ไฟล์ข้อมูลนายหน้าข้อมูลและเทคโนโลยีโฆษณาเปิดโปง BND กองทัพเฟเดอรัล และหน่วยรบพิเศษ
ในยุคดิจิทัลที่ข้อมูลกลายเป็นสินทรัพย์ที่มีมูลค่าสูง นายหน้าข้อมูล (Data Brokers) และเทคโนโลยีโฆษณา (Adtech) ได้กลายเป็นภัยคุกคามที่มองไม่เห็นต่อความมั่นคงของหน่วยงานข่าวกรองและกองทัพ โดยเฉพาะอย่างยิ่งในกรณีของบริการข่าวกรองกลางแห่งสหพันธรัฐเยอรมนี (BND) กองทัพเฟเดอรัลเยอรมนี (Bundeswehr) และหน่วยรบพิเศษต่างๆ นักวิจัยจาก Debug Privacy ได้ค้นพบหลักฐานสำคัญจากไฟล์ข้อมูลที่รั่วไหลของนายหน้าข้อมูล ซึ่งเผยให้เห็นข้อมูลส่วนบุคคลที่ละเอียดอ่อนของเจ้าหน้าที่เหล่านี้ โดยไม่ต้องอาศัยการเจาะระบบหรือแฮกเกอร์ แต่เกิดจากการติดตามข้อมูลตามปกติของอุตสาหกรรมโฆษณา
ไฟล์ข้อมูลเหล่านี้มาจากแหล่งนายหน้าข้อมูลชั้นนำ เช่น Adtech, Lotame และอื่นๆ ซึ่งรวบรวมข้อมูลจากแพลตฟอร์มยักษ์ใหญ่อย่าง Facebook, Google และเว็บไซต์อื่นๆ ข้อมูลที่พบครอบคลุมชื่อจริง ตำแหน่งงาน อีเมลอย่างเป็นทางการที่ลงท้ายด้วย @bundeswehr.de หรือ @bnd.bund.de ที่อยู่ IP เครื่องมืออุปกรณ์ (Device Fingerprinting) และแม้กระทั่งข้อมูลการเชื่อมโยงกับโซเชียลมีเดีย โดยเจ้าหน้าที่ BND หลายรายถูกระบุตัวตนได้อย่างชัดเจน แม้จะใช้เครื่องมือปกปิดตัวตนอย่าง Tor ก็ตาม
ตัวอย่างที่โดดเด่นคือ หัวหน้าสถานี BND ในกรุงคาบูล (อัฟกานิสถาน) และซานา (เยเมน) ซึ่งข้อมูลส่วนบุคคลของบุคคลเหล่านี้ปรากฏในฐานข้อมูลนายหน้าข้อมูล โดยเชื่อมโยงกับ Facebook ID และตำแหน่งงานที่ละเอียดยิบ เช่น “Leiter Station Kabul” หรือ “Leiter Auslandsaufklärung Sana’a” นอกจากนี้ ยังพบข้อมูลของเจ้าหน้าที่หน่วยข่าวกรองทางเทคนิค (Technische Aufklärung) และหน่วยปฏิบัติการพิเศษ (KSK - Kommando Spezialkräfte) ของกองทัพเฟเดอรัล ซึ่งรวมถึงชื่อ นามสกุล และข้อมูลติดต่อที่สามารถนำไปสู่การติดตามตัวตนได้ทันที
เทคโนโลยี Adtech ทำงานอย่างไรในกรณีนี้? แพลตฟอร์มโฆษณาจะฝังโค้ดติดตาม (Tracking Codes) ในเว็บไซต์นับล้านแห่ง เพื่อรวบรวมข้อมูลพฤติกรรมผู้ใช้ จากนั้นนายหน้าข้อมูลจะรวมข้อมูลเหล่านี้เข้าด้วยกัน สร้างโปรไฟล์ผู้ใช้ที่สมบูรณ์แบบ แม้เจ้าหน้าที่ BND จะใช้ VPN หรือ Tor เพื่อปกปิด IP แต่ Device Fingerprinting ซึ่งพิจารณาจากคุณสมบัติฮาร์ดแวร์ ซอฟต์แวร์ ฟอนต์ และการตั้งค่าต่างๆ ก็ยังสามารถระบุตัวตนได้อย่างแม่นยำ นักวิจัยชี้ว่า แม้แต่การใช้งาน Tor Browser ก็ไม่สามารถหลบเลี่ยงการติดตามเหล่านี้ได้ทั้งหมด เนื่องจากข้อมูลจะถูกส่งไปยังเซิร์ฟเวอร์โฆษณาโดยอัตโนมัติ
ไม่เพียง BND เท่านั้น กองทัพเฟเดอรัลยังถูกเปิดโปงเช่นกัน พบอีเมล @bundeswehr.de กว่า 1,000 รายการในฐานข้อมูล Adtech รวมถึงเจ้าหน้าที่หน่วย KSK ซึ่งเป็นหน่วยรบพิเศษชั้นนำที่เคยมีประวัติอื้อฉาวเรื่องการใช้อาวุธที่ผิดกฎหมาย ข้อมูลเหล่านี้เชื่อมโยงกับกิจกรรมในโซเชียลมีเดีย เช่น การโพสต์รูปภาพจากภารกิจในตะวันออกกลางหรือแอฟริกา นอกจากนี้ ยังพบข้อมูลของหน่วยข่าวกรองทหาร (Amt für Militärkunde) และหน่วย MAD (Militärischer Abschirmdienst) ซึ่งรับผิดชอบด้านการข่าวกรองทางทหารและต่อต้านจารกรรม
ความเสี่ยงที่เกิดขึ้นไม่ใช่แค่การรั่วไหลข้อมูลส่วนบุคคล แต่กระทบต่อความมั่นคงระดับชาติ ข้อมูลเหล่านี้อาจตกไปอยู่ในมือของรัฐบาลต่างชาติ กลุ่มก่อการร้าย หรืออาชญากรไซเบอร์ ซึ่งสามารถนำไปใช้ประโยชน์ในการโจมตีทางกายภาพหรือทางไซเบอร์ได้ นักวิจัยจาก Debug Privacy เน้นย้ำว่า แม้ไฟล์ข้อมูลเหล่านี้จะถูกลบออกจากแหล่งสาธารณะแล้ว แต่สำเนายังคงหมุนเวียนในตลาดมืด โดยราคาข้อมูลบุคคลอยู่ที่ไม่กี่เซ็นต์ต่อรายการ แต่เมื่อรวมกับข้อมูลข่าวกรอง มูลค่าจะพุ่งสูงขึ้นอย่างมาก
หน่วยงาน BND และ Bundeswehr ตระหนักถึงปัญหานี้หรือไม่? จากเอกสารภายในที่รั่วไหล พบว่ามีคำเตือนซ้ำๆ เกี่ยวกับความเสี่ยงจาก Adtech ตั้งแต่ปี 2018 แต่ดูเหมือนจะไม่มีมาตรการป้องกันที่เข้มงวดพอ เช่น การห้ามใช้บัญชีโซเชียลมีเดียจริง หรือการใช้เครื่องมือป้องกันการติดตามอย่าง uBlock Origin หรือ Privacy Badger ในทางตรงกันข้าม เจ้าหน้าที่บางรายยังคงใช้งาน Facebook และ LinkedIn อย่างเปิดเผย โดยเชื่อมโยงกับอีเมลอย่างเป็นทางการ
กรณีศึกษานี้ชี้ให้เห็นถึงช่องโหว่พื้นฐานในระบบความมั่นคงของข้อมูล (OpSec) ของหน่วยงานรัฐ โดยเฉพาะในยุคที่ข้อมูลถูกค้าเหมือนสินค้าโภคภัณฑ์ นายหน้าข้อมูลไม่เลือกแยกแยะว่าข้อมูลนั้นมาจากใคร ตราบใดที่มันมีมูลค่าเชิงพาณิชย์ Debug Privacy แนะนำให้หน่วยงานรัฐพัฒนานโยบายใหม่ เช่น การฝึกอบรมด้านความเป็นส่วนตัว การใช้เครื่องมือป้องกันการติดตาม และการตรวจสอบข้อมูลที่รั่วไหลอย่างสม่ำเสมอ
นอกจากนี้ ยังพบข้อมูลน่าสนใจอื่นๆ เช่น เจ้าหน้าที่ BND ที่ทำงานในโครงการ XKeyscore ของ NSA ซึ่งเป็นระบบสอดแนมระดับโลก หรือเจ้าหน้าที่ที่เกี่ยวข้องกับการสอดแนงในเยเมนและอัฟกานิสถาน ข้อมูลเหล่านี้ไม่เพียงเปิดโปงชื่อบุคคล แต่ยังเผยโครงสร้างองค์กรและสถานที่ตั้งของสถานีข่าวกรองด้วย สร้างความเสี่ยงต่อภารกิจลับทั้งหมด
ในที่สุด กรณีนี้เป็นเครื่องเตือนใจถึงความจำเป็นในการปฏิรูประบบ Adtech และ Data Brokers ในระดับยุโรป โดยเฉพาะภายใต้ GDPR ซึ่งกำหนดให้มีการปกป้องข้อมูลส่วนบุคคลอย่างเคร่งครัด แต่ในทางปฏิบัติ อุตสาหกรรมนี้ยังคงดำเนินการอย่างไร้การควบคุม หน่วยงานข่าวกรองเยอรมนีจำเป็นต้องปรับตัวให้ทันสมัย เพื่อป้องกันไม่ให้ข้อมูลกลายเป็นอาวุธที่หันเข้าหาตัวเอง
(จำนวนคำประมาณ 728 คำ)
This Article is sponsored by Gnoppix AI (https://www.gnoppix.org)