Poważne śledztwo dotyczące bezpieczeństwa narodowego ujawniło wyrafinowaną kampanię szpiegowską prowadzoną w sieci, rzekomo wymierzoną w obecnych i byłych pracowników rządu USA oraz personel wojskowy posiadający aktywne poświadczenia bezpieczeństwa.
10 czerwca 2026 roku Departament Sprawiedliwości Stanów Zjednoczonych (DOJ) oraz Federalne Biuro Śledcze (FBI) ogłosiły zajęcie 13 domen internetowych, które uznano za część długotrwałej tajnej operacji werbunkowej. Według federalnych władz, strony internetowe były obsługiwane przez osoby podejrzane o powiązania z chińskimi służbami wywiadowczymi i były wykorzystywane do podszywania się pod legalne firmy konsultingowe i badawcze.
| Źródło: X (dawniej Twitter) |
Urzędnicy opisują tę sprawę jako jeden z najbardziej zaawansowanych przykładów szpiegostwa ery cyfrowej, łączącego inżynierię społeczną, transakcje oparte na kryptowalutach oraz dezinformację generowaną przez AI.
FBI potwierdziło, że 13 zajętych domen było aktywnych co najmniej od listopada 2023 roku i zostało zaprojektowanych tak, aby wyglądały jak wiarygodne międzynarodowe organizacje konsultingowe.
Wśród używanych nazw znalazły się podmioty takie jak:
Każda z tych stron internetowych przedstawiała się jako legalna firma badań politycznych lub konsultingowa, często publikując niejasne ogłoszenia o pracę i oferty freelancerskie.
Jednak według śledczych rzeczywistym celem nie było zatrudnienie, lecz werbowanie osób mających dostęp do wrażliwych informacji rządowych lub związanych z obronnością.
FBI stwierdziło, że kampania była wymierzona w szczególności w osoby posiadające:
Ogłoszenia o pracę były dystrybuowane za pośrednictwem powszechnie używanych platform rekrutacyjnych, dzięki czemu wyglądały nie do odróżnienia od legalnych globalnych działań rekrutacyjnych.
Śledczy twierdzą, że operacja przebiegała według ustrukturyzowanego i wysoce skoordynowanego procesu, zaprojektowanego w celu uniknięcia wykrycia przy jednoczesnym budowaniu zaufania wśród celów na przestrzeni czasu.
Gdy osoby składały aplikacje na dane stanowiska, komunikacja szybko przenosiła się z tradycyjnych systemów e-mail do szyfrowanych aplikacji do przesyłania wiadomości, takich jak Telegram.
Władze zidentyfikowały trzy podstawowe techniki stosowane w całym schemacie:
Rekruterzy posługiwali się syntetycznymi tożsamościami, w tym zdjęciami profilowymi generowanymi przez AI oraz sfabrykowanymi historiami zawodowymi. Te persony były zaprojektowane tak, aby wyglądały realistycznie i budziły zaufanie, nie mając za sobą żadnych rzeczywistych osób.
Po nawiązaniu pierwszego kontaktu rozmowy były przenoszone na szyfrowane platformy do przesyłania wiadomości. Eliminowało to tradycyjne ślady e-mailowe i znacznie utrudniało organom ścigania śledzenie interakcji.
Kampania podobno nasilała się w okresach niestabilności na rynku pracy, w tym masowych zwolnień w agencjach federalnych. Zwiększało to liczbę potencjalnych celów aktywnie poszukujących zatrudnienia.
Specjalny Agent Dan Wierzbicki z Biura Terenowego FBI w Waszyngtonie stwierdził, że śledztwo nabrało rozpędu po tym, jak wiele osób zgłosiło podejrzane zachowania rekrutacyjne, szczególnie dotyczące płatności w kryptowalutach zamiast konwencjonalnych systemów płacowych.
Zgodnie z zeznaniem DOJ, kryptowaluta nie była elementem incydentalnym schematu, lecz podstawowym narzędziem operacyjnym.
Śledczy twierdzą, że aktywa cyfrowe były wykorzystywane do:
Płatności były podobno kierowane przez konta zarejestrowane pod fikcyjnymi tożsamościami, co pozwalało na przemieszczanie środków między jurysdykcjami z ograniczoną możliwością śledzenia.
Władze zauważyły, że metoda ta odzwierciedla szerszy trend we współczesnych operacjach tajnych, gdzie narzędzia anonimowości finansowej są integrowane ze strategiami zbierania informacji wywiadowczych.
Ostatnie przypadki międzynarodowe sugerują, że stablecoiny takie jak USDT są coraz częściej wykorzystywane w tajnych scenariuszach werbunkowych, budząc obawy regulatorów dotyczące podwójnego zastosowania aktywów cyfrowych.
Po likwidacji wszystkie 13 domen zostało zastąpionych federalnymi powiadomieniami o zajęciu, informującymi, że strony internetowe zostały usunięte w ramach aktywnego śledztwa kryminalnego dotyczącego przekupstwa, kradzieży tożsamości i międzynarodowego prania pieniędzy.
Zastępca Dyrektora Roman Rozhavsky z Wydziału Kontrwywiadu FBI stwierdził, że operacja pokazuje, w jaki sposób zagraniczne podmioty wywiadowcze coraz bardziej wykorzystują narzędzia cyfrowe, w tym treści generowane przez AI, do atakowania osób mających dostęp do wrażliwych informacji.
Podkreślił, że kampania w dużej mierze opierała się na technikach dezinformacji zaprojektowanych w celu zatarcia granicy między legalnymi ofertami pracy a wysiłkami rekrutacyjnymi wywiadu.
Urzędnicy Departamentu Sprawiedliwości opisali tę sprawę jako wyraźny przykład tego, jak taktyki szpiegowskie ewoluują w erze cyfrowej.
Zastępca Prokuratora Generalnego ds. Bezpieczeństwa Narodowego John Eisenberg stwierdził, że śledztwo uwypukla rosnące wykorzystanie internetowych platform rekrutacyjnych w celu uzyskania dostępu do osób posiadających uprzywilejowaną wiedzę rządową.
Zaznaczył, że zachęty finansowe, w szczególności te związane z płatnościami kryptowalutowymi, są coraz częściej wykorzystywane jako przynęta do wciągania potencjalnych celów w kompromitujące sytuacje.
Prokurator USA Jeanine Ferris Pirro również skomentowała tę sprawę, stwierdzając, że zagraniczne służby wywiadowcze od dawna próbują wykorzystywać personel USA poprzez fałszywe oferty pracy i możliwości konsultingowe, jednak użycie tożsamości generowanych przez AI i płatności kryptowalutowych stanowi znaczącą eskalację wyrafinowania.
W ramach publicznego ostrzeżenia wydanego wraz z zajęciem domen, FBI przedstawiło kilka sygnałów ostrzegawczych, których osoby powinny być świadome podczas napotykania podejrzanej aktywności rekrutacyjnej.
Oferty obiecujące znaczne dochody za nieokreślone prace konsultingowe lub badawcze mogą wskazywać na złośliwe zamiary.
Prośby o otrzymywanie płatności wyłącznie za pośrednictwem kanałów kryptowalutowych lub niemożliwych do zweryfikowania portfeli cyfrowych należy traktować z ostrożnością.
Rekruterzy, którzy szybko eskalują rozmowy w kierunku żądań dotyczących danych tajnych, wewnętrznych lub niepublicznych, są uznawani za poważny sygnał ostrzegawczy.
Władze zachęcają osoby do zgłaszania wszelkich podejrzanych działań pasujących do tych wzorców odpowiednim agencjom federalnym.
Sprawa zajęcia przez FBI ma szersze implikacje wykraczające poza bezpośrednie śledztwo.
Eksperci twierdzą, że incydent uwypukla rosnącą konwergencję trzech głównych trendów:
Analitycy cyberbezpieczeństwa ostrzegają, że te zmiany znacznie obniżają barierę dla prowadzenia zakrojonych na szeroką skalę kampanii inżynierii społecznej.
W przeciwieństwie do tradycyjnych operacji szpiegowskich wymagających fizycznej infiltracji, nowoczesne kampanie mogą być teraz prowadzone całkowicie online przy użyciu skalowalnych narzędzi cyfrowych.
Oczekuje się, że zeznanie DOJ odegra kluczową rolę w toczących się dyskusjach politycznych dotyczących regulacji kryptowalut i weryfikacji tożsamości cyfrowej.
Ustawodawcy mogą wykorzystać tę sprawę do argumentowania za:
Podczas gdy zwolennicy zdecentralizowanych finansów argumentują, że takie środki mogłyby wpłynąć na prywatność i innowacje, regulatorzy koncentrują się coraz bardziej na zapobieganiu nadużyciom ze strony podmiotów powiązanych z państwem.
Zajęcie przez FBI 13 fałszywych domen konsultingowych stanowi jeden z najbardziej szczegółowych publicznie ujawnionych przypadków szpiegostwa wspomaganego kryptowalutami do tej pory.
To, co zaczęło się jako pozornie legalne ogłoszenia o pracę, przekształciło się w wyrafinowany rurociąg rekrutacyjny rzekomo powiązany z zagranicznymi operacjami wywiadowczymi, łączący sztuczną inteligencję, zaszyfrowane narzędzia komunikacji i przepływy finansowe oparte na kryptowalutach.
Władze twierdzą, że śledztwo jest w toku i mogą nastąpić dalsze działania, gdy zespoły kryminalistyki cyfrowej kontynuują śledzenie powiązanych sieci i ścieżek finansowych.
Choć domeny zostały wyłączone, urzędnicy ostrzegają, że taktyki zastosowane w tej sprawie są tanie, skalowalne i łatwe do powielenia.
W związku z tym eksperci uważają, że może to nie być odosobniony incydent, lecz część szerszego i ewoluującego wzorca operacji wywiadowczych ery cyfrowej.
Przesłanie FBI jest jasne: świadomość jest teraz pierwszą linią obrony.
hoka.news – Nie tylko wiadomości o kryptowalutach. To kultura krypto.

