แฮกเกอร์เปลี่ยนกระแสต่อต้าน Chat Control สู่แคมเปญ Doxing
ในช่วงไม่กี่วันหลังการลงมติครั้งล่าสุดของสหภาพยุโรปว่าด้วย Chat Control คลื่นกิจกรรมทางอาชญากรรมไซเบอร์ได้พุ่งเป้าไปยังคณะผู้แทนที่มาจากการเลือกตั้ง หน่วยงานรัฐบาล และสถาบันสาธารณะของฝรั่งเศส ขณะนี้ผู้ก่อเหตุภัยคุกคามหลายรายกำลังอ้างความรับผิดชอบต่อปฏิบัติการที่เป็นชุดและประสานงานกัน โดยผสมผสานการทำ Doxing, การเผยแพร่ซ้ำซึ่งคลังข้อมูลรั่วไหลเก่า และการกระจายข้อมูลส่วนบุคคลใหม่ของบุคคลสาธารณะ นักวิจัยด้านความปลอดภัยที่กำลังติดตามแคมเปญนี้ระบุว่า นี่คือการแก้แค้น ซึ่งตัวผู้โจมตีเองได้วางกรอบไว้อย่างชัดเจนว่าเป็นการตอบโต้ต่อกฎหมาย Chat Control ที่กำลังเดินหน้าในกรุงบรัสเซลส์
นี่ไม่ใช่การเจาะระบบเพียงครั้งเดียวที่มีไทม์ไลน์ชัดเจน แต่มันคือคลื่นกิจกรรมแบบกระจายตัวและฉกฉวยโอกาส ซึ่งผู้ก่อเหตุหลายรายนำข้อมูลเก่ากลับมาใช้ใหม่, ปะติดปะต่อข้อมูลรั่วไหลชุดใหม่ และใช้ห้วงเวลาทางการเมืองนี้เพื่อเพิ่มการมองเห็นให้มากที่สุด การปนเปกันระหว่างข้อมูลเก่าและใหม่นี้ทำให้เหยื่อและสถาบันต่างๆ ทราบได้ยากขึ้นว่ามีอะไรถูกเปิดเผยไปบ้างและเกิดขึ้นเมื่อใด
เหตุใดมติ Chat Control จึงกลายเป็นประเด็นร้อน
Chat Control เป็นหนึ่งในนโยบายด้านเทคโนโลยีของอียูที่เป็นที่ถกเถียงมากที่สุดในความทรงจำเมื่อไม่นานมานี้ ข้อเสนอซึ่งกำหนดให้ต้องสแกนการสื่อสารดิจิทัลส่วนตัวเพื่อตรวจหาสื่อล่วงละเมิดทางเพศเด็ก ได้เผชิญกับการต่อต้านอย่างต่อเนื่องจากนักสนับสนุนความเป็นส่วนตัว ผู้เชี่ยวชาญด้านการเข้ารหัส และเพิ่มขึ้นเรื่อยๆ จากส่วนหนึ่งของโลกใต้ดินอาชญากรรมไซเบอร์เอง ก่อนหน้านี้กลุ่มต่างๆ เคยใช้การขู่ว่าจะโจมตีก่อกวนเป็นเครื่องมือต่อรองกับสมาชิกสภานิติบัญญัติของอียูที่กำลังพิจารณามาตรการดังกล่าว ซึ่งเป็นกลยุทธ์ที่เคยถูกบันทึกไว้เมื่อ LunarisSec ข่มขู่อียูเรื่องแผนการเข้ารหัสของ Chat Control แคมเปญแก้แค้นต่อเจ้าหน้าที่ฝรั่งเศสในครั้งนี้ดูเหมือนจะใช้ตรรกะที่คล้ายคลึงกัน นั่นคือการเปลี่ยนการต่อต้านทางการเมืองต่อกฎหมายสอดแนม ให้กลายเป็นผลกระทบโดยตรงต่อบุคคลซึ่งถูกมองว่ามีส่วนรับผิดชอบในการผลักดันกฎหมายนี้
การต่อสู้ทางกฎหมายที่ยืดเยื้อได้เปิดโอกาสให้ผู้โจมตีมีจังหวะในการโจมตีมากมาย Chat Control ถูกนำกลับมาเสนอในหลายรูปแบบซ้ำแล้วซ้ำเล่า รวมถึงเวอร์ชันที่รัฐสภายุโรปอนุมัติให้นำกลับมาเสนอใหม่ ตามที่รายงานในข่าวเกี่ยวกับวิธีที่ อียูรื้อฟื้น Chat Control เมื่อวันที่ 8 กรกฎาคม 2026 ทุกขั้นตอนทางกฎหมาย ไม่ว่าจะเป็นการลงมติในรัฐสภาหรือกลวิธีของคณะมนตรี ล้วนกลายเป็นชนวนเหตุที่ทำให้ประเด็นนี้และความโกรธแค้นโดยรอบยังคงอยู่ในความสนใจ
ความย้อนแย้งของกฎหมายความเป็นส่วนตัวที่ก่อให้เกิดการละเมิดความเป็นส่วนตัว
มีความย้อนแย้งที่แสนขมขื่นอยู่ในใจกลางของเรื่องนี้ Chat Control ถูกนำเสนอในฐานะมาตรการด้านความปลอดภัยของเด็ก แต่นักวิจารณ์ยืนกรานมานานแล้วว่ามันจะทำให้การเข้ารหัสอ่อนแอลง และเปิดเผยการสื่อสารส่วนตัวของผู้ใช้ทั่วไปให้ถูกสแกนในวงกว้างและอาจถูกนำไปใช้ในทางที่ผิดได้ ตอนนี้ กระแสต่อต้านกฎหมายดังกล่าวกำลังก่อให้เกิดหายนะด้านความเป็นส่วนตัวเสียเอง นั่นคือข้อมูลส่วนบุคคลของเจ้าหน้าที่, บันทึกของหน่วยงาน และข้อมูลรั่วไหลที่ถูกเก็บถาวรไว้ กำลังถูกเผยแพร่ซ้ำและขยายผล โดยเฉพาะเจาะจงเพราะว่าเจ้าหน้าที่เหล่านี้มีความเกี่ยวข้องกับกฎหมายดังกล่าว
พลวัตนี้ไม่ใช่เรื่องใหม่ทั้งหมด แนวทางของคณะมนตรียุโรปเองต่อ Chat Control ซึ่งถูกรายงานว่าได้เลี่ยงกระบวนการปกติของรัฐสภาในบทบัญญัติเกี่ยวกับการเข้ารหัส ได้สร้างความกังวลอยู่แล้วว่า กฎหมายกำลังถูกร่างขึ้นโดยปราศจากการตรวจสอบจากสาธารณะอย่างเต็มที่ ดังที่ให้รายละเอียดไว้ในรายงานเรื่อง คณะมนตรียุโรปเลี่ยงรัฐสภาในประเด็นการเข้ารหัส เมื่อกฎหมายถูกเจรจากันลับหลังและถูกผลักดันท่ามกลางการคัดค้านของสาธารณชน มันก็สร้างสภาพแวดล้อมที่เป็นปฏิปักษ์ ซึ่งแคมเปญการแก้แค้นเช่นนี้สามารถงอกงามขึ้นได้ ผู้คนที่ติดอยู่ตรงกลาง ทั้งเจ้าหน้าที่ที่ถูกทำ Doxing และประชาชนที่มีข้อมูลอยู่ในฐานข้อมูลที่รั่วไหลเดียวกัน ต้องเป็นผู้แบกรับต้นทุนของการต่อสู้ทางนโยบายที่พวกเขาแทบไม่มีอำนาจควบคุมโดยตรง
สิ่งนี้มีความหมายอย่างไรต่อคุณ
หากคุณไม่ใช่เจ้าหน้าที่หรือข้าราชการฝรั่งเศส คุณอาจอดคิดไม่ได้ว่าแคมเปญนี้ไม่ส่งผลกระทบต่อคุณ แต่ปฏิบัติการเหล่านี้มักจะกวาดต้อนไปไกลเกินกว่าเป้าหมายที่ตั้งใจไว้ คลังข้อมูลที่ถูกเผยแพร่ซ้ำและการทิ้งข้อมูลของหน่วยงาน มักรวมถึงข้อมูลเกี่ยวกับพนักงานทั่วไป, ผู้รับเหมา และประชาชน ซึ่งบันทึกของพวกเขาบังเอิญถูกจัดเก็บไว้ควบคู่กับเป้าหมายหลัก หากคุณมีปฏิสัมพันธ์กับบริการของรัฐบาลฝรั่งเศส, ทำงานในภาครัฐ หรือเคยมีข้อมูลของคุณรวมอยู่ในการรั่วไหลของข้อมูลในอดีตที่เชื่อมโยงกับสถาบันในฝรั่งเศส ก็ควรสันนิษฐานไว้ก่อนว่าข้อมูลบางส่วนของคุณอาจปรากฏขึ้นอีกครั้งในการรั่วไหลรอบล่าสุดนี้
ในมุมที่กว้างขึ้น เหตุการณ์นี้เป็นเครื่องเตือนใจว่า การถกเถียงเรื่อง Chat Control ไม่ใช่แค่ในเชิงทฤษฎี ไม่ว่าตัวกฎหมายจะได้สแกนข้อความของคุณหรือไม่ก็ตาม แต่การต่อสู้ทางการเมืองที่เกิดขึ้นรอบด้านนั้นกำลังสร้างการเปิดเผยข้อมูลจริงขึ้นแล้ว และการเปิดเผยนี้อาจส่งผลกระทบต่อใครก็ตามที่มีข้อมูลอยู่ในฐานข้อมูลที่ตกเป็นเป้าหมาย การทำความเข้าใจกลไกทางกฎหมายที่ซ่อนอยู่ รวมถึงวิธีที่กฎเกณฑ์เวอร์ชันก่อนหน้านี้มีปฏิสัมพันธ์กับข้อยกเว้นที่มีอยู่แล้ว อย่างที่อธิบายไว้ในรายงานเรื่อง Chat Control 1.0 และข้อยกเว้น ePrivacy ที่มีผลบังคับใช้มาตั้งแต่ปี 2021 จะช่วยให้คุณติดตามได้ว่านโยบายกำลังมุ่งหน้าไปทางไหน และเหตุใดมันจึงสร้างข้อโต้แย้งไม่หยุดหย่อน
ขั้นตอนเชิงปฏิบัติที่ควรทำ
เฝ้าระวังการแจ้งเตือนจากหน่วยงานรัฐบาลฝรั่งเศสหรือบริการที่คุณใช้งาน เนื่องจากสถาบันที่ได้รับผลกระทบอาจยืนยันในที่สุดว่าข้อมูลใดถูกเปิดเผย ลองตรวจสอบว่าอีเมลหรือข้อมูลส่วนบุคคลของคุณปรากฏอยู่ในฐานข้อมูลการรั่วไหลที่เป็นที่รู้จักหรือไม่ โดยเฉพาะอย่างยิ่งหากคุณเคยทำธุรกรรมใดๆ กับหน่วยงานบริหารสาธารณะของฝรั่งเศส จงตั้งข้อสงสัยต่อข้อความที่ไม่ได้ร้องขอซึ่งอ้างอิงถึงการรั่วไหลครั้งนี้ เนื่องจากผู้โจมตีมักใช้กระแสความสนใจจากการรั่วไหล เพื่อดำเนินแคมเปญฟิชชิ่งตามมา และหากคุณทำงานในตำแหน่งที่เกี่ยวข้องกับนโยบายด้านเทคโนโลยีของอียูหรือการสนับสนุนสิทธิ์ดิจิทัล จงปฏิบัติต่อข้อมูลส่วนบุคคลของคุณด้วยความระมัดระวังเป็นพิเศษ ในขณะที่แคมเปญแก้แค้นนี้ยังคงดำเนินต่อไป การต่อสู้เรื่อง Chat Control ยังไม่จบลงง่ายๆ และดังที่เหตุการณ์นี้แสดงให้เห็น ผลกระทบของมันกำลังขยายวงกว้างออกไปไกลกว่าโต๊ะเจรจาในกรุงบรัสเซลส์แล้ว
