Yandex กับวิกฤตข้อมูลรั่วไหล: เบื้องหลังระบบติดตามพฤติกรรมผู้ใช้ที่น่ากังวล
สำหรับผู้ที่อาศัยอยู่ในรัสเซีย Yandex ไม่ได้เป็นเพียงแค่เครื่องมือค้นหา แต่เป็นยักษ์ใหญ่ทางเทคโนโลยีที่แทรกซึมอยู่ในทุกมิติของชีวิตประจำวัน ตั้งแต่การค้นหาข้อมูล การเรียกแท็กซี่ การฟังเพลง ไปจนถึงบริการอีเมลและแผนที่ ซึ่งความครอบคลุมนี้ทำให้ Yandex สามารถเข้าถึงและจัดเก็บข้อมูลมหาศาลจากผู้ใช้งานจำนวนมากได้อย่างง่ายดาย
อย่างไรก็ตาม ความยิ่งใหญ่กลับกลายเป็นจุดอ่อน เมื่อเกิดเหตุการณ์ไม่คาดฝันในช่วงเดือนมกราคมที่ผ่านมา เมื่อมีการปล่อย Source Code (รหัสต้นฉบับที่ใช้เขียนโปรแกรม) ของ Yandex จำนวนกว่า 45 กิกะไบต์ สู่สาธารณะผ่านเว็บไซต์ BreachForums โดยเชื่อว่าข้อมูลนี้หลุดออกมาจากอดีตพนักงานที่ไม่พอใจ แม้การรั่วไหลครั้งนี้จะไม่มีข้อมูลส่วนบุคคลของผู้ใช้โดยตรง แต่กลับเปิดเผยกลไกการทำงานภายในของบริการเกือบทั้งหมดของบริษัทอย่างหมดเปลือก
เจาะลึกระบบติดตามพฤติกรรม: Metrica และ Crypta
จากการวิเคราะห์ของ Kaileigh McCrea วิศวกรด้านความเป็นส่วนตัวจาก Confiant พบว่าหัวใจสำคัญของการเก็บข้อมูลของ Yandex อยู่ที่สองระบบหลัก คือ Yandex Metrica และ Crypta
- Yandex Metrica: ทำหน้าที่คล้ายกับ Google Analytics โดยจะติดตั้งรหัสไว้ในเว็บไซต์และแอปพลิเคชัน (ผ่าน AppMetrica) เพื่อติดตามพฤติกรรมผู้เยี่ยมชมอย่างละเอียด แม้กระทั่งการเคลื่อนไหวของเมาส์
- Crypta: เป็นเครื่องมือวิเคราะห์พฤติกรรมขั้นสูงที่นำข้อมูลจาก Metrica และบริการอื่นๆ ของ Yandex กว่า 90 รายการมาประมวลผลด้วย Machine Learning เพื่อแบ่งกลุ่มผู้ใช้ตามความสนใจและนำเสนอโฆษณาให้ตรงจุด
สิ่งที่น่ากังวลคือระดับความละเอียดของข้อมูลที่ถูกจัดเก็บ เช่น ตำแหน่งที่ตั้งที่แม่นยำ (รวมถึงความสูงและทิศทาง), ชื่อเครือข่าย Wi-Fi ที่เชื่อมต่อ, ประวัติการค้นหา, ข้อมูลการเดินทางจากอีเมล และพฤติกรรมการใช้ชีวิต ซึ่งข้อมูลเหล่านี้ถูกนำมาสร้างเป็น "โปรไฟล์ครัวเรือน" เพื่อระบุจำนวนสมาชิก เพศ และช่วงอายุของคนในบ้าน
ข้อเท็จจริงสำคัญ
- ปริมาณข้อมูลรั่วไหล: Source Code จำนวน 45 GB ครอบคลุมบริการหลักเกือบทั้งหมดของ Yandex
- การระบุตัวตน: ระบบสามารถสร้างกลุ่มเป้าหมายที่เฉพาะเจาะจงมาก เช่น กลุ่มผู้สูบบุหรี่ไฟฟ้า, ผู้ที่มีบ้านพักตากอากาศ หรือผู้ที่เดินทางระหว่างประเทศ
- การเชื่อมโยงข้อมูล: มีการใช้ข้อมูลจากแอปแท็กซี่ (เช่น การสั่งคาร์ซีท) เพื่อคาดการณ์ว่าผู้ใช้มีบุตรหลานในบ้านหรือไม่
- ความเชื่อมโยงกับรัฐ: พบรหัสที่บ่งชี้ถึงการแบ่งปันข้อมูลบางส่วนกับ Rostelecom ซึ่งเป็นบริษัทโทรคมนาคมที่รัฐบาลรัสเซียสนับสนุน
| ระบบ | หน้าที่หลัก | ข้อมูลที่จัดเก็บ/วิเคราะห์ |
|---|---|---|
| AppMetrica | ติดตามการใช้งานแอป | ตำแหน่ง GPS, ความเร็ว, ชื่อ Wi-Fi, พฤติกรรมการคลิก |
| Crypta | วิเคราะห์พฤติกรรมเพื่อการโฆษณา | ความสนใจ, สถานะการสมรส, รายได้โดยประมาณ, โปรไฟล์ครอบครัว |
| Yandex Mail | บริการอีเมล | ข้อมูลตั๋วเครื่องบิน, การจองโรงแรม (ใช้ในการวิเคราะห์กลุ่มนักเดินทาง) |
ความเสี่ยงทางการเมืองและการเปลี่ยนแปลงโครงสร้างบริษัท
เหตุการณ์นี้เกิดขึ้นในช่วงที่ Yandex กำลังเผชิญกับการเปลี่ยนแปลงครั้งใหญ่ โดยบริษัทแม่ในเนเธอร์แลนด์กำลังแยกตัวออกจากธุรกิจในรัสเซีย ซึ่งนักวิเคราะห์มองว่าอาจทำให้ Yandex ในรัสเซียสูญเสียความเป็นอิสระและถูกควบคุมโดยรัฐบาลเครมลินมากขึ้น
ความกังวลสูงสุดคือ หากรัฐบาลรัสเซียสามารถเข้าถึงระบบวิเคราะห์ข้อมูลที่ละเอียดระดับนี้ได้ ข้อมูลที่เคยใช้เพื่อการโฆษณาอาจถูกเปลี่ยนเป็นเครื่องมือในการสอดแนมหรือควบคุมพลเมือง เช่น การระบุกลุ่มผู้ชายในวัยเกณฑ์ทหารที่พยายามเดินทางออกนอกประเทศ
ทางด้าน Ivan Cherevko หัวหน้าเจ้าหน้าที่ด้านความเป็นส่วนตัวของ Yandex ชี้แจงว่า รหัสที่หลุดออกไปเป็นเวอร์ชันเก่าและบางส่วนไม่ได้ถูกนำมาใช้งานจริง พร้อมยืนยันว่าการแบ่งกลุ่มผู้ใช้เป็นมาตรฐานอุตสาหกรรม และบริษัทไม่มีนโยบายขายข้อมูลผู้ใช้ให้บุคคลที่สามโดยไม่ได้รับความยินยอม
คำถามที่พบบ่อย
ข้อมูลส่วนตัวของผู้ใช้รั่วไหลไปด้วยหรือไม่?
จากการตรวจสอบเบื้องต้น ข้อมูลที่หลุดออกมาคือ Source Code หรือรหัสที่ใช้เขียนโปรแกรม ไม่ใช่ฐานข้อมูลที่มีชื่อหรือรหัสผ่านของผู้ใช้งานโดยตรง
Yandex เก็บข้อมูลอะไรบ้างที่ดู "ล้ำเส้น" ความเป็นส่วนตัว?
มีการเก็บข้อมูลที่ละเอียดมาก เช่น ความสูงของตำแหน่งที่ตั้ง, ชื่อ Wi-Fi, และการวิเคราะห์ข้อมูลจากหลายบริการรวมกันเพื่อคาดเดาสถานะครอบครัวและรายได้ของผู้ใช้
ระบบ Crypta ทำงานอย่างไร?
Crypta จะนำข้อมูลพฤติกรรมจากบริการต่างๆ ของ Yandex มาประมวลผลผ่านอัลกอริทึมเพื่อจัดกลุ่มผู้ใช้ตามความสนใจ (Segmentation) เพื่อให้โฆษณาที่แสดงผลมีความแม่นยำสูงสุด
ทำไมการรั่วไหลครั้งนี้ถึงน่ากังวลในบริบทของประเทศรัสเซีย?
เพราะมีความเสี่ยงที่รัฐบาลรัสเซียจะเข้าควบคุมบริษัทและใช้เครื่องมือวิเคราะห์พฤติกรรมที่ทรงพลังนี้ในการติดตามหรือกดขี่ผู้เห็นต่างทางการเมือง แทนที่จะใช้เพื่อการค้าเพียงอย่างเดียว
Yandex ตอบโต้ต่อข้อกล่าวหาเรื่องการสอดแนมอย่างไร?
บริษัทระบุว่าการเก็บข้อมูลเป็นไปเพื่อปรับปรุงบริการและเป็นมาตรฐานสากลในการทำโฆษณาออนไลน์ โดยยืนยันว่าระบบไม่ได้ระบุตัวตนบุคคลในโลกจริง แต่ใช้การคำนวณทางสถิติและความน่าจะเป็น
