มีรายงานว่า FBI และตำรวจสภาคองเกรสสหรัฐฯ กำลังสืบสวนความพยายามการแฮ็กของจีนผ่านอีเมลปลอมที่แอบอ้างเป็นชื่อของ ส.ส. John Moolenaar จากรัฐมิชิแกน โดยมีเป้าหมายเพื่อสอดแนมกลุ่มธุรกิจ บริษัทกฎหมาย และหน่วยงานรัฐบาลต่าง ๆ

รายละเอียดความพยายามโจมตี

• เมื่อเดือนกรกฎาคม เจ้าหน้าที่ของคณะกรรมการเฉพาะกิจประเด็นพรรคคอมมิวนิสต์จีนในสภาผู้แทนราษฎรสหรัฐฯ เริ่มได้รับคำถามเกี่ยวกับอีเมลที่ใช้ชื่อของ ส.ส. Moolenaar แต่ถูกส่งมาจากที่อยู่อีเมลที่ไม่ใช่ทางราชการ
• ในอีเมลมีไฟล์แนบที่ร้องขอให้ผู้รับแสดงความคิดเห็นเกี่ยวกับมาตรการคว่ำบาตรจีน
• จากการตรวจสอบของบริษัทด้านความปลอดภัยไซเบอร์พบว่า ไฟล์แนบมีสปายแวร์ที่สามารถเปิดทางให้แฮ็กเกอร์เข้าถึงข้อมูลภายในองค์กรได้ หากผู้รับไฟล์เปิดเอกสารนั้น

ส.ส. Moolenaar เป็นใคร?

John Moolenaar เป็นประธานของคณะกรรมการเฉพาะกิจทางด้านจีนในสภาคองเกรส ซึ่งมีหน้าที่รับมือกับภัยคุกคามและการแข่งขันจากจีน และเป็นหนึ่งในผู้ต่อต้านอิทธิพลจีนในสหรัฐอย่างแข็งขัน

เบื้องหลังของการโจมตี

• รายงานระบุว่า มัลแวร์ดังกล่าวมีต้นตอจากกลุ่มแฮ็กเกอร์ APT41 ซึ่งเชื่อว่าเป็นผู้รับงานจากกระทรวงความมั่นคงแห่งรัฐของจีน
• FBI ระบุเพียงว่า “รับทราบเหตุการณ์นี้” แต่ยังไม่ให้ข้อมูลเพิ่มเติม
• ไม่เป็นที่แน่ชัดว่ามีองค์กรใดบ้างที่ตกเป็นเหยื่อของการโจมตีครั้งนี้

ปฏิกิริยาของผู้เกี่ยวข้อง

• ส.ส. Moolenaar ให้สัมภาษณ์กับ Wall Street Journal ว่า การโจมตีนี้เป็นความพยายามในการล้วงข้อมูลเพื่อใช้ประโยชน์จากกลยุทธ์ของสหรัฐฯ ต่อจีน
  
  “เราจะไม่ยอมถูกข่มขู่” Moolenaar กล่าว
• ทางสถานทูตจีนในวอชิงตัน ออกแถลงการณ์ว่า
  • ไม่ทราบรายละเอียดของเหตุการณ์
  • ปฏิเสธความเกี่ยวข้อง
  • ยืนยันว่าจีน “ต่อต้านการโจมตีไซเบอร์ทุกรูปแบบ”
  • “ไม่เห็นด้วยกับการกล่าวหาโดยไม่มีหลักฐานชัดเจน”

เหตุการณ์นี้ตอกย้ำถึงความเสี่ยงที่องค์กรต่าง ๆ ต้องเผชิญจากการปลอมแปลงข้อมูลและการโจมตีทางไซเบอร์ที่มีระดับความซับซ้อนสูง ซึ่งอาจมุ่งเป้าไปยังบุคคลสำคัญและโครงสร้างนโยบายระดับประเทศได้อย่างแนบเนียน