอ้างว่าต้องย้ายที่อยู่กะทันหัน หรือได้งานผ่านบริษัทจัดหางาน ทำให้เปลี่ยนเส้นทางส่งคอมพิวเตอร์ได้โดยที่บริษัทเหล่านั้นไม่รู้เรื่อง
รายละเอียดเหล่านี้เชื่อมโยงการหลอกลวงในการจ้างงานเข้ากับฟาร์มอุปกรณ์จริง คนงานต้องมีทั้งข้อมูลระบุตัวตนที่ผ่านการยอมรับและวิธีนำคอมพิวเตอร์ของนายจ้างไปไว้ในสถานที่ที่เครือข่ายควบคุม เจ้าหน้าที่ยังไม่ได้เปิดเผยบัญชีรายการข้อมูลที่เข้าถึงหรือขโมยไปได้ทั้งหมดในปฏิบัติการที่เท็กซัส
การสอบสวนขยายวงกว้างเกินกว่าการตรวจค้นในเท็กซัส
เอฟบีไอระบุว่ามีบัญชี Google 11 บัญชีที่เชื่อมโยงกับการฉ้อโกงการจ้างงาน ตามคำอธิบายบันทึกของศาล ผู้สอบสวนขอข้อมูลของแต่ละบัญชีตั้งแต่วันที่สร้างจนถึงวันที่ 8 ตุลาคม รวมถึงรายละเอียดผู้สมัครสมาชิก ที่อยู่ หมายเลขโทรศัพท์ เวลาเชื่อมต่อ ที่อยู่ IP ตลอดจนบันทึกการชำระเงินและการเรียกเก็บเงิน
มีรายงานว่าศาลรัฐบาลกลางในเขตตอนเหนือของรัฐเท็กซัสมีคำสั่งเมื่อวันที่ 9 ตุลาคม ให้ Google ส่งมอบบันทึกภายในสิบวัน ซึ่งหมายถึงกำหนดส่งตามที่ระบุคือวันที่ 19 ตุลาคม รายงานต่าง ๆ ไม่ได้ยืนยันว่า Google ส่งข้อมูลครบแล้ว
วันที่สำคัญตามรายงาน ได้แก่:
- 21-25 กันยายน: เอฟบีไอเข้าตรวจค้นและดำเนินการที่เกี่ยวข้องในที่พักอาศัยมากกว่า 40 แห่งในรัฐเท็กซัส
- 8 ตุลาคม: วันสิ้นสุดช่วงเวลาที่ครอบคลุมในคำขอข้อมูลจากบัญชี Google 11 บัญชี
- 9 ตุลาคม: วันที่มีรายงานว่าศาลมีคำสั่งให้ Google ส่งบันทึกบัญชีภายในสิบวัน
- 13 ตุลาคม: วันที่ระบุไว้ในรายงานการประกาศปฏิบัติการและกระบวนการทางอาญาที่เกี่ยวข้อง
เจ้าหน้าที่ยังกล่าวถึงกิจกรรมลักษณะคล้ายกันในรัฐลุยเซียนา เนวาดา เคนทักกี และโอไฮโอ CrowdStrike ระบุว่าการขัดขวางในภาพรวมรวมถึงการจับกุมสองคนในรัฐโอไฮโอ แต่ไม่ได้เปิดเผยชื่อผู้ถูกจับกุมหรือข้อกล่าวหา การแถลงข่าวในเท็กซัสไม่ได้กล่าวถึงการจับกุมดังกล่าว จึงไม่ควรนับโดยอัตโนมัติว่าเป็นการจับกุมคนละชุดหรือเป็นชุดเดียวกับชาวอเมริกันสองคนที่มีการเปิดเผยชื่อ
สิ่งที่นายจ้างได้รับคำแนะนำ และประเด็นที่ยังไม่ทราบ
เรย์โบลด์และรอธร็อกแนะนำให้นายจ้างใช้ระบบ E-Verify และขอเอกสารยืนยันตัวตนหลายรูปแบบในการจ้างคนทำงานทางไกล E-Verify ตรวจสอบข้อมูลสิทธิ์การทำงานกับบันทึกของรัฐบาล วิธีดังกล่าวช่วยตรวจสอบขั้นตอนหนึ่งของการจ้างงาน ขณะที่ข้อกล่าวหาเรื่องการใช้คนอื่นเข้าสัมภาษณ์และการควบคุมแล็ปท็อปจากระยะไกลแสดงให้เห็นว่า ตัวตนของผู้ลงมือทำงานเป็นอีกประเด็นที่ต้องพิจารณาแยกต่างหาก
เจ้าหน้าที่ขอให้ธุรกิจและบุคคลที่เชื่อว่าได้รับผลกระทบแจ้งข้อมูลแก่เอฟบีไอ แต่ไม่ได้เผยแพร่รายชื่อนายจ้างทั้งหมด ที่อยู่บ้านพักอาศัยที่ถูกตรวจค้น หรือบัญชีรายรับค่าจ้างที่ถูกยึดหรือกู้คืนทั้งหมด
การสอบสวนยังดำเนินอยู่ รายงานการแถลงข่าวในเท็กซัสตอนเหนือไม่ได้ระบุวันสำหรับการฟ้องร้อง การไต่สวน หรือการพิจารณาคดีเพิ่มเติม คำบรรยายที่ขัดแย้งกันเกี่ยวกับการจับกุมและข้อหาที่คาดว่าจะเกิดขึ้น ทำให้ความสัมพันธ์ที่แน่ชัดระหว่างประกาศต่าง ๆ ยังไม่ได้ข้อยุติ
CrowdStrike เตือนว่าการปิดฟาร์มอุปกรณ์น่าจะทำให้กิจกรรมชะลอลงเป็นหลักในพื้นที่ที่โครงสร้างพื้นฐานถูกถอดถอน มากกว่าจะยุติปฏิบัติการในวงกว้างได้อย่างถาวร การยึดอุปกรณ์แสดงให้เห็นว่าเจ้าหน้าที่สามารถขัดขวางเครือข่ายอุปกรณ์ในพื้นที่ได้ แต่ไม่ได้ยืนยันว่าพบคนงาน ตัวตน บัญชี หรือผู้ช่วยเหลือทั้งหมดที่เกี่ยวข้องแล้ว
ประเด็นสำคัญ
- เจ้าหน้าที่เข้าตรวจค้นที่พักอาศัยมากกว่า 40 แห่งในรัฐเท็กซัสช่วงปลายเดือนกันยายน และยึดแล็ปท็อปกับอุปกรณ์อื่น ๆ ราว 187 ชิ้น
- เจ้าหน้าที่ระบุว่ายึดอุปกรณ์ได้มากกว่า 100 ชิ้นในเท็กซัสตอนเหนือ แม้รายงานฉบับหนึ่งจะระบุว่ามีราว 100 ชิ้น
- ฟาร์มอุปกรณ์ที่ถูกกล่าวหาช่วยให้คนงานในต่างประเทศควบคุมคอมพิวเตอร์ของนายจ้างที่ตั้งอยู่ในบ้านของชาวอเมริกัน และทำให้ดูเหมือนทำงานอยู่ในสหรัฐฯ
- รายงานมีข้อมูลต่างกันระหว่างการระบุว่าจะมีการฟ้องร้องในภายหลัง กับการประกาศจับกุมชาวอเมริกันสองคนและตั้งข้อหาบุคคลสิบคนที่อยู่ในจีน
- รายงานเกี่ยวกับคำฟ้องระบุว่ามีบริษัทได้รับผลกระทบมากกว่า 70 แห่ง ข้อมูลระบุตัวตนของชาวอเมริกัน 25 คนถูกละเมิด และมีรายได้อย่างน้อย 3 ล้านดอลลาร์
- ตัวเลขประเมินที่สูงกว่า 800 ล้านดอลลาร์หมายถึงโครงการแรงงานไอทีของเกาหลีเหนือในภาพรวม ไม่ใช่เฉพาะการยึดอุปกรณ์ในเท็กซัส
- ผู้สอบสวนขอข้อมูลจากบัญชี Google 11 บัญชี และการสอบสวนยังดำเนินอยู่
