FSB รัสเซียกล่าวหา Cloudflare และ Fastly อำนวยการโจมตีสปายแวร์ต่อข้าราชการชั้นผู้ใหญ่

ประเด็นสำคัญคือ คำแถลงของ FSB ไม่ได้กล่าวหาว่าพนักงานของ Cloudflare และ Fastly เป็นผู้เขียนมัลแวร์หรือควบคุมการแฮกโดยตรง แต่หน่วยงานอ้างว่า "ขีดความสามารถทางเทคนิค" ของบริษัทเหล่านี้ถูก "ใช้" ในปฏิบัติการ ซึ่งเป็นถ้อยคำที่กว้างพอที่จะบ่งบอกว่าเครือข่ายการส่งมอบเนื้อหา (CDN) บริการด้านความปลอดภัย หรือโครงสร้างพื้นฐานแบบรีเวิร์สพร็อกซี่ของพวกเขามีบทบาทในการดึงข้อมูลออกไปหรือการสื่อสาร เพื่อประกอบการประกาศดังกล่าว FSB ได้เผยแพร่ภาพวิดีโอของสำนักงาน Cloudflare ในซานฟรานซิสโก, สำนักงานของ Fastly ในซานฟรานซิสโกและลอนดอน และอาคารที่ไม่มีการระบุชื่อในนิวยอร์ก โดยนัยว่าเชื่อมโยงกับการพัฒนาหรือการควบคุมปฏิบัติการสปายแวร์

FSB ไม่ได้ระบุชื่อสหรัฐอเมริกาอย่างชัดเจน แต่ได้เน้นว่ากระทรวงต่างๆ ของรัฐบาลอังกฤษ รวมถึงกระทรวงกลาโหม เป็นลูกค้าของบริการความปลอดภัยเครือข่ายของ Cloudflare และ Fastly อย่างไรก็ตาม สื่อของรัฐรัสเซียได้ตีข่าวว่าแผนการนี้ถูกควบคุมโดย "หน่วยข่าวกรองของสหรัฐฯ และอังกฤษ"

ไม่มีหน่วยงานอิสระใดสามารถยืนยันคำกล่าวอ้างนี้ได้แม้แต่น้อย ทั้ง Cloudflare และ Fastly ยังไม่ได้แสดงความคิดเห็นต่อข้อกล่าวหาดังกล่าวอย่างเป็นทางการ และ FSB ก็ไม่ได้เผยแพร่หลักฐานทางนิติวิทยาศาสตร์ของมัลแวร์, บันทึกเครือข่าย (Network Logs) ที่แสดงเส้นทางการรับส่งข้อมูลผ่านโครงสร้างพื้นฐานที่ถูกกล่าวหา หรือรายละเอียดทางเทคนิคที่เชื่อมโยงการตั้งค่าฝั่งเซิร์ฟเวอร์เข้ากับปฏิบัติการสอดแนม เป็นที่น่าสังเกตว่ากระทรวงยุติธรรมสหรัฐฯ เคยยื่นฟ้องเจ้าหน้าที่ FSB ฐานสั่งการปฏิบัติการแฮ็กทางอาญา ซึ่งรวมถึงการเจาะบัญชี Yahoo หลายล้านบัญชี ซึ่งตอกย้ำบทบาทของ FSB เองในฐานะผู้เล่นด้านไซเบอร์เชิงรุก และทำให้ข้อกล่าวหาที่ไร้หลักฐานของพวกเขาเป็นเพียงคำกล่าวอ้างจากหน่วยข่าวกรองคู่แข่งที่ปฏิบัติการอยู่

รูปแบบการโยนความผิดให้โครงสร้างพื้นฐานด้านเทคโนโลยี

นี่ไม่ใช่ครั้งแรกที่ FSB กล่าวหาบริษัทเทคโนโลยีตะวันตกว่าเป็นผู้มีส่วนร่วมอย่างแข็งขันในการปฏิบัติการข่าวกรอง ในเดือนมิถุนายน 2023 FSB อ้างว่าสำนักงานความมั่นคงแห่งชาติของสหรัฐฯ (NSA) ได้ใช้ประโยชน์จากช่องโหว่ใน iPhone ของ Apple เพื่อเจาะอุปกรณ์ของพลเมืองรัสเซียและนักการทูตต่างชาติหลายพันคน และได้ระบุต่อสาธารณะว่า Apple "ให้ความร่วมมือ" กับ NSA ในการโจมตีดังกล่าว Apple ปฏิเสธข้อกล่าวหา และไม่มีการเปิดเผยหลักฐานทางนิติวิทยาศาสตร์ที่สนับสนุนแต่อย่างใด โครงสร้างของเรื่องราวมีความคล้ายคลึงกันอย่างน่าทึ่ง นั่นคือ คำกล่าวอ้างที่ไม่มีมูลว่าบริษัทเทคโนโลยีตะวันตกที่มีชื่อเสียง ซึ่งมีโครงสร้างพื้นฐานหรือซอฟต์แวร์เป็นเครื่องมือโดยตรงในการจารกรรมของรัฐ ถูกนำเสนอพร้อมกับภาพถ่ายหรือวิดีโอ แต่ไม่มีข้อมูลทางเทคนิคที่ตรวจสอบได้

จากมาตรการปิดกั้นทางเทคนิคสู่การกล่าวหาจารกรรม: ปฏิบัติการต่อต้าน Cloudflare

การกล่าวหาของ FSB เรื่องการสมรู้ร่วมคิดในการแฮ็กโทรศัพท์เกิดขึ้นท่ามกลางปฏิบัติการที่ถูกบันทึกไว้เป็นอย่างดีตลอดระยะเวลาหนึ่งปีของรัฐบาลรัสเซีย ในการควบคุมความเร็ว (throttle), ปิดกั้น (block) และทำให้ Cloudflare เสื่อมเสียชื่อเสียง

ในเดือนตุลาคม 2024 Roskomnadzor หน่วยงานกำกับดูแลการสื่อสารของรัสเซีย ได้ปิดกั้นเว็บไซต์หลายพันแห่งที่ใช้โปรโตคอล Encrypted Client Hello (ECH) ของ Cloudflare ซึ่งเป็นส่วนขยาย TLS ที่เข้ารหัสการจับมือเริ่มต้น (initial handshake) ทำให้ผู้ให้บริการเครือข่ายเห็นได้ยากว่าผู้ใช้กำลังเข้าชมเว็บไซต์ใด ในเวลานั้น หน่วยงานกำกับดูแลระบุว่า ECH "ละเมิด" กฎระเบียบของรัสเซียที่ควบคุมความสามารถในการตรวจสอบการรับส่งข้อมูล

ในวันที่ 20 มีนาคม 2025 ปฏิบัติการขยายวงกว้างขึ้นอย่างมากเมื่อ Roskomnadzor ทำการบล็อกช่วงเครือข่ายย่อย (Subnet) ของ Cloudflare ทั้งหมดเป็นการชั่วคราว ซึ่งประกอบด้วยที่อยู่ IP มากกว่า 500,000 รายการ โดยผู้เชี่ยวชาญด้านเทคนิคจากกลุ่มสิทธิดิจิทัลของรัสเซีย Roskomsvoboda ประเมินว่ามีที่อยู่ IP ราว 1.5 ล้านรายการที่ได้รับผลกระทบในหลายภูมิภาค การปิดกั้นดังกล่าวทำให้เกิดเหตุขัดข้องในวงกว้างกับระบบธนาคารออนไลน์ รวมถึง Sberbank และ Alfa-Bank, พอร์ทัลของรัฐ, แอปพลิเคชันการสื่อสาร และบริการเกม ซึ่งทั้งหมดนี้พึ่งพา CDN ของ Cloudflare เมื่อผู้ใช้และธุรกิจรายงานถึงเหตุขัดข้อง Roskomnadzor ตำหนิว่าเป็นเพราะ "โครงสร้างพื้นฐานเซิร์ฟเวอร์ต่างชาติ" และแนะนำให้องค์กรในรัสเซียโยกย้ายไปยังผู้ให้บริการโฮสติ้งภายในประเทศ

การโจมตีทางเทคนิคที่ยืดเยื้อที่สุดเริ่มขึ้นในวันที่ 9 มิถุนายน 2025 เมื่อผู้ให้บริการอินเทอร์เน็ต (ISP) รายใหญ่ของรัสเซีย อาทิ Rostelecom, Megafon, Vimpelcom, MTS และ MGTS ได้เริ่มปฏิบัติการควบคุมความเร็วระดับประเทศต่อการรับส่งข้อมูลทั้งหมดที่ผ่าน Cloudflare การควบคุมความเร็วนี้ทำได้อย่างแม่นยำ: มันอนุญาตให้อุปกรณ์ผู้ใช้ปลายทางดาวน์โหลดข้อมูลของทรัพยากรเว็บใดๆ ได้เพียง 16 กิโลไบต์แรกก่อนที่จะตัดการเชื่อมต่อ สำหรับเบราว์เซอร์สมัยใหม่ 16 KB นั้นเพียงพอที่จะแสดงผลเพียงส่วนหัว HTTP (HTTP Header) หนึ่งรายการและข้อความสองสามบรรทัดแรก แต่ไม่เพียงพออย่างยิ่งที่จะโหลดหน้าเว็บที่ทำงานได้, สคริปต์ หรือสไตล์ชีต ผลลัพธ์คือเว็บไซต์นับล้านที่ได้รับการปกป้องโดย Cloudflare หายไปจากผู้ใช้ในรัสเซียอย่างมีประสิทธิภาพ ในขณะที่เว็บไซต์เหล่านั้นยังคงให้ภาพลวงตาว่าสามารถเข้าถึงได้สำหรับการตรวจสอบเครือข่ายทั่วไป

Cloudflare ยืนยันการควบคุมความเร็วนี้ต่อสาธารณะในวันที่ 26 มิถุนายน 2025 โดยระบุว่าเป็นการแทรกแซงระดับรัฐที่อยู่นอกเหนือการควบคุมของบริษัท ข้อมูลภายในของบริษัทแสดงให้เห็นว่าการจำกัดข้อมูลนี้ถูกบังคับใช้ผ่านกลไกหลายอย่างพร้อมกัน รวมถึงการแทรกแพ็กเก็ต (Packet injection) และการจำกัดอัตรา (Rate limiting) ซึ่งบ่งชี้ถึงการจัดการที่แข็งขันมากกว่าการตั้งค่าเครือข่ายที่ผิดพลาด องค์กร Freedom House และผู้เฝ้าสังเกตการณ์อินเทอร์เน็ตอิสระได้บันทึกไว้ว่าปริมาณการรับส่งข้อมูลของ Cloudflare จากรัสเซียลดลงอย่างมาก และการหยุดชะงักดังกล่าวเกิดขึ้นพร้อมๆ กับการที่ Roskomnadzor เพิ่ม Cloudflare เข้าไปในทะเบียน "ผู้จัดระเบียบการเผยแพร่ข้อมูล" ทะเบียนดังกล่าวเป็นระบอบการเฝ้าระวังที่กำหนดให้บริษัทที่อยู่ในรายชื่อต้องจัดเก็บข้อมูลผู้ใช้ชาวรัสเซียไว้บนเซิร์ฟเวอร์ในท้องถิ่น และต้องมอบกุญแจถอดรหัสให้กับ FSB เมื่อมีการร้องขอ บริษัทที่ไม่ปฏิบัติตามจะต้องเผชิญกับการถูกควบคุมความเร็วหรือการปิดกั้นโดยสิ้นเชิง ซึ่งเป็นผลลัพธ์ที่เกิดขึ้นตั้งแต่เดือนมิถุนายน 2025

เมื่อเราอ่านเหตุการณ์การควบคุมความเร็วในเดือนมิถุนายน 2025 ควบคู่ไปกับการบล็อกเครือข่ายย่อยในเดือนมีนาคม 2025 และการแบน ECH ในเดือนตุลาคม 2024 เราจะเห็นลำดับที่ชัดเจน: รัสเซียเริ่มต้นด้วยการพุ่งเป้าไปที่โปรโตคอลการเข้ารหัสเฉพาะ จากนั้นจึงปิดกั้นช่วงเครือข่ายทั้งหมด และตอนนี้กำลังใช้การควบคุมทางเทคนิคเพื่อลดประสิทธิภาพของบริการ Cloudflare ทั้งหมดอย่างไม่มีกำหนด ข้อกล่าวหาเรื่องจารกรรมของ FSB เมื่อวันที่ 2 มิถุนายน 2026 เป็นการเพิ่มภาพเล่าเรื่องการสมรู้ร่วมคิดทางอาญาลงบนปฏิบัติการปราบปรามทางเทคนิคที่ดำเนินไปอย่างเต็มรูปแบบอยู่แล้ว

แรงผลักดันที่กว้างขึ้นเพื่ออินเทอร์เน็ตรัสเซียที่มีอธิปไตย

การเคลื่อนไหวต่อต้าน Cloudflare และ Fastly เป็นส่วนหนึ่งของโครงการระยะยาวหลายปีที่ใหญ่กว่ามากของเครมลินในการนำอินเทอร์เน็ตของรัสเซียมาอยู่ภายใต้การควบคุมภายในประเทศอย่างสมบูรณ์ ซึ่งเป็นกรอบนโยบายที่รัฐบาลเรียกว่า "อธิปไตยทางดิจิทัล" (Digital Sovereignty)

ขณะนี้กฎหมายใหม่กำหนดให้ผู้ให้บริการโทรคมนาคมต้องติดตั้งอุปกรณ์ตรวจสอบข้อมูลเชิงลึก (Deep Packet Inspection - DPI) ที่ควบคุมโดยรัฐ ซึ่งรู้จักกันในชื่อระบบ "วิธีการทางเทคนิคในการต่อต้านภัยคุกคาม" (TSPU) ซึ่งทำให้ FSB มีความสามารถในการเฝ้าติดตาม กรอง และควบคุมความเร็วการรับส่งข้อมูลในระดับเครือข่าย ผู้ให้บริการโทรคมนาคมที่ไม่ลงทะเบียนกับ Roskomnadzor หรือไม่ปฏิบัติตามคำขอข้อมูลของ FSB จะต้องเผชิญกับค่าปรับและข้อจำกัดในการให้บริการ

ในเดือนกันยายน 2025 ทางการรัสเซียได้แนะนำ "ทะเบียนบริการที่มีความสำคัญทางสังคม" ซึ่งเป็นบัญชีขาวอย่างเป็นทางการของเว็บไซต์ที่ได้รับการอนุมัติล่วงหน้า 57 แห่ง ซึ่งรวมถึงสำนักข่าวของรัฐ RIA Novosti, ธนาคารใหญ่, พอร์ทัล Gosuslugi ของรัฐบาล, เครือข่ายสังคมออนไลน์ในประเทศ และบริการ Yandex บางรายการ ซึ่งรับประกันว่าจะยังคงเข้าถึงได้ในระหว่างที่เครือข่ายหยุดชะงักและการทดสอบการปิดระบบ บริการใดๆ ที่โฮสต์ในต่างประเทศที่ไม่อยู่ในรายชื่อสามารถถูกตัดการเชื่อมต่อได้ตลอดเวลา

รัฐบาลยังได้เคลื่อนไหวอย่างหนักหน่วงต่อการสื่อสารที่เข้ารหัสและเครื่องมือหลบเลี่ยงการเซ็นเซอร์ ภายในต้นปี 2026 Roskomnadzor ได้จำกัดแอปพลิเคชันและโปรโตคอล VPN หลายร้อยรายการ ในเดือนสิงหาคม 2025 การโทรด้วยเสียงและวิดีโอผ่าน Telegram และ WhatsApp ถูกจำกัด และในไม่ช้าก็มีการจำกัด Telegram โดยตรงตามมา

วิถีทางนั้นชัดเจน แนวทางของรัสเซียได้พัฒนาจากการปิดกั้นเว็บไซต์แบบเจาะจงเป้าหมายเมื่อหนึ่งทศวรรษที่แล้ว ผ่านการกรองข้อมูลแบบ DPI ขนาดใหญ่ ไปสู่ช่วงปัจจุบันที่ผู้ให้บริการระบบนำส่งเนื้อหาและโครงสร้างพื้นฐานจากตะวันตกทั้งหมดกำลังถูกทำให้เสื่อมประสิทธิภาพ ตัดการเชื่อมต่อ หรือตกเป็นเป้าของการกล่าวหาทางอาญาอย่างเป็นทางการจากรัฐ เป้าหมายคือพื้นที่อินเทอร์เน็ตของรัสเซียที่การรับส่งข้อมูลทั้งหมดสามารถตรวจสอบได้โดย FSB และโครงสร้างพื้นฐานจากต่างชาติไม่มีฐานปฏิบัติการใดๆ หลงเหลืออยู่

ข้อกล่าวหาเมื่อวันที่ 2 มิถุนายน 2026 ต่อ Cloudflare และ Fastly คือจุดเปลี่ยนล่าสุดในโครงการนั้น มันคือข้อหาจารกรรมที่ไร้มูลความจริงซึ่งพุ่งเป้าไปที่บริษัทเดียวกับที่รัสเซียใช้เวลาสองปีในการทำให้โครงสร้างพื้นฐานของพวกเขาไม่สามารถเข้าถึงได้สำหรับพลเมืองของตนเองอย่างเป็นระบบ