Appin Technology กับมหากาพย์การฟ้องปิดปากสื่อทั่วโลก กรณีข้อกล่าวหาจ้างแฮกข้อมูล
ในโลกของไซเบอร์ มีบริษัทที่ถูกขนานนามว่า Cyber-mercenary หรือทหารรับจ้างทางไซเบอร์ ซึ่งรับจ้างเจาะระบบเพื่อสอดแนมเป้าหมายตามคำสั่งลูกค้า เช่น NSO Group ที่โด่งดังในด้านลบ แต่ในอินเดียมีบริษัทชื่อ Appin Technology ที่ถูกกล่าวหาว่าดำเนินธุรกิจในลักษณะเดียวกันมานานกว่าทศวรรษ ทว่าสิ่งที่น่าสนใจในปัจจุบันไม่ใช่เพียงแค่เรื่องการแฮกข้อมูล แต่คือความพยายามอย่างหนักในการใช้กฎหมายเพื่อลบประวัติศาสตร์และปิดปากสื่อทั่วโลก
สงครามกฎหมายเพื่อลบข้อมูลจากอินเทอร์เน็ต
ในช่วงสองปีที่ผ่านมา กลุ่มบุคคลที่มีความเชื่อมโยงกับ Appin Technology และองค์กรที่ใช้ชื่อว่า Association of Appin Training Centers ได้เปิดฉากแคมเปญเซ็นเซอร์ข้อมูลอย่างดุเดือด โดยการส่งคำขู่ทางกฎหมายและฟ้องร้องสำนักข่าวหลายแห่ง เพื่อบีบให้ลบหรือแก้ไขเนื้อหาที่กล่าวถึงพฤติกรรมการแฮกข้อมูลในอดีตของบริษัท รวมถึงการพาดพิงถึง Rajat Khare ผู้ร่วมก่อตั้งบริษัท
กรณีที่โดดเด่นที่สุดคือการฟ้องร้องสำนักข่าว Reuters ซึ่งนำไปสู่คำสั่งศาลในเดลีให้ลบบทความสืบสวนสอบสวนที่เปิดเผยว่า Appin Technology รับจ้างสอดแนมผู้นำฝ่ายค้าน คู่แข่งทางธุรกิจ ทนายความ และบุคคลร่ำรวยทั่วโลก แม้ Reuters จะยอมลบบทความชั่วคราวตามคำสั่งศาล แต่ก็ได้ดำเนินการต่อสู้ทางกฎหมายเพื่อยืนยันความถูกต้องของข้อมูล
การโต้กลับจากกลุ่มสิทธิดิจิทัลและปรากฏการณ์ Streisand Effect
ความพยายามในการปิดกั้นข้อมูลกลับกลายเป็นตัวเร่งให้เรื่องนี้ถูกพูดถึงมากขึ้น เมื่อองค์กรสิทธิทางดิจิทัลอย่าง Electronic Frontier Foundation (EFF) ก้าวเข้ามาช่วยเหลือสื่ออย่าง Techdirt และ MuckRock ที่ถูกข่มขู่ให้ลบข้อมูล โดย EFF ยืนยันว่าคำสั่งศาลอินเดียไม่มีผลบังคับใช้ทั่วโลก และอ้างถึง SPEECH Act ของสหรัฐฯ ที่คุ้มครองสื่อจากการตัดสินของศาลต่างประเทศที่ละเมิดเสรีภาพในการแสดงออก
สถานการณ์นี้เข้าข่าย Streisand Effect (ปรากฏการณ์ที่ความพยายามปกปิดข้อมูล กลับทำให้ข้อมูลนั้นแพร่กระจายไปกว้างขวางกว่าเดิม) ซึ่งเป็นคำที่ Mike Masnick ผู้ก่อตั้ง Techdirt เป็นผู้บัญญัติขึ้น นอกจากนี้ กลุ่ม Distributed Denial of Secrets (DDoSecrets) ยังได้เปิดตัวโครงการ Greenhouse Project เพื่อนำบทความของ Reuters กลับมาเผยแพร่อีกครั้ง เพื่อต่อต้านสิ่งที่เรียกว่า Chilling Effect หรือสภาวะที่สื่อเกิดความกลัวจนต้องเซ็นเซอร์ตัวเอง
เบื้องหลังข้อกล่าวหาและหลักฐานการจารกรรม
แม้ Association of Appin Training Centers จะอ้างว่าตนเป็นเพียงสถาบันการศึกษาที่ได้รับความเสียหายจากรายงานข่าว แต่ Reuters ระบุว่าองค์กรนี้ถูกตั้งขึ้นมาเพื่อใช้ในการฟ้องร้องโดยเฉพาะ โดย Reuters ยืนยันว่าข้อมูลของตนมาจากการสัมภาษณ์อดีตพนักงานนับสิบราย เหยื่อหลายร้อยคน และเอกสารภายในหลายพันฉบับ
หลักฐานที่ปรากฏใน DocumentCloud แสดงให้เห็นว่า Appin Technology มีการเสนอขายบริการแฮกข้อมูลผ่านวิธีการต่างๆ เช่น:
- Phishing: การหลอกลวงทางอีเมลหรือข้อความเพื่อขโมยข้อมูล
- Social Engineering: การใช้จิตวิทยาหลอกล่อให้เหยื่อเผยข้อมูลลับ
- Trojan: การใช้มัลแวร์แฝงตัวเข้าไปในระบบเพื่อควบคุมเครื่องเป้าหมาย
| ฝ่ายที่เกี่ยวข้อง | การดำเนินการ/ข้อกล่าวหา | จุดยืน/การตอบโต้ |
|---|---|---|
| Appin Technology / Rajat Khare | ฟ้องร้องสื่อในอินเดียและสวิตเซอร์แลนด์เพื่อลบชื่อและบทความ | ปฏิเสธทุกข้อกล่าวหา อ้างว่าทำธุรกิจด้านความปลอดภัยไซเบอร์ |
| Reuters | ตีแผ่การรับจ้างแฮกข้อมูลระดับโลก | ยืนยันความถูกต้องของข้อมูลและยื่นอุทธรณ์คำสั่งศาล |
| EFF / MuckRock / Techdirt | ถูกข่มขู่ให้ลบเอกสารและบทความที่เกี่ยวข้อง | ปฏิเสธการลบข้อมูลและใช้กฎหมายสหรัฐฯ คุ้มครองเสรีภาพสื่อ |
| DDoSecrets | นำบทความที่ถูกลบกลับมาเผยแพร่ใหม่ | ต้องการสร้าง "Warming Effect" เพื่อให้สื่อกล้าเปิดเผยความจริง |
ข้อเท็จจริงสำคัญ
- Appin Technology ถูกกล่าวหาว่าเป็นบริษัทรับจ้างแฮกข้อมูล (Cyber-mercenary) ในอินเดีย
- มีการใช้ คำสั่งศาลในอินเดียและสวิตเซอร์แลนด์ เพื่อบีบให้สื่อทั่วโลกลบเนื้อหาที่เกี่ยวข้อง
- Rajat Khare ผู้ร่วมก่อตั้ง ปฏิเสธข้อกล่าวหาทั้งหมดและระบุว่าตนทำงานด้านการป้องกันไซเบอร์
- สื่อหลายแห่ง เช่น The New Yorker และ Citizen Lab ปฏิเสธที่จะลบข้อมูลแม้จะถูกฟ้องร้อง
- หลักฐานการแฮกประกอบด้วยเอกสารการนำเสนอขายบริการ Phishing และ Trojan ต่อลูกค้า
คำถามที่พบบ่อย
Appin Technology ถูกกล่าวหาว่าทำอะไร?
ถูกกล่าวหาว่าดำเนินธุรกิจเป็นทหารรับจ้างทางไซเบอร์ โดยรับจ้างแฮกข้อมูลและสอดแนมบุคคลสำคัญ เช่น นักการเมืองฝ่ายค้าน และคู่แข่งทางธุรกิจ ให้กับลูกค้าทั่วโลก
ทำไมบทความของ Reuters ถึงถูกลบ?
เนื่องจากศาลในเดลี ประเทศอินเดีย มีคำสั่งคุ้มครองชั่วคราวให้ลบบทความดังกล่าว โดยระบุว่าอาจส่งผลกระทบเชิงลบต่อกลุ่มนักศึกษาในอินเดีย
Streisand Effect ในกรณีนี้คืออะไร?
คือการที่ Appin Technology พยายามใช้กฎหมายปิดปากสื่อเพื่อลบข้อมูล แต่การกระทำนั้นกลับดึงดูดความสนใจจากองค์กรสิทธิมนุษยชนและสื่ออื่นๆ ทำให้เรื่องราวการแฮกข้อมูลถูกเผยแพร่กว้างขวางยิ่งขึ้น
ทางฝั่ง Rajat Khare มีคำชี้แจงอย่างไร?
Rajat Khare ปฏิเสธข้อกล่าวหาทั้งหมด โดยระบุว่าตนอุทิศอาชีพให้กับการป้องกันภัยไซเบอร์ (Cyber-defense) และมองว่าข้อกล่าวหาเหล่านี้เป็นเรื่องเท็จที่ทำลายชื่อเสียง
องค์กร EFF เข้ามามีบทบาทอย่างไร?
EFF ทำหน้าที่เป็นที่ปรึกษาทางกฎหมายให้แก่สื่อที่ถูกข่มขู่ โดยยืนยันว่าคำสั่งศาลต่างประเทศไม่สามารถนำมาบังคับใช้เพื่อเซ็นเซอร์สื่อในสหรัฐฯ ได้ตามกฎหมาย SPEECH Act
