Trung cộng dụ dỗ nhân viên chính phủ Mỹ bị sa thải

Max Lesser, một nhà phân tích cấp cao về các mối đe dọa mới nổi tại tổ chức tư vấn Quỹ Bảo vệ các Nền dân chủ có trụ sở tại Washington, cho biết một số công ty đăng quảng cáo tuyển dụng là "một phần của mạng lưới rộng lớn hơn gồm các công ty tư vấn và săn đầu người giả mạo nhắm vào các cựu nhân viên chính phủ và các nhà nghiên cứu AI".

Các nỗ lực của hãng thông tấn Reuters để truy tìm bốn công ty và công ty Smiao Intelligence đã đi vào vô số ngõ cụt, bao gồm các cuộc gọi điện thoại không được trả lời, số điện thoại không còn hoạt động, địa chỉ giả mạo, địa chỉ dẫn đến những khu đất trống, email không được trả lời và các tin tuyển dụng đã bị xóa khỏi nền tảng LinkedIn.

Ông Lesser, người đã phát hiện ra mạng lưới này và chia sẻ nghiên cứu của mình với Reuters trước khi công bố, cho hay chiến dịch này tuân theo các kỹ thuật "đã được thiết lập kỹ lưỡng" mà các hoạt động tình báo trước đây của Trung cộng đã áp dụng.

"Điều làm cho hoạt động này trở nên đáng chú ý là mạng lưới này tìm cách khai thác những khó khăn tài chính của các cựu nhân viên liên bang bị ảnh hưởng trong làn sóng sa thải hàng loạt gần đây," ông Lesser nói.

Reuters không thể xác định liệu các công ty này có liên kết với chính phủ Trung cộng hay liệu có bất kỳ cựu nhân viên liên bang nào đã được tuyển dụng hay chưa.

Khi được hỏi về nghiên cứu này, ba nhà phân tích tình báo nói với Reuters rằng mạng lưới này dường như là một ví dụ điển hình về cách các tổ chức có liên kết nước ngoài đang cố gắng thu thập thông tin tình báo từ các nhân viên bị Tổng thống Donald Trump và tỷ phú Elon Musk thuộc Bộ Hiệu quả Chính phủ sa thải hoặc buộc phải nghỉ hưu sớm.

Các nhà phân tích cho hay một khi được mạng lưới này tuyển dụng, các nhân viên liên bang sau đó có thể được yêu cầu chia sẻ thông tin ngày càng nhạy cảm về các hoạt động của chính phủ hoặc giới thiệu thêm những người có thể trở thành mục tiêu để tham gia một cách tự nguyện hoặc vô tình.

Một người phát ngôn của Đại sứ quán Trung cộng tại Washington DC nói với Reuters bằng email rằng Trung cộng không biết về bất kỳ tổ chức nào bị cáo buộc liên quan đến chiến dịch này và Bắc Kinh tôn trọng quyền riêng tư cũng như sự bảo mật dữ liệu.

Một người phát ngôn từ Nhà Trắng nói Trung cộng liên tục cố gắng khai thác "hệ thống tự do và cởi mở" của Mỹ bằng hoạt động gián điệp và cưỡng ép.

"Cả nhân viên chính phủ hiện tại và đã nghỉ hưu phải nhận ra mối nguy hiểm mà các chính phủ này gây ra và tầm quan trọng của việc bảo vệ thông tin chính phủ," người phát ngôn này nói.

CNN đưa tin vào ngày 28/2 rằng tình báo Mỹ tin Nga và Trung cộng đang nhắm mục tiêu vào các nhân viên chính phủ Mỹ bất mãn - điều mà cả hai nước này vốn đã thực hiện trong nhiều năm qua.

Nhà phân tích Lesser bình luận rằng các công ty trong mạng lưới này - đã đăng quảng cáo việc làm trên Craigslist, LinkedIn và các trang web việc làm khác - có thể là bằng chứng cụ thể cho thấy các hoạt động như vậy đang diễn ra.

Reuters đưa tin hồi đầu tháng 3/2025 rằng một số nhân viên chính phủ Mỹ có giấy phép an ninh cấp cao đã không được cung cấp các buổi hướng dẫn thôi việc tiêu chuẩn mà trong đó có một phần đề cập đến việc phải làm gì nếu bị các đối thủ nước ngoài tiếp cận.

'Tư vấn rủi ro địa chính trị'

Một trong những công ty trong mạng lưới, RiverMerge Strategies, tự giới thiệu trên trang web của mình là một "công ty tư vấn rủi ro địa chính trị chuyên nghiệp" và đã đăng hai tin tuyển dụng (sau đó đã bị xóa) trên trang LinkedIn (cũng đã bị gỡ) vào giữa tháng Hai.

Một quảng cáo tìm kiếm "Cố vấn Tư vấn Địa chính trị" có kinh nghiệm làm việc với các cơ quan chính phủ, tổ chức quốc tế hoặc tập đoàn đa quốc gia, hiển thị rằng có hơn 200 ứng viên đã ứng tuyển, theo ảnh chụp màn hình bài đăng trên LinkedIn.

Quảng cáo còn lại tìm kiếm một chuyên gia nhân sự có thể "tận dụng sự hiểu biết sâu sắc về nguồn nhân tài ở Washington DC để xác định các ứng viên có kinh nghiệm về chính sách hoặc tư vấn" và "khai thác các mối quan hệ với các mạng lưới chuyên nghiệp địa phương, các viện nghiên cứu và các tổ chức học thuật."

Số điện thoại ở Mỹ của RiverMerge Strategies được liệt kê trên trang chủ của công ty hiện không còn hoạt động.

Một số điện thoại khác của Trung cộng, cho đến gần đây vẫn được liệt kê trên trang liên hệ của trang web, lại trùng với số điện thoại của công ty Shenzhen Si Xun Software, một công ty công nghệ thông tin tập trung vào bán lẻ trực tuyến, tự động hóa thương mại và dịch vụ ăn uống, theo bản dịch từ Google của trang web công ty này.

Reuters không thể xác định bản chất mối liên hệ giữa mạng lưới các công ty, Smiao Intelligence và Shenzhen Si Xun Software. Các cuộc gọi đến số điện thoại được liệt kê trên trang web của công ty này đều không kết nối được.

RiverMerge Strategies cho đến gần đây đã liệt kê hai địa chỉ trên trang web của mình, một ở Singapore và một ở Colorado. Địa chỉ ở Singapore dẫn đến một tòa nhà ký túc xá bên trong khuôn viên của Học viện Phát triển Quản lý Singapore, nhưng Reuters không thể tìm thấy công ty này tại đây.

Địa chỉ còn lại dẫn đến một địa chỉ ở Boulder, bang Colorado, có liên hệ với Northwest Registered Agent, một công ty dịch vụ doanh nghiệp.

Một người được liệt kê trên LinkedIn là nhân viên của RiverMerge - người đã nói chuyện với Reuters với điều kiện giấu tên - cho biết một người quen mà anh gặp tại một sự kiện kết nối ở Trung cộng đã liên hệ và đề nghị anh giúp quảng bá các tin tuyển dụng cho RiverMerge Strategies.

Người quen này, mà anh biết với tên "Eric", cũng như một liên hệ khác tên "Will", trả cho nhân viên này 1.000 hoặc 2.000 đô la cứ hai hoặc ba tháng một lần để đăng các tin tuyển dụng, anh nói.

Một người tự xưng là William Wells và là "quản lý dự án chiến lược" của RiverMerge đã trả lời một email ban đầu của Reuters và hỏi về yêu cầu cung cấp thông tin của Reuters.

Mặc dù email của Reuters đã xác định người gửi là một phóng viên, Wells vẫn hỏi liệu Reuters có đang tìm việc hay không và nói rằng họ sẽ xem xét hồ sơ và sắp xếp một cuộc gọi ngắn.

Một công ty khác trong mạng lưới, Wavemax Innovation, đã đăng một quảng cáo vào ngày 6/2 trên Craigslist với tiêu đề "Cơ hội việc làm cho nhân viên chính phủ Mỹ vừa bị sa thải".

Quảng cáo này, hiện đã hết hạn, tìm kiếm những người có kinh nghiệm trong quản lý dự án, nghiên cứu, công nghệ, truyền thông, phân tích chính sách và nhiều lĩnh vực khác.

Reuters không thể xác định ai đã xem quảng cáo hoặc liệu có ai đã nộp đơn vào Wavemax do kết quả của quảng cáo này hay không.

Một email gửi đến địa chỉ được đăng trong quảng cáo đã không được trả lời. Khi Reuters đến địa chỉ ở Singapore được đăng trên trang web của công ty, không có dấu hiệu nào của công ty này, chỉ có một khu đất trống.

Việc tìm kiếm trong sổ đăng ký doanh nghiệp của Singapore cho công ty này cũng không có kết quả.

Khi được hỏi về cách xác minh các tin tuyển dụng, LinkedIn cho biết họ sử dụng các công nghệ tự động và một đội ngũ người kiểm duyệt để tìm và xóa các hoạt động và hồ sơ không xác thực. Người phát ngôn cho biết vào hôm 25/3 rằng hồ sơ của RiverMerge Strategies đã bị hạn chế.

Phản hồi các câu hỏi về những phát hiện của Reuters, một người phát ngôn từ FBI cảnh báo rằng các sĩ quan tình báo Trung cộng có thể mạo danh các viện nghiên cứu, tổ chức học thuật và công ty tuyển dụng để nhắm mục tiêu vào "những nhân viên chính phủ Mỹ hiện tại, đã nghỉ hưu và có tiềm năng."

Các đặc vụ của chính phủ Trung cộng đã sử dụng các chiến thuật tương tự trong quá khứ.

Vào năm 2020, một công dân Singapore tên là Jun Wei Yeo đã nhận tội tại một tòa án liên bang Mỹ về hành vi làm gián điệp cho một thế lực nước ngoài, bắt đầu từ năm 2015.

Các công tố viên cáo buộc rằng người này đã tìm kiếm và đánh giá những người Mỹ có quyền truy cập vào thông tin nhạy cảm không công khai và trả tiền cho họ để viết báo cáo cho các khách hàng châu Á giấu tên, mà không tiết lộ rằng công việc này thực sự là cho chính phủ Trung cộng.

Theo hồ sơ tòa án, hoạt động đó dựa trên một công ty tư vấn giả mạo và các quảng cáo việc làm.

Các đặc vụ tình báo Trung cộng đã chỉ dẫn Yeo cách tuyển dụng mục tiêu, bao gồm cả việc hỏi họ liệu họ có "bất mãn với công việc, gặp khó khăn về tài chính [hoặc] có con cái phải chăm sóc" hay không, theo hồ sơ tòa án.

Bộ Ngoại giao Trung cộng phủ nhận mọi thông tin về vụ án của Yeo và cáo buộc Mỹ liên tục buộc tội Bắc Kinh về hoạt động gián điệp, nói rằng "nó đã đạt đến trạng thái nghi ngờ cực độ," tờ South China Morning Post đưa tin vào thời điểm đó.

David Aaron, một cựu công tố viên của Bộ Tư pháp hiện đang hành nghề luật sư tư nhân, nói với Reuters rằng các cơ quan tình báo nước ngoài thường sử dụng các chiêu trò tuyển dụng việc làm giả mạo để tuyển dụng nguồn tin mà họ thậm chí không biết rằng mình đang làm việc cho một chính phủ nước ngoài.

Ông Aaron nói: "Tôi cho rằng các cơ quan tình báo của Trung cộng sẽ tăng cường những nỗ lực đó khi họ thấy một làn sóng nhân viên chính phủ đột ngột phải tìm kiếm công việc mới."

Ông đồng thời nói thêm rằng mặc dù nhiều cựu nhân viên chính phủ lòng yêu nước, nhưng một số người có thể dễ lung lay trước các chiến thuật lừa đảo.