Cambridge Analytica กับกรณีข้อมูลหลุด 50 ล้านโปรไฟล์บน Facebook
กลายเป็นประเด็นร้อนแรงเมื่อ Cambridge Analytica บริษัทวิเคราะห์ข้อมูลที่มีความเชื่อมโยงกับแคมเปญหาเสียงของโดนัลด์ ทรัมป์ ถูกรายงานว่าได้เข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน Facebook จำนวนมหาศาล ซึ่งอาจสูงถึง 50 ล้านโปรไฟล์ แม้ว่าในเบื้องต้นทาง Facebook จะพยายามลดทอนความสำคัญของขนาดความเสียหาย แต่รายงานจาก The New York Times กลับชี้ให้เห็นถึงผลกระทบที่รุนแรงกว่าที่คิด
จุดเริ่มต้นของเหตุการณ์นี้เกิดจากความร่วมมือระหว่าง Cambridge Analytica และ ดร. อเล็กซานเดอร์ โคแกน (Dr. Aleksandr Kogan) ศาสตราจารย์ด้านจิตวิทยาจากมหาวิทยาลัยเคมบริดจ์ ผู้พัฒนาแอปพลิเคชันที่ชื่อว่า “thisisyourdigitallife” โดยแอปนี้ใช้ระบบ Facebook Login เพื่อขอเข้าถึงข้อมูลของผู้ใช้งาน ซึ่ง Facebook ยอมรับว่ามีผู้ดาวน์โหลดแอปดังกล่าวประมาณ 270,000 ราย อย่างไรก็ตาม ในช่วงปี 2014 ระบบการเข้าถึงข้อมูลในขณะนั้นเปิดกว้างมาก ทำให้การที่ผู้ใช้เพียงคนเดียวอนุญาตให้แอปเข้าถึงข้อมูล สามารถนำไปสู่การดึงข้อมูลของเพื่อนในเครือข่ายจำนวนมากตามไปด้วย
ช่องโหว่จาก API และการเติบโตที่ขาดการควบคุม
ประเด็นสำคัญของเรื่องนี้อยู่ที่ API (Application Programming Interface) หรือช่องทางการเชื่อมต่อระหว่างซอฟต์แวร์ ซึ่งในสมัยนั้น Facebook อนุญาตให้นักพัฒนาเข้าถึงข้อมูลในวงกว้างกว่าปัจจุบันมาก แม้ว่าทาง Facebook จะมีการอัปเดต API ในปี 2015 เพื่อจำกัดการเข้าถึงข้อมูลของเพื่อน แต่การเปลี่ยนแปลงดังกล่าวก็สร้างความไม่พอใจให้กับเหล่านักพัฒนาในขณะนั้น
อเล็กซ์ สตามอส (Alex Stamos) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ Facebook ได้อธิบายผ่าน Twitter (ก่อนจะลบข้อความในภายหลัง) ว่าเหตุการณ์นี้ไม่ใช่การ "เจาะระบบ" (Breach) ในความหมายทางเทคนิคแบบดั้งเดิม แต่เป็นการใช้ประโยชน์จากนโยบายที่ยังไม่รัดกุมในช่วงที่บริษัทกำลังเร่งเติบโต ซึ่งในช่วงปลายปี 2014 Facebook มีผู้ใช้งานต่อเดือนสูงถึง 1.39 พันล้านราย ทำให้การจัดการชุดข้อมูลขนาดมหึมากลายเป็นความท้าทายทางเทคนิคที่สำคัญ
ความหละหลวมนี้ไม่ใช่เรื่องใหม่ในวงการเทคโนโลยี เพราะบริษัทใหญ่อื่นๆ เช่น Uber ที่เคยมีระบบ “god view” หรือ Lyft ก็เคยประสบปัญหาการขาดมาตรการป้องกันการเข้าถึงข้อมูลที่เหมาะสมเช่นกัน
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนผู้ได้รับผลกระทบ | อาจสูงถึง 50 ล้านโปรไฟล์ (Facebook ระบุผู้โหลดแอป 270,000 ราย) |
| เครื่องมือที่ใช้ | แอปพลิเคชัน “thisisyourdigitallife” และ Facebook API |
| บุคคลสำคัญ | ดร. อเล็กซานเดอร์ โคแกน และบริษัท Cambridge Analytica |
| ผลกระทบทางการเมือง | ข้อมูลถูกนำไปใช้ในแคมเปญหาเสียงของโดนัลด์ ทรัมป์ |
ข้อเท็จจริงสำคัญ
- ขอบเขตข้อมูล: ข้อมูลของผู้ใช้ 50 ล้านคนอาจถูกนำไปใช้เพื่อสร้างความได้เปรียบในการเลือกตั้งในรัฐที่คะแนนสูสี
- กลไกการหลุด: เกิดจากการที่ API รุ่นเก่าอนุญาตให้เข้าถึงข้อมูลของ "เพื่อน" ผู้ใช้งานได้โดยไม่ต้องขออนุญาตโดยตรง
- การตอบสนอง: Facebook สั่งระงับบัญชีของ Strategic Communication Laboratories และ Cambridge Analytica
- ความโปร่งใส: The New York Times ระบุว่า Facebook พยายามปกปิดขนาดที่แท้จริงของข้อมูลที่หลุดออกไป
คำถามที่พบบ่อย
เหตุการณ์นี้ถือเป็นการแฮ็กระบบหรือไม่?
ในมุมมองของ Facebook ไม่ถือเป็นการเจาะระบบ (Breach) แบบดั้งเดิม เพราะเป็นการเข้าถึงข้อมูลผ่าน API ที่เปิดให้ใช้งานตามนโยบายในขณะนั้น แต่เป็นการนำข้อมูลไปใช้ในทางที่ผิดและไม่เหมาะสม
ทำไมผู้โหลดแอปแค่ 2.7 แสนคน แต่ข้อมูลหลุดถึง 50 ล้านคน?
เนื่องจาก API ของ Facebook ในปี 2014 อนุญาตให้แอปพลิเคชันเข้าถึงข้อมูลของเพื่อนของผู้ที่ติดตั้งแอปได้ด้วย ทำให้ข้อมูลแพร่กระจายออกไปเป็นวงกว้างเกินกว่าจำนวนผู้ใช้งานแอปจริง
Facebook แก้ไขปัญหานี้อย่างไร?
มีการอัปเดต API ในปี 2015 เพื่อยกเลิกความสามารถในการเข้าถึงข้อมูลของเพื่อน และสั่งระงับการทำงานของบริษัทที่เกี่ยวข้องกับกรณีนี้
ข้อมูลเหล่านี้ส่งผลต่อการเลือกตั้งอย่างไร?
การมีข้อมูลเชิงลึกของผู้คนจำนวน 50 ล้านคนที่ถูกต้อง สามารถนำมาวิเคราะห์เพื่อกำหนดกลุ่มเป้าหมายในการส่งสารทางการเมือง ซึ่งอาจส่งผลต่อผลคะแนนในรัฐที่มีการแข่งขันสูงได้อย่างมีนัยสำคัญ
