FAA และหน่วยงานรัฐต้องติดตั้งแอปค่าสั่ง $1.4 ล้านจาก White House ที่ใช้โค้ดรัสเซียของ Elfsight

การที่หน่วยงานของรัฐบาลสหรัฐฯ ต้องบังคับให้พนักงานติดตั้งแอปพลิเคชันมูลค่า $1.4 million ของทำเนียบขาวซึ่งมีโค้ดจากผู้จำหน่ายซอฟต์แวร์รากฐานรัสเซีย Elfsight** ทำให้เกิดคำถามด้านความปลอดภัยและการปฏิบัติตามมาตรการคว่ำบาตรระหว่างประเทศ  โดยเฉพาะอย่างยิ่งเมื่อบริษัทดังกล่าวยังคงดำเนินกิจการในรัสเซียแม้ท่ามกลางความตึงเครียดทางภูมิรัฐศาสตร์

Overview

แอปพลิเคชันที่ถูกกำหนดให้ติดตั้งบนอุปกรณ์มือถือของพนักงาน FAA และหน่วยงานรัฐบาลอื่น ๆ ถูกจัดสรรงบประมาณ $1.4 million จากทำเนียบขาวเพื่อใช้งานภายในองค์กร  ตามข้อมูลจากสำนักข่าว The Newsground แอปนี้ทำหน้าที่เป็นเว็บวิวที่ฝังส่วนประกอบต่าง ๆ เช่น ตัวคำนวณภาษี และแสดงวิดีโอจาก YouTube  การเลือกใช้ซอฟต์แวร์ของ Elfsight** ทำให้ต้องตรวจสอบความปลอดภัยอย่างละเอียด เนื่องจากบริษัทมีต้นกำเนิดจากรัสเซียและยังคงดำเนินธุรกิจในประเทศนั้น

Vendor Profile

Elfsight ก่อตั้งขึ้นในปี 2016 ที่เมืองทูล่า ประเทศรัสเซีย โดย Andrey Yusupov ดำรงตำแหน่งผู้ก่อตั้งและ CEO และ Vladimir Fedotov เป็น CTO แม้ว่าบริษัทจะเปลี่ยนที่ตั้งเป็นสาธารณรัฐอันดอร์ราเพื่อสร้างภาพลักษณ์ว่าเป็นผู้ให้บริการยุโรป แต่เอกสารของบริษัทรัสเซียยังคงทำงานต่อเนื่อง  ในปี 2025 รายได้จากหน่วยงานรัสเซียเท่ากับ 126.5 million rubles (ประมาณ $1.6 million) เพิ่มขึ้น 71% เมื่อเทียบกับปีก่อน และจำนวนพนักงานเติบโตเป็น 61 คน

• รายละเอียดการจ้างงานล่าสุดในปี 2026 แสดงว่ามีการเปิดรับผู้สนับสนุนด้านเทคนิคที่มอสโกโดยเสนอค่าตอบแทนระหว่าง 60,000‑100,000 รูเบิลต่อเดือน
• ลูกค้ารายใหญ่ของ Elfsight ได้แก่ UFC, FIFA, NBA และ Cartier ซึ่งใช้บริการสร้างวิดเจ็ตและสคริปต์บนเว็บไซต์

Security Review & Data Practices

บริษัทด้านความปลอดภัย Atomic Computer ทำการวิเคราะห์เครือข่ายพบว่าเซิร์ฟเวอร์ของ Elfsight กำหนดว่าจะแสดงไฟล์ JavaScript ใดบ้างภายในแอปทำเนียบขาว  นอกจากนี้ยังตรวจพบคุกกี้จาก Elfsight มากกว่า 10 ชิ้น รวมถึงโดเมนโฆษณา Google DoubleClick ที่โหลดผ่านส่วนของ YouTube ในแอปเดียวกัน 
ผู้พูดแทนทำเนียบขาว Olivia Wales ยืนยันว่าแอปไม่ได้เรียกร้องหรือเก็บข้อมูลตำแหน่งของผู้ใช้และข้อมูลทั้งหมดถูกจัดการให้ “ปลอดภัยและมั่นคง”  ต่อมาผู้บริหารระดับสูงของทำเนียบขวากล่าวว่าตัวสคริปต์ที่เหลือเป็นเพียงตัวคำนวณภาษีซึ่งทำงานใน sandboxed webview แยกจากคุกกี้หรือไฟล์ใด ๆ  การตรวจสอบความปลอดภัยแบบเต็มรูปแบบของ Elfsight ได้รับการอนุมัติและถือว่าเป็นมาตรฐานที่ใช้โดยแบรนด์ระดับโลก

Legal & Geopolitical Concerns

ตามกฎหมายของรัสเซีย บริษัทที่จัดการข้อมูลผู้ใช้สามารถถูกบังคับให้เก็บข้อมูลในประเทศและส่งต่อให้หน่วยงานรัฐได้  แม้เจ้าหน้าที่สนับสนุนลูกค้าของ Elfsight จะอ้างว่า “ไม่เคยได้รับคำขอใด ๆ จากทางรัฐบาลรัสเซีย” แต่บันทึกแสดงว่าผู้ก่อตั้งยังคงถือบัญชีในธนาคารที่อยู่ภายใต้การคว่ำบาตรของสหรัฐฯ และเดินทางกลับไปรัสเซียเป็นประจำ  หนึ่งในผู้ก่อตั้งได้เขียนข้อความส่วนตัวว่าได้รับการเรียกตัวจากหน่วยงานภาษีของรัสเซียเพื่อสอบสวนโครงการลงทุนอื่น ๆ ซึ่งทำให้เกิดความเสี่ยงด้านกฎหมายที่อาจส่งผลต่อข้อมูลที่อยู่ภายใต้การควบคุมของบริษัทนี้

Impact on Federal Devices

การบังคับใช้แอปบนอุปกรณ์ของพนักงาน FAA ทำให้มีค่าใช้จ่ายรวม $1.4 million ซึ่งเป็นเงินจำนวนมากสำหรับโครงการซอฟต์แวร์ที่อาจมีความเสี่ยงด้านข้อมูล  หากคุกกี้หรือสคริปต์จาก Elfsight สามารถเข้าถึงข้อมูลภายในอุปกรณ์ได้ แม้ว่าจะอยู่ใน sandbox ก็ตาม ความเชื่อมั่นต่อระบบความปลอดภัยของรัฐบาลสหรัฐฯ อาจถูกทดสอบโดยการเปิดเผยว่ามีซอฟต์แวร์ที่มีรากฐานจากประเทศที่กำลังเผชิญคว่ำบาตรยังคงใช้งานอยู่  จนถึงขณะนี้ ทั้ง Elfsight** และทำเนียบขาวยังไม่ได้ให้เหตุผลชัดเจนว่าทำไมการอนุมัติแอปดังกล่าวจึงเป็นไปได้ภายใต้สถานการณ์เชิงภูมิรัฐศาสตร์ที่ซับซ้อน

Summary

หน่วยงานรัฐบาลสหรัฐฯ ถูกบังคับให้ติดตั้งแอปพลิเคชันมูลค่า $1.4 million ที่มีโค้ดจากบริษัทรัสเซีย‑ก่อตั้ง Elfsight** แม้จะผ่านการตรวจสอบความปลอดภัยแล้ว แต่ข้อกังวลด้านกฎหมายและคว่ำบาตรยังคงเป็นประเด็นสำคัญที่ต้องได้รับคำชี้แจงเพิ่มเติม.