ข้อมูลพิกัดทหารสหรัฐฯ หลุดขายผ่านโบรกเกอร์ข้อมูล: เมื่อ Ad-Tech กลายเป็นเครื่องมือสอดแนมระดับโลก
ความปลอดภัยของบุคลากรทางทหารและหน่วยข่าวกรองของสหรัฐฯ กำลังเผชิญกับความเสี่ยงครั้งใหญ่ เมื่อมีการเปิดเผยว่าข้อมูลตำแหน่งที่ตั้ง (Location Data) ที่มีความละเอียดสูงถูกนำมาซื้อขายในตลาดมืดของเหล่า Data Broker หรือนายหน้าซื้อขายข้อมูล ซึ่งอาจส่งผลกระทบโดยตรงต่อความมั่นคงระดับชาติ
จุดเริ่มต้นของเรื่องนี้มาจากการสืบสวนของสื่อมวลชนที่พบว่า Datastream Group บริษัทโบรกเกอร์ข้อมูลในรัฐฟลอริดา ได้นำข้อมูลพิกัดของเจ้าหน้าที่ทหารและหน่วยข่าวกรองสหรัฐฯ ที่ปฏิบัติหน้าที่ในต่างประเทศออกมาจำหน่าย โดยข้อมูลเหล่านี้มีความแม่นยำสูงจนสามารถระบุตำแหน่งภายในฐานทัพอากาศในเยอรมนี ซึ่งเชื่อว่าเป็นสถานที่จัดเก็บอาวุธนิวเคลียร์ของสหรัฐฯ ได้อย่างชัดเจน
เบื้องหลังการรั่วไหล: จากแอปพลิเคชันสู่ตลาดข้อมูล
ข้อมูลมหาศาลเหล่านี้ไม่ได้ถูกเจาะระบบด้วยวิธีทางไซเบอร์ที่ซับซ้อน แต่ถูกเก็บรวบรวมผ่าน SDK (Software Development Kits) หรือชุดเครื่องมือพัฒนาซอฟต์แวร์ที่นักพัฒนาแอปพลิเคชันติดตั้งไว้ในแอปฯ บนมือถือ เพื่อแลกกับส่วนแบ่งรายได้จากการโฆษณา ซึ่งทำให้ข้อมูลพิกัดถูกส่งต่อไปยังบริษัท Ad-Tech และโบรกเกอร์ข้อมูลในที่สุด
จากการวิเคราะห์พบว่า ชุดข้อมูลดังกล่าวประกอบด้วยพิกัดตำแหน่งถึง 3.6 พันล้านจุด ซึ่งบางจุดถูกบันทึกถี่ในระดับมิลลิวินาที โดยครอบคลุมรหัสโฆษณาบนมือถือ (Mobile Advertising IDs) ถึง 11 ล้านรายการในเยอรมนี ภายในระยะเวลาเพียงหนึ่งเดือน
ข้อพิพาทระหว่าง Datastream และ Eskimi
เมื่อวุฒิสมาชิก Ron Wyden ของสหรัฐฯ จี้ถามถึงที่มาของข้อมูล Datastream Group ได้ระบุว่าพวกเขาได้รับข้อมูลมาอย่างถูกต้องจาก Eskimi บริษัทเทคโนโลยีโฆษณา (Ad-Tech) จากประเทศลิทัวเนีย อย่างไรก็ตาม ทาง Eskimi ได้ออกมาปฏิเสธอย่างรุนแรง โดยยืนยันว่าไม่มีความสัมพันธ์ทางธุรกิจกับ Datastream และไม่ได้ขายข้อมูลของบุคลากรทางทหารในยุโรปแต่อย่างใด
ในขณะที่ทนายความของ Datastream อ้างว่าข้อมูลนี้มีไว้เพื่อใช้ในการโฆษณาดิจิทัลและไม่ได้ตั้งใจให้นำไปขายต่อ แต่กลับปฏิเสธที่จะเปิดเผยชื่อแหล่งที่มาที่แท้จริงโดยอ้างสัญญาไม่เปิดเผยข้อมูล (NDA)
| ตัวละครหลัก | บทบาท/ข้อกล่าวหา | จุดยืน/การตอบโต้ |
|---|---|---|
| Datastream Group | โบรกเกอร์ข้อมูลผู้ขายพิกัดทหารสหรัฐฯ | อ้างว่าซื้อข้อมูลมาอย่างถูกกฎหมายจาก Eskimi |
| Eskimi | บริษัท Ad-Tech จากลิทัวเนีย | ปฏิเสธทุกข้อกล่าวหา ยืนยันว่าไม่ใช่โบรกเกอร์ข้อมูล |
| วุฒิสมาชิก Ron Wyden | ผู้ตรวจสอบและผลักดันการหาคำตอบ | ประสานงานกับรัฐบาลลิทัวเนียและ Google เพื่อตรวจสอบ |
| กระทรวงกลาโหมสหรัฐฯ (DOD) | หน่วยงานที่ได้รับผลกระทบ | เตือนให้เจ้าหน้าที่ปฏิบัติตามระเบียบความปลอดภัยอย่างเคร่งครัด |
ข้อเท็จจริงสำคัญ
- ความเสี่ยงระดับโลก: ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ชี้ว่า บริษัทโฆษณาบางแห่งกำลังใช้ช่องโหว่จากการเข้าถึงข้อมูลเพื่อขายข้อมูลอ่อนไหวให้แก่รัฐบาลหรือกลุ่มผลประโยชน์เอกชน
- การตรวจสอบทางกฎหมาย: หน่วยงานคุ้มครองข้อมูลของลิทัวเนีย (DPA) กำลังรวบรวมข้อมูล ซึ่งหากพบว่ามีการละเมิดกฎ GDPR ของยุโรป Eskimi อาจถูกปรับสูงสุดถึง 20 ล้านยูโร
- บทบาทของ Google: Eskimi เป็นพันธมิตรในโปรแกรม Authorized Buyer ของ Google ซึ่งทาง Google ระบุว่ามีการตรวจสอบผู้เข้าร่วมโปรแกรมอย่างสม่ำเสมอ
- คำเตือนจากเพนตากอน: กระทรวงกลาโหมสหรัฐฯ ยอมรับว่าบริการระบุตำแหน่งทางภูมิศาสตร์ (Geolocation) อาจทำให้บุคลากรตกอยู่ในอันตราย
คำถามที่พบบ่อย
ข้อมูลเหล่านี้ถูกเก็บรวบรวมได้อย่างไร?
ข้อมูลถูกเก็บผ่าน SDK ที่ฝังอยู่ในแอปพลิเคชันมือถือ ซึ่งผู้พัฒนาแอปฯ ยินยอมติดตั้งเพื่อรับรายได้จากการแบ่งปันข้อมูลกับโบรกเกอร์ข้อมูล
ทำไมข้อมูลนี้ถึงเป็นอันตรายต่อความมั่นคง?
เพราะข้อมูลมีความละเอียดสูงจนสามารถระบุตำแหน่งที่ตั้งของฐานทัพลับหรือจุดยุทธศาสตร์สำคัญ เช่น ฐานทัพอากาศที่เก็บอาวุธนิวเคลียร์ ทำให้ศัตรูสามารถติดตามความเคลื่อนไหวของบุคลากรสำคัญได้
Eskimi มีส่วนเกี่ยวข้องจริงหรือไม่?
ปัจจุบันยังเป็นข้อโต้แย้ง โดย Datastream อ้างว่า Eskimi เป็นแหล่งที่มา แต่ Eskimi ปฏิเสธว่าไม่มีความสัมพันธ์ทางธุรกิจกับ Datastream และไม่ได้ขายข้อมูลดังกล่าว
กฎหมายใดที่สามารถนำมาลงโทษกรณีนี้ได้?
หากมีการพิสูจน์ว่ามีการละเมิดข้อมูลในยุโรป จะมีการนำกฎหมาย GDPR (General Data Protection Regulation) มาใช้ ซึ่งมีบทลงโทษเป็นค่าปรับจำนวนมหาศาล
เราจะป้องกันการรั่วไหลของข้อมูลพิกัดได้อย่างไร?
กระทรวงกลาโหมสหรัฐฯ แนะนำให้บุคลากรปฏิบัติตามระเบียบความปลอดภัยในการปฏิบัติงาน (Operational Security) และระมัดระวังการใช้บริการระบุตำแหน่งในพื้นที่อ่อนไหว
