کارمندان ناسا قربانی طرح فیشینگ چینی با هدف نرم‌افزارهای دفاعی آمریکا شدند

دفتر بازرس کل ناسا (NASA OIG) فاش کرد که یک شهروند چینی به نام «سونگ وو» با جعل هویت مهندسان و پژوهشگران آمریکایی، طی یک کمپین فیشینگ هدفمند (spear-phishing) از ژانویه ۲۰۱۷ تا دسامبر ۲۰۲۱، اطلاعات حساس دفاعی و فناوری‌های کنترل‌شده صادراتی را از ناسا، نیروهای مسلح، دانشگاه‌ها و شرکت‌های خصوصی آمریکا به سرقت برد. وزارت دادگستری آمریکا در سپتامبر ۲۰۲۴ علیه او کیفرخواست صادر کرد و اعلام شد که سونگ مهندسی در شرکت دولتی «هواپیمایی صنعتی چین» (AVIC) بوده است. هدف اصلی این عملیات، دستیابی به نرم‌افزارهای مدل‌سازی مورد استفاده در طراحی هوافضا و توسعه تسلیحات، از جمله موشک‌های تاکتیکی پیشرفته، بوده است.

سونگ وو با اتهام کلاهبرداری الکترونیکی (wire fraud) و ۱۴ فقره سرقت هویت مشدد (aggravated identity theft) روبرو است و در صورت محکومیت، می‌تواند به حداکثر ۲۰ سال زندان برای هر فقره کلاهبرداری محکوم شود. این مرد ۴۰ ساله همچنان متواری است و اف‌بی‌آی (FBI) نام او را به فهرست تحت‌تعقیب‌ترین افراد افزوده است. دفتر بازرس کل ناسا تأکید کرد که کارمندان این سازمان بدون آگاهی از نقض قوانین کنترل صادرات، نرم‌افزارهای حساس را با حساب‌های جعلی تحت کنترل سونگ به اشتراک گذاشتند و هشدار داد که کلاهبرداران کنترل صادرات اغلب از روش‌های پرداخت غیرمعمول و شیوه‌های انتقال غیرمتعارف برای پنهان کردن هویت خود استفاده می‌کنند.