Madison Square Garden กับระบบคัดกรอง VIP และการรั่วไหลของข้อมูลครั้งใหญ่
เบื้องหลังความยิ่งใหญ่ของ Madison Square Garden (MSG) และทีมบาสเกตบอล New York Knicks มีระบบการจัดการแขกผู้มีเกียรติที่น่าตกใจ เมื่อข้อมูลที่รั่วไหลออกมาเผยให้เห็นว่าทางสนามมีการจัดลำดับ "คะแนนความเสี่ยง" (Risk Score) ให้กับเหล่าคนดังและ VIP ที่มาเยือน โดยใช้เกณฑ์การตัดสินที่ดูเหมือนจะขึ้นอยู่กับความพึงพอใจส่วนตัวของเจ้าของทีมเป็นหลัก
กรณีที่น่าสนใจคือ Fat Joe แรปเปอร์ชื่อดังผู้ประกาศตัวว่าเป็นแฟนพันธุ์แท้ของทั้งทีม Knicks และ Jim Dolan เจ้าของทีมผู้ทรงอิทธิพล แม้เขาจะออกตัวปกป้อง Dolan จากคำวิจารณ์อย่างเต็มที่ แต่ในฐานข้อมูลภายในของ MSG เขากลับถูกระบุว่าเป็นบุคคลที่มี "ความเสี่ยงระดับกลาง" (Medium Risk) ซึ่งเป็นหนึ่งในคนดังประมาณ 400 รายที่ถูกให้คะแนนความเสี่ยงจากรายชื่อทั้งหมดเกือบ 4 หมื่นรายในฐานข้อมูลกลุ่มผู้มีชื่อเสียง (Talent Database)
เบื้องหลังการให้คะแนนความเสี่ยง: เมื่อโซเชียลมีเดียกลายเป็นบรรทัดฐาน
จากการสืบสวนพบว่า MSG มีการเฝ้าติดตามความเคลื่อนไหวบนโลกออนไลน์อย่างใกล้ชิด โดยเฉพาะข้อความที่วิพากษ์วิจารณ์ Jim Dolan หรือการบริหารงานของสนาม หากคนดังคนใดแสดงความเห็นในเชิงลบ แม้จะเป็นเรื่องเล็กน้อย เช่น การบ่นเรื่องความยากลำบากในการเข้าสนาม ก็อาจถูกจัดอยู่ในกลุ่มที่มีความเสี่ยงได้
สำหรับ Fat Joe นั้น แหล่งข่าวระบุว่าเขาถูกจัดเป็นความเสี่ยงระดับกลางเนื่องจากมีความสัมพันธ์กับ Jadakiss แรปเปอร์อีกรายที่เคยวิจารณ์ Dolan อย่างรุนแรง ซึ่ง Jadakiss เองก็ถูกระบุว่าเป็นความเสี่ยงระดับกลางเช่นกัน นอกจากนี้ยังมีคนดังอีกหลายคนที่ถูกระบุว่า "ห้ามให้ตั๋วฟรี" (Do Not Host) เช่น Adam Pally และ Pete Rock เนื่องจากเคยวิจารณ์การทำงานของทีมและเจ้าของทีม
การจัดลำดับชั้นของแขก VIP ในสายตา MSG
ระบบการคัดกรองของ MSG แบ่งระดับความกังวลออกเป็นหลายขั้น เพื่อให้เจ้าหน้าที่รักษาความปลอดภัยใช้เป็นแนวทางในการรับรองแขก ดังนี้:
| ระดับความเสี่ยง | ความหมาย/การดำเนินการ | ตัวอย่างบุคคล |
|---|---|---|
| Flag | ระดับต่ำสุด ต้องปรึกษาหัวหน้างาน | - |
| Low Risk | ความเสี่ยงต่ำ | Ben Stiller, Selena Gomez, Tracy Morgan |
| Medium Risk | ความเสี่ยงปานกลาง | Fat Joe, Lily Allen, Anna Wintour |
| High Risk | ความเสี่ยงสูง | DaBaby, Lil Jon, Freddie Gibbs |
| Banned | ถูกสั่งห้ามเข้าพื้นที่ | Lil Tjay |
นอกจากเรื่องความเสี่ยงแล้ว ฐานข้อมูลนี้ยังมีการบันทึกข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น เพศสภาพและรสนิยมทางเพศ (LGBTQIA) ซึ่งสร้างคำถามเกี่ยวกับความจำเป็นในการเก็บข้อมูลดังกล่าว รวมถึงการใช้ตั๋วฟรีเพื่อผลประโยชน์ทางการเมือง โดยพบว่าบุคคลที่สนับสนุนโครงการของ Dolan มักจะไม่ถูกระบุคะแนนความเสี่ยงใดๆ
หายนะทางข้อมูล: การโจมตีจากกลุ่ม ShinyHunters
ความลับทั้งหมดนี้ถูกเปิดเผยหลังจากกลุ่มแฮกเกอร์ ShinyHunters ได้เจาะระบบของ MSG และขโมยข้อมูลมหาศาลถึง 45 กิกะไบต์ ซึ่งรวมถึงฐานข้อมูลลูกค้าจากระบบ Salesforce ที่มีข้อมูลส่วนตัวของคนกว่า 10.5 ล้านรายการ ทั้งอีเมล เบอร์โทรศัพท์ และวันเดือนปีเกิด
วิธีการที่แฮกเกอร์ใช้คือ Vishing (Voice Phishing) หรือการหลอกลวงทางโทรศัพท์เพื่อปลอมตัวเป็นเจ้าหน้าที่และรีเซ็ตรหัสผ่านผ่านระบบ Microsoft Entra ทำให้สามารถเข้าถึงเครือข่ายภายในได้ แม้กลุ่มแฮกเกอร์จะพยายามเรียกค่าไถ่ แต่ทาง MSG ปฏิเสธที่จะจ่าย ทำให้ข้อมูลทั้งหมดถูกนำมาปล่อยสู่สาธารณะ
ข้อเท็จจริงสำคัญ
- การสอดแนม: MSG ใช้ระบบจดจำใบหน้า (Face Recognition) และติดตามโซเชียลมีเดียเพื่อคัดกรองแขก VIP
- เกณฑ์ความเสี่ยง: คะแนนความเสี่ยงมักถูกกำหนดจากการวิพากษ์วิจารณ์ Jim Dolan หรือความเชื่อมโยงกับผู้ที่เคยวิจารณ์
- ข้อมูลรั่วไหล: ข้อมูลส่วนบุคคลของลูกค้ากว่า 10.5 ล้านรายถูกขโมยโดยกลุ่ม ShinyHunters
- เทคนิคการโจมตี: แฮกเกอร์ใช้การ Vishing เพื่อเข้าถึงระบบจัดการข้อมูล Salesforce ขององค์กร
- ผลกระทบทางกฎหมาย: มีการฟ้องร้องแบบกลุ่ม (Class-action lawsuit) ต่อ MSG กรณีการเก็บและรักษาข้อมูลส่วนบุคคลที่หละหลวม
คำถามที่พบบ่อย
คะแนนความเสี่ยง (Risk Score) ของ MSG คืออะไร?
คือระบบภายในที่ MSG ใช้ประเมินแขก VIP และคนดัง โดยพิจารณาจากพฤติกรรมบนโซเชียลมีเดียและการแสดงออกต่อเจ้าของทีม เพื่อกำหนดระดับการต้อนรับหรือการให้สิทธิพิเศษ เช่น ตั๋วเข้าชมฟรี
Vishing ที่กลุ่ม ShinyHunters ใช้คืออะไร?
Vishing ย่อมาจาก Voice Phishing คือการใช้โทรศัพท์หลอกลวงเหยื่อเพื่อให้เปิดเผยข้อมูลสำคัญหรือรีเซ็ตรหัสผ่าน เพื่อให้แฮกเกอร์สามารถเข้าถึงระบบภายในของบริษัทได้
ทำไม Fat Joe ถึงถูกมองว่าเป็นความเสี่ยง ทั้งที่เขาชื่นชอบ Jim Dolan?
เนื่องจากเขามีความสัมพันธ์ใกล้ชิดกับ Jadakiss ซึ่งเป็นแรปเปอร์ที่เคยวิพากษ์วิจารณ์ Jim Dolan ในเชิงลบ ทำให้ระบบของ MSG จัดเขาอยู่ในกลุ่มความเสี่ยงระดับกลางตามความเชื่อมโยงดังกล่าว
ข้อมูลอะไรบ้างที่รั่วไหลจากการโจมตีครั้งนี้?
ข้อมูลที่รั่วไหลประกอบด้วยรายชื่อ VIP พร้อมคะแนนความเสี่ยง, ข้อมูลส่วนตัวของลูกค้ากว่า 10.5 ล้านราย (อีเมล, เบอร์โทรศัพท์), เอกสารภาษีของพนักงาน และข้อมูลที่อยู่ของเจ้าหน้าที่ระดับสูงในนิวยอร์ก
MSG มีการตอบสนองต่อเหตุการณ์นี้อย่างไร?
จากรายงานระบุว่าตัวแทนของ MSG ไม่ได้ออกมาให้ความเห็นต่อกรณีนี้ และทางบริษัทปฏิเสธที่จะจ่ายค่าไถ่ให้กับกลุ่มแฮกเกอร์ก่อนที่ข้อมูลจะถูกปล่อยสู่สาธารณะ
