กระทรวงการคลังสหรัฐฯ คว่ำบาตรปฏิบัติการหมายเลขหนึ่งของรัสเซีย: เปิดเผยกรณีเครื่องมือเครือข่ายของรัฐบาลสหรัฐฯ ถูกโจรกรรม

สำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) กระทรวงการคลังสหรัฐอเมริกา เมื่อวันที่ 25 กุมภาพันธ์ ได้ประกาศคว่ำบาตรนายเซอร์เกย์ ซีเลนียุก และบริษัท Matrix LLC ในเซนต์ปีเตอร์สเบิร์ก ซึ่งเป็นตัวแทนจำหน่ายช่องโหว่ของรัสเซีย (หรือที่รู้จักกันในชื่อ “ปฏิบัติการศูนย์”) โดยกล่าวหาว่าพวกเขาขายเครื่องมือเครือข่ายของรัฐบาลสหรัฐที่ถูกขโมยไป ซึ่งเป็นกรณีแรกที่กฎหมาย “ปกป้องทรัพย์สินทางปัญญาของอเมริกา” ถูกนำมาใช้ในการบังคับใช้กฎหมายเพื่อปราบปรามการโจรกรรมความลับทางธุรกิจดิจิทัล

รูปแบบการดำเนินงานและเป้าหมายของ “ปฏิบัติการศูนย์”

(ที่มา: กระทรวงการคลังสหรัฐ)

“ปฏิบัติการศูนย์” (Operation Zero) เริ่มต้นในปี 2021 โดยใช้วิธีการประกาศรางวัลเปิดให้ผู้ค้นพบช่องโหว่ในระบบปฏิบัติการหลักและแอปพลิเคชันการสื่อสารเข้ารหัส เพื่อซื้อช่องโหว่เหล่านั้น โดยรางวัลบางรายการถูกประกาศอย่างเปิดเผยบนแพลตฟอร์ม X รางวัลที่รู้จักกันได้แก่ ช่องโหว่ iOS จำนวน 26 รายการ มูลค่า 500,000 ดอลลาร์ (พฤศจิกายน 2025) และช่องโหว่ของ Telegram ที่สามารถโจมตีได้ครบถ้วน มูลค่า 4 ล้านดอลลาร์ (มีนาคม 2025)

OFAC ระบุว่า “ปฏิบัติการศูนย์” จำหน่ายโปรแกรมใช้ช่องโหว่ที่สามารถให้ผู้โจมตีเข้าถึงระบบเป้าหมายโดยไม่ได้รับอนุญาต ขโมยข้อมูล หรือควบคุมอุปกรณ์จากระยะไกล และชี้แจงว่าลูกค้าของพวกเขา “เป็นกลุ่มเอกชนและหน่วยงานรัฐบาลรัสเซียเท่านั้น” โดยเน้นการซื้อเครื่องมือด้านความปลอดภัยเชิงรุกเพื่อการวิจัยและพัฒนา

การคว่ำบาตรครั้งนี้ยังครอบคลุมถึงบุคคลสองราย ได้แก่ Oleg Vyacheslavovich Kucherov ซึ่งถูกกล่าวหาว่าเป็นสมาชิกกลุ่มอาชญากรไซเบอร์ Trickbot และ Marina Evgenyevna Vasanovich ซึ่งถูกอธิบายว่าเป็นผู้ช่วยของซีเลนียุก

เหตุการณ์ลักลอบขโมยข้อมูลของผู้รับเหมาออสเตรเลีย: มูลค่า 1.3 ล้านดอลลาร์สหรัฐในคริปโตเคอร์เรนซีเป็นหลักฐานสำคัญ

การดำเนินการคว่ำบาตรนี้เป็นผลมาจากการสืบสวนของกระทรวงยุติธรรมสหรัฐและ FBI ต่อพลเมืองออสเตรเลียชื่อปีเตอร์ วิลเลียมส์ ซึ่งเคยทำงานให้กับผู้รับเหมากองทัพสหรัฐฯ โดยถูกกล่าวหาว่าในช่วงปี 2022 ถึง 2025 ขโมยข้อมูลความลับทางธุรกิจจำนวน 8 รายการ รวมมูลค่า 1.3 ล้านดอลลาร์สหรัฐในคริปโตเคอร์เรนซี แล้วขายให้กับ “ปฏิบัติการศูนย์” วิลเลียมส์ยอมรับผิดในข้อหาขโมยข้อมูลความลับทางธุรกิจสองข้อในเดือนตุลาคม 2025

กระทรวงการต่างประเทศสหรัฐเน้นย้ำในแถลงการณ์ว่า เครื่องมือที่ถูกขโมยไปนั้นตั้งใจให้ขายเฉพาะแก่รัฐบาลสหรัฐและพันธมิตรเท่านั้น การขายต่อโดยไม่ได้รับอนุญาตเป็นการคุกคามต่อความสามารถด้านข่าวกรองของสหรัฐฯ นอกจากนี้ กระทรวงการคลังยังเปิดเผยว่า “ปฏิบัติการศูนย์” ยังพัฒนาซอฟต์แวร์สอดแนมและเครื่องมือขับเคลื่อนด้วย AI เพื่อขโมยข้อมูลระบุบุคคล และใช้โซเชียลมีเดียในการจ้างแฮกเกอร์และสร้างความเชื่อมโยงกับหน่วยข่าวกรองต่างประเทศ

ข้อมูลสำคัญของการคว่ำบาตรครั้งนี้

เป้าหมายการคว่ำบาตร: Sergei Zelenyuk และ Matrix LLC (“ปฏิบัติการศูนย์”), Kucherov, Vasanovich

ฐานกฎหมายการคว่ำบาตร: “พระราชบัญญัติปกป้องทรัพย์สินทางปัญญาของอเมริกา” (Protecting American Intellectual Property Act) ซึ่งเป็นการใช้ครั้งแรกในคดีการโจรกรรมและขายข้อมูลความลับทางธุรกิจดิจิทัล

เครื่องมือที่ถูกขโมย: เครื่องมือเครือข่ายของรัฐบาลสหรัฐจำนวน 8 รายการ ซึ่งตั้งใจให้ใช้เฉพาะกับรัฐบาลและพันธมิตรเท่านั้น

การชำระเงินด้วยคริปโต: ปีเตอร์ วิลเลียมส์ ขายช่องโหว่ Zero-day ที่ถูกขโมยไปด้วยมูลค่า 1.3 ล้านดอลลาร์สหรัฐ

รางวัลสูงสุด: “ปฏิบัติการศูนย์” เคยประกาศรางวัล 4 ล้านดอลลาร์สำหรับช่องโหว่ของ Telegram ที่สามารถโจมตีได้ครบถ้วน

คำถามที่พบบ่อย

การคว่ำบาตรของกระทรวงการคลังสหรัฐในครั้งนี้มีความหมายทางประวัติศาสตร์อย่างไร?

การดำเนินการนี้เป็นครั้งแรกที่ใช้ “พระราชบัญญัติปกป้องทรัพย์สินทางปัญญาของอเมริกา” ในการบังคับใช้กฎหมายเพื่อปราบปรามการโจรกรรมและการขายข้อมูลความลับทางธุรกิจดิจิทัล OFAC ระบุว่านี่เป็นสัญญาณสำคัญที่แสดงให้เห็นว่าสหรัฐฯ ได้ขยายอำนาจในการบังคับใช้กฎหมายต่อกิจกรรมการโจรกรรมเครื่องมือออนไลน์ในเชิงพาณิชย์อย่างเป็นทางการแล้ว ซึ่งเป็นบรรทัดฐานสำคัญด้านกฎหมาย

“ปฏิบัติการศูนย์” คืออะไร และการซื้อขายช่องโหว่ดำเนินการอย่างไร?

“ปฏิบัติการศูนย์” (Operation Zero) เป็นกลุ่มตัวแทนจำหน่ายช่องโหว่ในรัสเซีย ซึ่งนำโดย Sergei Zelenyuk โดยใช้วิธีประกาศรางวัลเปิดเพื่อซื้อช่องโหว่ในระบบปฏิบัติการและแอปพลิเคชันการสื่อสารเข้ารหัส ลูกค้าของกลุ่มนี้เป็นกลุ่มเอกชนและหน่วยงานรัฐบาลรัสเซีย รางวัลสูงสุดถึง 4 ล้านดอลลาร์ และมักประกาศบนแพลตฟอร์ม X ซึ่งแสดงให้เห็นถึงความโปร่งใสของการซื้อขาย

การใช้คริปโตเคอร์เรนซีในการชำระเงินในคดีนี้ ส่งผลต่อการกำกับดูแลคริปโตอย่างไร?

ปีเตอร์ วิลเลียมส์ใช้คริปโตเคอร์เรนซีมูลค่า 1.3 ล้านดอลลาร์ในการซื้อช่องโหว่ Zero-day ที่ถูกขโมยไป ซึ่งแสดงให้เห็นว่าคริปโตเคอร์เรนซีเป็นเครื่องมือสำคัญในการชำระเงินในกิจกรรมโจรกรรมข้อมูลระดับนานาชาติ การคดีนี้กระตุ้นให้หน่วยงานกำกับดูแลสนใจบทบาทของคริปโตในอาชญากรรมระดับชาติและเน้นความสำคัญของเครื่องมือการติดตามบนบล็อกเชนและกลไกป้องกันการฟอกเงินในการต่อสู้กับกิจกรรมเหล่านี้