ความปลอดภัยทางดิจิทัลและสิทธิความเป็นส่วนตัวในยุคการเฝ้าระวังเข้มข้น
ในสัปดาห์ที่ผ่านมา ประเด็นเรื่องการละเมิดความเป็นส่วนตัวและการใช้เทคโนโลยีเพื่อการเฝ้าระวังกลายเป็นจุดสนใจระดับโลก โดยเฉพาะในสหรัฐอเมริกาที่มีการยกระดับการควบคุมการประท้วงอย่างเข้มงวด ซึ่งส่งผลกระทบโดยตรงต่อสิทธิขั้นพื้นฐานและการจัดการข้อมูลส่วนบุคคลของประชาชน
การยกระดับการควบคุมและเฝ้าระวังในลอสแอนเจลิส
สถานการณ์การประท้วงในลอสแอนเจลิสทวีความรุนแรงขึ้น เมื่อรัฐบาลของประธานาธิบดีโดนัลด์ ทรัมป์ ตัดสินใจส่งหน่วยนาวิกโยธินและกองกำลัง National Guard เข้าควบคุมพื้นที่ ซึ่งสร้างความกังวลเกี่ยวกับขอบเขตอำนาจหน้าที่และอันตรายในระยะยาวจากการใช้กำลังทหารในเมือง
นอกเหนือจากกำลังทหารแล้ว หน่วยงานบังคับใช้กฎหมายอย่าง ICE (Immigration and Customs Enforcement) หรือหน่วยงานตรวจคนเข้าเมืองและศุลกากร และ CBP (Customs and Border Protection) หรือหน่วยงานศุลกากรและป้องกันชายแดน ได้นำเทคโนโลยีขั้นสูงมาใช้ เช่น การส่งโดรน Predator บินลาดตระเวนเหนือท้องฟ้า ขณะที่เจ้าหน้าที่ท้องถิ่นมีการใช้สารเคมีและอาวุธที่ไม่เป็นอันตรายถึงชีวิต (Nonlethal weapons) เพื่อสลายการชุมนุม
ที่น่าสนใจคือ การนำรถแท็กซี่ไร้คนขับของ Waymo มาใช้เป็นเครื่องมือในการสืบสวนผู้กระทำผิดผ่านระบบกล้องวงจรปิด ซึ่งสะท้อนให้เห็นถึงการเปลี่ยนอุปกรณ์อำนวยความสะดวกให้กลายเป็นเครื่องมือสอดแนม
ในขณะเดียวกัน กลุ่มผู้ไม่มีเอกสารสิทธิ์ในสหรัฐฯ ได้ปรับตัวโดยการใช้โซเชียลมีเดียสร้างระบบแจ้งเตือนภัยด้วยตนเอง เพื่อเฝ้าระวังการบุกเข้าตรวจค้นของเจ้าหน้าที่ ICE
วิกฤตข้อมูลส่วนบุคคลและการรั่วไหลของข้อมูลรัฐ
ประเด็นที่น่ากังวลที่สุดคือการที่ Robert F. Kennedy Jr. รัฐมนตรีว่าการกระทรวงสาธารณสุขและบริการมนุษย์ (HHS) สั่งให้ส่งต่อข้อมูล Medicaid (ระบบประกันสุขภาพสำหรับผู้มีรายได้น้อย) ของผู้ไม่มีเอกสารสิทธิ์ให้กับหน่วยงานเนรเทศ ซึ่งรวมถึงชื่อ ที่อยู่ และประวัติการรักษา ข้อมูลนี้ครอบคลุมผู้ใช้งานหลายล้านคน และถูกวิจารณ์ว่าอาจผิดกฎหมายตามพระราชบัญญัติประกันสังคม (Social Security Act)
นอกจากนี้ ยังมีการเปิดเผยว่าบริษัทนายหน้าข้อมูล (Data Broker) ที่เป็นเจ้าของโดยสายการบินรายใหญ่ ได้แอบขายข้อมูลเที่ยวบินภายในสหรัฐฯ ให้กับ CBP โดยกำชับไม่ให้เปิดเผยที่มาของข้อมูล ซึ่งเป็นการละเมิดความเป็นส่วนตัวของผู้เดินทางอย่างร้ายแรง
| เหตุการณ์ | หน่วยงาน/ผู้เกี่ยวข้อง | ผลกระทบ/ความเสียหาย |
|---|---|---|
| การส่งต่อข้อมูล Medicaid | HHS และหน่วยงานเนรเทศ | ข้อมูลสุขภาพและที่อยู่ของผู้ไม่มีเอกสารสิทธิ์รั่วไหล |
| การใช้สปายแวร์ Paragon | นักข่าวและเจ้าหน้าที่ NGO อิตาลี | โทรศัพท์ถูกแฮ็กผ่านช่องโหว่ Zero-click |
| การโจมตีบริษัท Tupolev | หน่วยข่าวกรอง HUR (ยูเครน) | ข้อมูลลับ 4.4 GB ของผู้ผลิตเครื่องบินรัสเซียถูกขโมย |
| Operation Secure | Interpol และ 26 ประเทศ | ทลายเครือข่าย Infostealer และจับกุมผู้ต้องหา 32 ราย |
ภัยคุกคามทางไซเบอร์ระดับสากล
การจารกรรมข้อมูลในอิตาลีและยูเครน
ในอิตาลี พบว่านักข่าวและเจ้าหน้าที่จากองค์กรช่วยเหลือผู้อพยพถูกโจมตีด้วย Paragon Graphite ซึ่งเป็นสปายแวร์ประเภท Zero-click (การโจมตีที่เหยื่อไม่ต้องกดลิงก์หรือโต้ตอบใดๆ) โดยใช้ช่องโหว่ของ iPhone ที่ได้รับการแก้ไขใน iOS 18.3 แล้ว
ทางด้านยูเครน หน่วยข่าวกรอง HUR ได้ประกาศความสำเร็จในการแฮ็กระบบของบริษัท Tupolev ผู้ผลิตเครื่องบินทิ้งระเบิดทางยุทธศาสตร์ของรัสเซีย โดยสามารถขโมยข้อมูลได้ถึง 4.4 กิกะไบต์ รวมถึงข้อมูลบุคลากรและบันทึกการประชุมภายใน
การกวาดล้างมัลแวร์ขโมยข้อมูลและ AI อันตราย
Interpol ได้ดำเนินงาน Operation Secure ซึ่งเป็นการร่วมมือกับ 26 ประเทศ เพื่อทำลายโครงสร้างพื้นฐานของ Infostealer (มัลแวร์ที่ออกแบบมาเพื่อขโมยรหัสผ่านและคุกกี้) โดยสามารถปิดโดเมนและ IP ที่เป็นอันตรายได้กว่า 20,000 แห่ง
ขณะที่ Meta ได้ยื่นฟ้องบริษัท Joy Timeline HK Limited จากฮ่องกง เนื่องจากมีการโฆษณาแอปพลิเคชัน CrushAI ซึ่งใช้เทคโนโลยี Deepfake (การสร้างสื่อสังเคราะห์ที่เลียนแบบบุคคลจริง) ในการลบเสื้อผ้าออกจากภาพถ่าย ซึ่งเป็นการละเมิดข้อกำหนดการใช้งานอย่างร้ายแรง
ข้อเท็จจริงสำคัญ
- การเฝ้าระวัง: มีการใช้ทั้งกำลังทหาร โดรน และรถไร้คนขับในการควบคุมการประท้วงใน LA
- ข้อมูลสุขภาพ: ข้อมูล Medicaid ของผู้ไม่มีเอกสารสิทธิ์ถูกส่งต่อให้หน่วยงานเนรเทศ ซึ่งอาจขัดต่อกฎหมายสหรัฐฯ
- สปายแวร์: Paragon Graphite สามารถเจาะระบบ iPhone ได้โดยที่ผู้ใช้ไม่ต้องกดอะไรเลย (Zero-click)
- สงครามไซเบอร์: ยูเครนเจาะระบบบริษัทผลิตเครื่องบินรัสเซีย ขโมยข้อมูลได้ 4.4 GB
- การปราบปราม: Operation Secure ของ Interpol จับกุมผู้ต้องหาได้ 32 รายในหลายประเทศ
คำถามที่พบบ่อย
Zero-click คืออะไรและอันตรายอย่างไร?
Zero-click คือเทคนิคการโจมตีทางไซเบอร์ที่มัลแวร์สามารถติดตั้งลงในเครื่องเป้าหมายได้โดยที่ผู้ใช้ไม่ต้องคลิกลิงก์หรือดาวน์โหลดไฟล์ใดๆ ทำให้ตรวจจับได้ยากและมีความอันตรายสูงมาก
Infostealer ทำงานอย่างไร?
Infostealer คือมัลแวร์ที่เน้นการขโมยข้อมูลสำคัญจากเครื่องคอมพิวเตอร์หรือมือถือ เช่น รหัสผ่านที่บันทึกไว้ในเบราว์เซอร์, คุกกี้เซสชัน และประวัติการค้นหา เพื่อนำไปใช้ในการโจมตีขั้นต่อไป
ทำไมการส่งต่อข้อมูล Medicaid ถึงเป็นประเด็นใหญ่?
เพราะเป็นการนำข้อมูลด้านสุขภาพซึ่งเป็นความลับส่วนบุคคลไปใช้ในวัตถุประสงค์ด้านการเนรเทศ ซึ่งอาจทำให้ผู้ป่วยที่ไม่มีเอกสารสิทธิ์หวาดกลัวจนไม่กล้าเข้ารับการรักษาพยาบาล และอาจเป็นการกระทำที่ผิดกฎหมาย
Deepfake ในกรณีของแอป CrushAI คืออะไร?
คือการใช้ AI ขั้นสูงในการดัดแปลงรูปภาพเพื่อลบเสื้อผ้าของบุคคลในภาพออก ซึ่งเป็นการละเมิดความเป็นส่วนตัวและสร้างความเสียหายต่อชื่อเสียงอย่างรุนแรง
