DHS ทำข้อมูลหลุดครั้งใหญ่ เผยช่องโหว่ระบบสอดแนมพลเมืองสหรัฐฯ
ประเด็นเรื่องการสอดแนมภายในประเทศของ กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (Department of Homeland Security หรือ DHS) กลายเป็นที่วิพากษ์วิจารณ์อย่างหนักอีกครั้ง หลังจากมีการเปิดเผยข้อมูลการรั่วไหลของข้อมูลลับ ซึ่งไม่เพียงแต่แสดงให้เห็นถึงวิธีการเก็บข้อมูลที่ละเอียดอ่อนของพลเมืองอเมริกัน แต่ยังเผยให้เห็นความหละหลวมในการรักษาความปลอดภัยที่ปล่อยให้บุคคลภายนอกเข้าถึงข้อมูลเหล่านี้ได้โดยไม่ได้รับอนุญาต
เหตุการณ์นี้ถูกเปิดเผยผ่านบันทึกภายในของ DHS ที่ได้มาจากการร้องขอตามกฎหมายเสรีภาพในการเข้าถึงข้อมูล (FOIA) โดยพบว่าในช่วงเดือนมีนาคมถึงพฤษภาคม 2023 แพลตฟอร์มออนไลน์ของ สำนักงานข่าวกรองและการวิเคราะห์ (Office of Intelligence and Analysis หรือ I&A) เกิดความผิดพลาดในการตั้งค่าระบบ ส่งผลให้ข้อมูลข่าวกรองที่ละเอียดอ่อนถูกเปิดเผยต่อผู้ใช้งานทุกคนในระบบ
ความผิดพลาดของระบบ HSIN-Intel
โดยปกติแล้ว ข้อมูลในส่วนของ HSIN-Intel (ส่วนงานข่าวกรองของเครือข่ายข้อมูลความมั่นคงแห่งมาตุภูมิ) จะต้องถูกจำกัดสิทธิ์ให้เข้าถึงได้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้องเท่านั้น แต่เนื่องจากความผิดพลาดในการเขียนโค้ด ระบบกลับถูกตั้งค่าให้ "ทุกคน" สามารถเข้าถึงได้ ซึ่งครอบคลุมผู้ใช้งานหลายหมื่นคน
กลุ่มคนที่เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตประกอบด้วย:
- เจ้าหน้าที่รัฐบาลสหรัฐฯ ในสาขาที่ไม่เกี่ยวข้องกับงานข่าวกรอง เช่น เจ้าหน้าที่ตอบโต้ภัยพิบัติ
- ผู้รับเหมาจ้างงานจากภาคเอกชน
- เจ้าหน้าที่จากรัฐบาลต่างชาติที่มีสิทธิ์ใช้งานระบบ HSIN ทั่วไป
Spencer Reynolds ทนายความจาก Brennan Center for Justice ระบุว่าเหตุการณ์นี้สร้างคำถามสำคัญเกี่ยวกับมาตรฐานความปลอดภัยของ DHS เนื่องจากหน่วยงานมักโฆษณาว่าระบบ HSIN มีความปลอดภัยสูงและเก็บข้อมูลที่มีความสำคัญต่อความมั่นคงของชาติ แต่ในความเป็นจริงกลับปล่อยให้ผู้ใช้จำนวนมหาศาลเข้าถึงข้อมูลที่พวกเขาไม่ควรเห็น
รายละเอียดของข้อมูลที่รั่วไหล
ข้อมูลที่ถูกเปิดเผยมีตั้งแต่เบาะแสทางกฎหมาย รายงานการโจมตีทางไซเบอร์จากต่างประเทศ แคมเปญการบิดเบือนข้อมูล ไปจนถึงการวิเคราะห์ความเคลื่อนไหวของการประท้วงภายในสหรัฐฯ ตัวอย่างที่ชัดเจนคือรายงานเกี่ยวกับการประท้วงศูนย์ฝึกอบรมตำรวจในแอตแลนตา (Stop Cop City) ซึ่งมีการวิเคราะห์เนื้อหาจากสื่อที่สนับสนุนการใช้ความรุนแรงต่อเจ้าหน้าที่
| หัวข้อ | จำนวน/รายละเอียด |
|---|---|
| จำนวนเอกสารข่าวกรอง (Products) ที่ถูกเข้าถึงผิดพลาด | 439 ฉบับ |
| จำนวนครั้งที่มีการเข้าถึงโดยไม่ได้รับอนุญาต | 1,525 ครั้ง |
| จำนวนผู้ใช้งานภาคเอกชนที่เข้าถึงข้อมูล | 518 ราย |
| จำนวนผู้ใช้งานที่ไม่ใช่พลเมืองสหรัฐฯ ที่เข้าถึงข้อมูล | 46 ราย |
| สัดส่วนข้อมูลด้านความมั่นคงไซเบอร์ที่ถูกเข้าถึง | 39% ของข้อมูลทั้งหมด |
ทางด้านโฆษกของ DHS ชี้แจงว่าเมื่อตรวจพบข้อผิดพลาดทางเทคนิค ทาง I&A ได้ดำเนินการแก้ไขทันที และจากการตรวจสอบของหน่วยงานกำกับดูแลหลายแห่ง พบว่าเหตุการณ์นี้ไม่ได้ก่อให้เกิดการละเมิดความปลอดภัยที่ร้ายแรงหรือส่งผลกระทบในวงกว้าง
ข้อเท็จจริงสำคัญ
- ความผิดพลาดทางเทคนิค: เกิดจากการตั้งค่าสิทธิ์การเข้าถึง (Misconfiguration) ทำให้ผู้ใช้ทั่วไปเข้าถึงข้อมูลลับได้
- ข้อมูลที่หลุด: ครอบคลุมทั้งเรื่องความมั่นคงไซเบอร์ระดับรัฐ และการติดตามการประท้วงภายในประเทศ
- การเข้าถึงจากต่างชาติ: มีชาวต่างชาติ 46 รายเข้าถึงข้อมูล โดยส่วนใหญ่เป็นข้อมูลด้านไซเบอร์
- ข้อโต้แย้งเรื่อง PII: มีการถกเถียงภายในว่าสำนักงานความเป็นส่วนตัวประเมินผลกระทบต่ำเกินไป โดยละเลยเรื่อง ข้อมูลที่ระบุตัวบุคคลได้ (Personally Identifiable Information หรือ PII) ของชาวอเมริกัน
ความกังวลด้านสิทธิมนุษยชนและการตรวจสอบ
Jeramie Scott จาก Electronic Privacy Information Center (EPIC) ให้ความเห็นว่า เหตุการณ์นี้สะท้อนถึงความเสี่ยงของการเก็บข้อมูลสอดแนมพลเมืองที่ยังคงดำเนินอยู่ และแสดงให้เห็นว่าหากเหตุการณ์เช่นนี้เกิดขึ้นในยุคที่ขาดความโปร่งใส ประชาชนอาจไม่มีวันได้รับรู้เลย โดยเฉพาะเมื่อหน่วยงานตรวจสอบอย่าง Office for Civil Rights and Civil Liberties ถูกลดบทบาทลง
แม้ปัจจุบันจะมีความพยายามผลักดันกฎหมาย เช่น Strengthening Oversight of DHS Intelligence Act เพื่อจำกัดอำนาจการสอดแนม แต่ผู้เชี่ยวชาญมองว่ากฎหมายเหล่านี้อาจมีข้อยกเว้นที่ทำให้ระบบอย่าง HSIN-Intel ยังคงทำงานได้เช่นเดิม ซึ่งสร้างความกังวลให้กับหน่วยงานพันธมิตรทั่วประเทศที่ฝากข้อมูลไว้กับ I&A และส่งผลกระทบต่อความเป็นส่วนตัวของชาวอเมริกันทุกคน
คำถามที่พบบ่อย
ข้อมูลประเภทใดบ้างที่รั่วไหลจากระบบ HSIN-Intel?
ข้อมูลที่รั่วไหลประกอบด้วยเบาะแสการสืบสวนทางกฎหมาย, รายงานการโจมตีทางไซเบอร์โดยรัฐต่างชาติ, แคมเปญการปล่อยข่าวปลอม และบทวิเคราะห์การประท้วงภายในสหรัฐฯ เช่น กรณีการประท้วงในแอตแลนตา
ใครบ้างที่สามารถเข้าถึงข้อมูลลับนี้ได้ในช่วงที่ระบบผิดพลาด?
ผู้ใช้งานทุกคนในระบบ HSIN ซึ่งรวมถึงเจ้าหน้าที่รัฐในสายงานอื่น (เช่น งานบรรเทาสาธารณภัย), ผู้รับเหมาภาคเอกชน และเจ้าหน้าที่รัฐบาลต่างชาติ
DHS มีการตอบสนองต่อเหตุการณ์นี้อย่างไร?
DHS ระบุว่าได้แก้ไขข้อผิดพลาดทางเทคนิคทันทีหลังจากตรวจพบ และยืนยันว่าจากการตรวจสอบไม่พบความเสียหายร้ายแรงต่อความมั่นคง
ทำไมเหตุการณ์นี้ถึงถูกมองว่าส่งผลกระทบต่อพลเมืองอเมริกันทั่วไป?
เนื่องจาก DHS มีโปรแกรมสอดแนมและเก็บข้อมูลข่าวกรองภายในประเทศที่กว้างขวาง การรั่วไหลของข้อมูล PII (ข้อมูลระบุตัวบุคคล) จึงทำให้ความเป็นส่วนตัวของประชาชนจำนวนมากตกอยู่ในความเสี่ยง
มีการดำเนินการทางกฎหมายเพื่อป้องกันเหตุการณ์นี้ในอนาคตหรือไม่?
มีการเสนอชุดกฎหมายในสภาคองเกรสเพื่อปฏิรูปและจำกัดอำนาจการสอดแนมของ DHS แต่ผู้เชี่ยวชาญกังวลว่าอาจมีข้อยกเว้นที่ทำให้การแบ่งปันข้อมูลระหว่างหน่วยงานยังคงทำได้เหมือนเดิม
