สำนักงานสอบสวนกลาง (เอฟบีไอ) และกระทรวงยุติธรรม แถลงเมื่อวันที่ 16 เมษายน 2026 ว่า ได้ดำเนินปฏิบัติการตามคำสั่งศาล เพื่อสกัดเครือข่ายเราเตอร์ (router) ขนาดเล็กในบ้านและสำนักงาน ที่ถูกหน่วยข่าวกรองทหารรัสเซีย หน่วย 26165 สังกัดหน่วยข่าวกรองหลักของกองทัพ (GRU) เจาะระบบและนำไปใช้ในปฏิบัติการสอดแนม

แถลงระบุว่า แฮกเกอร์ใช้ช่องโหว่ของเราเตอร์ โดยเฉพาะยี่ห้อ TP-Link เพื่อเข้าควบคุมระบบชื่อโดเมน หรือดีเอ็นเอส และขโมยข้อมูลเข้าสู่ระบบของผู้ใช้งานจำนวนมาก พร้อมเปลี่ยนเส้นทางการเชื่อมต่อไปยังเซิร์ฟเวอร์ที่รัสเซียควบคุม

เอฟบีไอระบุด้วยว่า มีผู้ใช้งานในอย่างน้อย 23 รัฐที่ตกเป็นเหยื่อ โดยเราเตอร์ถูกใช้เป็นเครื่องมือในการสอดแนมข้อมูล โดยเฉพาะกลุ่มเป้าหมายที่เกี่ยวข้องกับกองทัพ หน่วยงานรัฐ และโครงสร้างพื้นฐานสำคัญ โดยเอฟบีไอได้เข้าไป “แก้ค่าการตั้งค่าอินเตอร์เน็ตในเราเตอร์ที่ถูกแฮก” เพื่อหยุดไม่ให้แฮกเกอร์ควบคุมหรือดักข้อมูลได้อีก พร้อมตัดการเชื่อมต่อของแฮกเกอร์ออกจากอุปกรณ์ โดยไม่กระทบการใช้งานอินเตอร์เน็ตตามปกติของเจ้าของเครื่อง

พร้อมกันนี้ เอฟบีไอ สำนักงานความมั่นคงแห่งชาติ (National Security Agency) และพันธมิตรจาก 15 ประเทศ ได้ออกคำแนะนำให้ผู้ใช้งานเปลี่ยนเราเตอร์ที่หมดการสนับสนุน (end-of-life and end-of-support routers) อัปเดตซอฟต์แวร์ ตรวจสอบค่าดีเอ็นเอส และตั้งค่าความปลอดภัยเพิ่มเติม

ทั้งนี้ เจ้าหน้าที่เตือนว่า การรีสตาร์ทเราเตอร์เพียงอย่างเดียวไม่สามารถแก้ปัญหาได้ และขอให้ประชาชนดำเนินการตามคำแนะนำโดยเร็ว เพื่อป้องกันการถูกเจาะระบบในอนาคต”