เกิดอะไรขึ้น
FBI จับกุมและตั้งข้อหา Terry “Jiajia” Liu หัวหน้า CBP ประจำเมือง Calais รัฐเมน ในข้อหาขโมยและทำลายทรัพย์สินราชการ ตามรายงานของ The Maine Wire Liu ถูกกล่าวหาว่าขโมยฮาร์ดแวร์คอมพิวเตอร์ ได้แก่ โปรเซสเซอร์ Intel รุ่นที่ 14 Raptor Lake Refresh โมดูลหน่วยความจำ และฮาร์ดดิสก์ จากคอมพิวเตอร์ของกระทรวงความมั่นคงแห่งมาตุรัฐอย่างน้อย 46 เครื่อง ในศูนย์ชายแดน 3 แห่งของรัฐเมน แล้วเปลี่ยนเป็นฮาร์ดแวร์คุณภาพด้อยกว่า และนำอุปกรณ์ที่ขโมยไปแลกผ่านโปรแกรม Trade-In ของ Newegg เป็นเครดิตในร้าน หน้าที่ของ Liu จำกัดอยู่ที่การสนับสนุนด้านไอที จึงไม่มีสิทธิ์เข้าถึงเพื่อแก้ไขคอมพิวเตอร์ของรัฐบาล และผู้อำนวยการท่าเรือ Theodore Cummings เคยสั่งเป็นลายลักษณ์อักษรว่าห้ามเคลื่อนย้ายคอมพิวเตอร์หรือชิ้นส่วน แต่กล้องวงจรปิดบันทึกภาพ Liu เปิดคอมพิวเตอร์ของรัฐบาลและเปลี่ยนฮาร์ดแวร์ในช่วงกะเที่ยงคืน โดยนำระบบไปทำในห้องฝึกอบรม ภาพหนึ่งแสดงการใช้ไขควงขูดซิลิโคนนำความร้อนออกจากโปรเซสเซอร์และติดตั้งชิปแทนที่ ภาพอีกชุดจับภาพการถอดโมดูลหน่วยความจำและเก็บไว้ในลิ้นชักโต๊ะ ตามคำฟ้อง ผู้ตรวจสอบพบว่า 39 เครื่องถูกเปลี่ยนโปรเซสเซอร์ 6 เครื่องถูกเปลี่ยนโมดูลหน่วยความจำ และ 8 เครื่องถูกเปลี่ยนฮาร์ดดิสก์ ระบบเดิมใช้ชิป Raptor Lake Refresh แต่ภายหลังพบฮาร์ดแวร์รุ่นเก่า บางครั้งถูกลดระดับเป็นชิป Pentium และคอมพิวเตอร์อีกหลายเครื่องมีหน่วยความจำและพื้นที่จัดเก็บน้อยกว่าค่าตั้งต้น Liu ส่งอีเมล 13 ฉบับระหว่างบัญชีส่วนตัวกับอีเมลราชการ CBP พร้อมฉลากจัดส่งและใบเสร็จ Trade-In สำหรับโมเดลโปรเซสเซอร์ที่ตรงกับชิ้นส่วนที่หายไป ข้อเสนอ Trade-In ของ Newegg อยู่ระหว่าง 200-210 ดอลลาร์ต่อโปรเซสเซอร์ บันทึกธุรกรรมระบุว่า Liu นำชิป Core i7 Raptor Lake Refresh ไปแลก 16 ครั้งใน 14 เดือน ตั้งแต่ พ.ค. 2025 ถึง ก.ค. 2026 และพบเครดิต 200 ดอลลาร์ 3 รายการในบันทึก American Express ระหว่างสัมภาษณ์ Liu ยอมรับว่าเปลี่ยนฮาร์ดแวร์ในคอมพิวเตอร์ของรัฐบาลเป็นชิ้นส่วนประสิทธิภาพต่ำกว่าที่ซื้อจาก Amazon และ Newegg และยอมรับว่าส่งชิ้นส่วนที่เป็นของรัฐบาลไปยังโปรแกรม Trade-In ของ Newegg ตอนแรกอ้างว่าทำเพื่อปรับปรุงประสิทธิภาพและลดเวลาซ่อม แต่ภายหลังยอมรับว่าทำให้ประสิทธิภาพลดลง ค่าใช้จ่ายในการนำฮาร์ดแวร์ที่ถูกขโมยกลับมามีประมาณ 20,460 ดอลลาร์ ขณะที่การเปลี่ยนคอมพิวเตอร์ทั้ง 46 เครื่องด้วยฮาร์ดแวร์เทียบเท่ามีค่าใช้จ่ายประมาณ 105,800 ดอลลาร์ และแรงงานเพิ่มเติมในการตั้งค่าแต่ละระบบสำหรับใช้งานราชการจะทำให้ค่าใช้จ่ายสูงขึ้น
ทำไมเรื่องนี้สำคัญ
คดีนี้สำคัญเพราะแสดงว่าภัยคุกคามภายในสามารถซ่อนการขโมยฮาร์ดแวร์ได้ด้วยการเปลี่ยนเป็นชิ้นส่วนด้อยกว่าและใช้ช่องทาง Trade-In ที่ดูเป็นปกติ ข้อมูลในบทความระบุว่าคอมพิวเตอร์ 46 เครื่องถูกกระทบ 39 เครื่องถูกเปลี่ยน CPU 6 เครื่องถูกเปลี่ยน RAM 8 เครื่องถูกเปลี่ยนฮาร์ดดิสก์ และค่าใช้จ่ายเปลี่ยนเครื่องเทียบเท่าประมาณ 105,800 ดอลลาร์ ซึ่งสะท้อนความเสี่ยงด้าน physical security, asset tracking, และ audit สำหรับองค์กรที่ดูแลอุปกรณ์จำนวนมาก
ผลกระทบที่น่าจับตา
-
สำหรับผู้อ่าน: หน่วยงานรัฐต้องแบกค่าใช้จ่ายซ่อมและเปลี่ยนเครื่อง: บทความระบุว่าคอมพิวเตอร์ 46 เครื่องถูกกระทบ ค่าใช้จ่ายในการนำฮาร์ดแวร์กลับมามีประมาณ 20,460 ดอลลาร์ และการเปลี่ยนเครื่องเทียบเท่าทั้งหมดประมาณ 105,800 ดอลลาร์ ไม่รวมแรงงานตั้งค่าระบบ
-
สำหรับสังคม: ความเชื่อมั่นต่อความปลอดภัยภายในหน่วยงานรัฐ: การที่พนักงานระดับหัวหน้าสามารถเปลี่ยนฮาร์ดแวร์คอมพิวเตอร์ของ DHS ได้หลายเครื่อง ทำให้เห็นช่องว่างในการควบคุมการเข้าถึงกายภาพและตรวจสอบอุปกรณ์ของหน่วยงานสาธารณะ
มุมมองของทันเทค
บทวิเคราะห์: คดีนี้ไม่ใช่แค่การขโมยชิ้นส่วน แต่เป็นตัวอย่างที่ชัดเจนของ insider threat ที่ใช้สิทธิ์การเข้าถึงพื้นที่และอุปกรณ์มาเปลี่ยนฮาร์ดแวร์แบบเงียบ ๆ การที่กล้องจับภาพได้ในช่วงกะเที่ยงคืนและพบอีเมล Trade-In 13 ฉบับชี้ว่าระบบตรวจสอบกายภาพและธุรกรรมยังช่วยจับพฤติกรรมได้ แต่การที่ชิ้นส่วนถูกแลกผ่าน Newegg 16 ครั้งใน 14 เดือนก็เตือนว่าองค์กรต้องติดตาม inventory, serial number, และประวัติการเปลี่ยนชิ้นส่วนอย่างละเอียด โดยเฉพาะอุปกรณ์ราชการที่มีมูลค่าและความเสี่ยงด้านความมั่นคง
สรุปในประโยคเดียว
FBI จับหัวหน้า CBP ในเมน ขโมย CPU, RAM และฮาร์ดดิสก์จากคอมพิวเตอร์ DHS 46 เครื่อง เปลี่ยนเป็นชิ้นส่วนด้อยกว่า แล้วแลกผ่าน Newegg Trade-In เป็นเครดิต