連邦当局は、機密情報や重要情報にアクセスできる現職・元米国政府職員および軍関係者を標的にしていたとされるインターネットドメイン13件を押収しました。
司法省によると、これらのドメインは中国政府にとって関心の高い情報を求めていたとされる中国工作員の関与が疑われています。作戦の首謀者たちは、いかなる外国政府とも関係がないと否定しています。
裁判所文書によれば、これらのウェブサイトはコンサルティング会社を装い、政府機関での勤務経験者、特に現在または過去にセキュリティクリアランスを保有する人物を対象とした求人情報を掲載していました。リクルーターはソーシャルメディアや求人プラットフォームを通じて候補者に接触していました。
捜査当局によると、この作戦は2023年11月に始まり、運営者たちは偽のコンサルティング会社ウェブサイトのネットワーク構築に着手しました。裁判所への申告書類には少なくとも13のサイトが記載されており、Upwork、Expertia AI、Hubstaff Talent、Wellfound、Post Job Freeなどのプラットフォームに求人情報が掲載されていました。
掲載されていた職種には「シニアアナリスト」や「国際問題コンサルタント」といった肩書きが含まれており、候補者はレポートの作成や、名前を伏せたクライアントへの専門的な情報提供を求められていました。
裁判所の書類によると、リクルーターは偽名・架空の人物像・盗用したIDに加え、AIで生成したプロフィール写真、暗号化メッセージングアプリ、架空の名義で開設したオンライン決済アカウントを使用していました。
当局の申告によれば、リクルートされた人物にはリサーチレポートの対価として比較的高額な報酬が提示され、内部情報の提供を促す圧力もかけられていました。また、契約書や秘密保持契約を締結させる手口も用いられており、海外から米国内への資金送金や、支払い元の隠蔽を目的とした暗号資産の利用も確認されています。
押収後、FBIは各ドメインに接収通知を掲示し、サイト訪問者に対して、贈賄・個人情報窃取・国際的なマネーロンダリングの疑いに関する捜査の一環としてサイトが無効化された旨を告知しました。
「不審な求人案件やリクルート活動に接触された方は、警戒を怠らず、危険信号を見極め、FBIに不審な活動を通報するようお願いします」と、FBIノーフォーク支局の特別捜査官（SAC）ドミニク・エバンス氏は述べています。
