VoteAlert แอปแจ้งทุจริตเลือกตั้งหลุดข้อมูลผู้ใช้ เผยพฤติกรรมเจ้าหน้าที่รัฐทำผิดกฎหมาย
กลายเป็นประเด็นร้อนเมื่อ VoteAlert แอปพลิเคชันที่พัฒนาโดย True the Vote องค์กรไม่แสวงหาผลกำไรฝ่ายขวาในสหรัฐฯ ประสบปัญหาช่องโหว่ด้านความปลอดภัยร้ายแรง ส่งผลให้ข้อมูลส่วนตัว โดยเฉพาะอีเมลของผู้ใช้งานที่เข้ามาโพสต์หรือแสดงความคิดเห็นถูกเปิดเผยต่อสาธารณะ
ความผิดพลาดทางเทคนิคนี้ไม่เพียงแต่ทำให้ข้อมูลรั่วไหล แต่ยังกลายเป็นหลักฐานชิ้นสำคัญที่เปิดโปงเจ้าหน้าที่การเลือกตั้งในรัฐแคลิฟอร์เนียรายหนึ่ง ซึ่งใช้แอปนี้ในการสารภาพว่าได้ดำเนินแผนการที่ผิดกฎหมายและเหยียดเชื้อชาติ โดยการเรียกตรวจบัตรประจำตัวประชาชนจากผู้มีสิทธิเลือกตั้งบางกลุ่มตามการคาดเดาสัญชาติ ทั้งที่กฎหมายของรัฐแคลิฟอร์เนียส่วนใหญ่ไม่ได้กำหนดให้ต้องแสดงตัวตนในลักษณะนี้
เบื้องหลังความผิดพลาดทางเทคนิคและการตอบโต้
จากการตรวจสอบของ WIRED พบว่าช่องโหว่ดังกล่าวเกิดขึ้นในส่วนของโค้ดที่แสดงผลต่อสาธารณะ โดยเมื่อมีการโหลดโพสต์ใหม่ ระบบจะส่งคืนที่อยู่อีเมลของผู้ส่งรายงานหรือผู้คอมเมนต์ออกมาด้วย ทำให้ใครก็ตามที่ตรวจสอบ Source Code (รหัสต้นฉบับของหน้าเว็บ) สามารถมองเห็นอีเมลเหล่านี้ได้ทันที
ทางด้านโฆษกของ True the Vote ชี้แจงว่าเหตุการณ์นี้เกิดจากปัญหาของฟีเจอร์ Infinite Scroll (การเลื่อนหน้าจอลงไปเรื่อยๆ โดยไม่ต้องกดเปลี่ยนหน้า) ที่เพิ่งนำมาใช้ ซึ่งส่งผลกระทบต่อการตั้งค่าระบบชั่วคราว อย่างไรก็ตาม เมื่อถูกทักท้วงว่าข้อมูลรั่วไหลมานานหลายสัปดาห์ ทางองค์กรกลับไม่ได้ให้คำตอบเพิ่มเติม แม้ว่าปัจจุบันจะมีการแก้ไขช่องโหว่นี้แล้วก็ตาม
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนอีเมลที่หลุด | อย่างน้อย 146 รายชื่อ |
| จำนวนรายงานการทุจริต | 186 รายงาน |
| จำนวนความคิดเห็น | มากกว่า 200 ข้อความ |
| สาเหตุทางเทคนิค | ข้อผิดพลาดในฟีเจอร์ Infinite Scroll |
การเปิดโปงเจ้าหน้าที่รัฐและข้อมูลเท็จบนแพลตฟอร์ม
หนึ่งในโพสต์ที่ถูกเปิดเผยระบุว่า เจ้าหน้าที่การเลือกตั้งในเขต Hemet รัฐแคลิฟอร์เนีย ยอมรับว่าตนเองเรียกตรวจเอกสารยืนยันสัญชาติจากผู้มีสิทธิเลือกตั้งที่ดู "น่าสงสัยว่าไม่ได้พำนักอย่างถูกกฎหมาย" โดยเชื่อว่าการกระทำนี้เป็นการช่วยยับยั้งการทุจริตเลือกตั้ง ซึ่งทางสำนักงานทะเบียนผู้มีสิทธิเลือกตั้งเขต Riverside County ได้ยืนยันว่ามีการจ้างงานบุคคลที่มีลักษณะตรงตามข้อมูลจริง และกำลังดำเนินการสอบสวนเหตุการณ์นี้อย่างเร่งด่วน พร้อมส่งเจ้าหน้าที่ลงพื้นที่เพื่อควบคุมให้เป็นไปตามกฎหมาย
นอกจากนี้ VoteAlert ยังถูกใช้เป็นแหล่งแพร่กระจายข้อมูลที่บิดเบือน เช่น การกล่าวหาว่าเครื่องลงคะแนนของ Dominion มีตัวนับคะแนนที่ผิดปกติ ซึ่งทางบริษัท Dominion ยืนยันว่าไม่มีฟีเจอร์ดังกล่าว หรือการโพสต์ภาพงานขายขนมในจุดเลือกตั้งที่รัฐเดลาแวร์เพื่อจูงใจผู้ลงคะแนน ซึ่งภายหลังพบว่าภาพดังกล่าวเป็นภาพเก่าเมื่อ 7 ปีก่อน
ประวัติของ True the Vote และความน่าเชื่อถือ
True the Vote ก่อตั้งโดย Catherine Engelbrecht ซึ่งมีบทบาทสำคัญในการผลักดันความเชื่อเรื่องการปฏิเสธผลการเลือกตั้ง องค์กรนี้มักอ้างการใช้เทคโนโลยีเพื่อสร้างความชอบธรรมให้กับการกล่าวหาเรื่องการทุจริตเลือกตั้งในวงกว้าง แต่กลับไม่เคยนำหลักฐานที่พิสูจน์ได้มาแสดงต่อศาล
- ภาพยนตร์ 2,000 Mules: ถูกวิพากษ์วิจารณ์อย่างหนักว่าใช้การวิเคราะห์ข้อมูลตำแหน่งโทรศัพท์มือถือที่ผิดพลาด จนนำไปสู่การถอนภาพยนตร์และคำขอโทษต่อผู้ที่ถูกกล่าวหาผิด
- แอปพลิเคชัน IV3: เครื่องมือที่อ้างว่าใช้ตรวจสอบสิทธิผู้เลือกตั้ง แต่ผู้เชี่ยวชาญเตือนว่ามีวิธีการที่ไม่น่าเชื่อถือ และอาจส่งผลให้ผู้มีสิทธิเลือกตั้งที่ถูกต้องถูกถอดชื่อออกจากบัญชี
- คดีความในจอร์เจีย: องค์กรเคยยื่นคำร้องเรื่องการยัดบัตรเลือกตั้งในแอตแลนตา แต่เมื่อศาลสั่งให้ส่งหลักฐาน กลับยอมรับว่าไม่มีชื่อบุคคลหรือเอกสารใดๆ มาสนับสนุนคำกล่าวอ้าง
ข้อเท็จจริงสำคัญ
- ช่องโหว่ความปลอดภัย: อีเมลผู้ใช้ VoteAlert หลุดผ่าน Source Code ของหน้าเว็บ
- การกระทำผิดกฎหมาย: เจ้าหน้าที่เลือกตั้งในแคลิฟอร์เนียใช้แอปสารภาพว่าเลือกปฏิบัติในการตรวจบัตรประชาชน
- ความน่าเชื่อถือต่ำ: True the Vote มักนำเสนอข้อมูลที่ถูกหักล้างโดยข้อเท็จจริงและหน่วยงานตรวจสอบ
- ผลกระทบทางกฎหมาย: ผู้ก่อตั้งองค์กรเคยถูกจับกุมเนื่องจากขัดคำสั่งศาลในการส่งมอบหลักฐานคดีหมิ่นประมาท
คำถามที่พบบ่อย
ข้อมูลอะไรบ้างที่รั่วไหลจากแอป VoteAlert?
ข้อมูลที่รั่วไหลคือที่อยู่อีเมลของผู้ใช้งานที่ทำการโพสต์รายงานการทุจริตหรือแสดงความคิดเห็นบนแพลตฟอร์ม ซึ่งถูกเปิดเผยผ่านรหัสต้นฉบับของเว็บไซต์
เจ้าหน้าที่รัฐในแคลิฟอร์เนียทำผิดกฎหมายอย่างไร?
เจ้าหน้าที่รายดังกล่าวได้เรียกตรวจเอกสารยืนยันสัญชาติจากผู้มีสิทธิเลือกตั้งโดยใช้ดุลยพินิจส่วนตัวว่าใครดูไม่เหมือนพลเมืองที่ถูกกฎหมาย ซึ่งขัดต่อระเบียบการเลือกตั้งของรัฐแคลิฟอร์เนีย
True the Vote คือองค์กรประเภทใด?
เป็นองค์กรไม่แสวงหาผลกำไรจากรัฐเท็กซัสที่เน้นการเคลื่อนไหวฝ่ายขวา และมักนำเสนอทฤษฎีสมคบคิดเกี่ยวกับการทุจริตเลือกตั้งในสหรัฐฯ
แอป IV3 มีปัญหาอย่างไรในมุมมองของผู้เชี่ยวชาญ?
ผู้เชี่ยวชาญระบุว่า IV3 ใช้ระเบียบวิธีที่ไม่น่าเชื่อถือ และเสี่ยงที่จะทำให้ผู้มีสิทธิเลือกตั้งที่ถูกต้องตามกฎหมายถูกลบชื่อออกจากระบบ มากกว่าที่จะตรวจพบการทุจริตจริง
ปัจจุบันช่องโหว่ของ VoteAlert ได้รับการแก้ไขหรือยัง?
ได้รับการแก้ไขแล้ว โดยทาง True the Vote ระบุว่าปัญหาเกิดจากการตั้งค่าฟีเจอร์ Infinite Scroll และขณะนี้อีเมลของผู้ใช้ไม่ถูกเปิดเผยต่อสาธารณะแล้ว
