ข่าว

เบื้องลึกวิกิลีกส์แฉ!ไทยซื้อ‘เครื่องสอดแนม’แฮ็กเกอร์

เบื้องลึกวิกิลีกส์แฉ!ไทยซื้อ‘เครื่องสอดแนม’แฮ็กเกอร์

23 ก.ค. 2558

เบื้องลึก...วิกิลีกส์แฉ! ไทยซื้อ‘เครื่องสอดแนม’แฮ็กเกอร์ : ทีมข่าวรายงานพิเศษ

              แฮ็กเกอร์ (Hacker) หมายถึง เซียนหรือผู้เชี่ยวชาญการล้วงลักขโมยหรือทำลายข้อมูลดิจิทัลในคอมพิวเตอร์ของคนอื่น บางครั้งอาจถอดรหัสหรือเจาะรหัสระบบรักษาความปลอดภัยด้วยวัตถุประสงค์ต่างๆ

              ทั้งนี้ วงการแฮ็กเกอร์เหมือนหนังจีนกำลังภายใน มีทั้ง “มารดำ” และ “มารขาว” ดังเช่นกรณีอื้อฉาวที่เกิดขึ้นกับ “บริษัทแฮ็กกิ้ง ทีม” (Hacking Team) ที่โดนแฮ็กเกอร์มารขาวเข้าไปล้วงตับแอบเอาอีเมลกว่า 1 ล้านฉบับออกมาให้วิกีลีกส์ เพื่อช่วยกันแฉให้สื่อมวลชนทั่วโลกรับรู้ว่า มีหน่วยงานความมั่นคงของ 35 ประเทศที่ไปติดต่อกับบริษัทนี้ เพื่อขอซื้อโปรแกรมของแฮ็กเกอร์ฝ่ายมารที่จัดทำขึ้นเพื่อสอดแนมมือถือและคอมพิวเตอร์ รวมถึงขโมยข้อมูลจากกลุ่มเป้าหมายที่รัฐบาลต้องการ และมี 21 ประเทศที่สงสัยว่ารัฐบาลเป็นผู้จงใจใช้เองอย่างแน่นอน

              เรื่องราวทั้งหมดเกิดขึ้นเมื่อต้นเดือนกรกฎาคมที่ผ่านมา แต่ที่เป็นข่าวในประเทศไทยก็เมื่อไม่กี่วันมานี้ หลังจากสื่อไทยไปค้นข้อมูลจากวิกิลีกส์เว็บไซต์ชื่อดังที่เปิดโปงเอกสารลับเขย่าขวัญหน่วยงานความมั่นคงมาแล้วหลายประเทศ

              นอกจากสำนักข่าวแล้ว ชาวโลกออกไลน์ได้ช่วยกันแปลและเปิดโปงการซื้อขายจากบริษัทแฮ็กกิ้ง ทีมลงในสื่อโซเชียลออนไลน์อย่างสนุกสนาน โดยผู้ที่สนใจสามารถเข้าไปดาวน์โหลดอีเมลที่ถูกแฮ็กเกอร์มารขาวขโมยมาจากบริษัทนี้อ่านได้ โดยเฉพาะที่มีคำว่า “ประเทศไทย” มีถึงกว่า 6,000 อีเมล และถ้าอยากเจาะลึกลงไปอีก ให้พิมพ์คำว่า “Royal Thai Army” (กองทัพไทย) จะพบอีเมลเกี่ยวข้องไม่น้อยกว่า 140 ฉบับ

              มีการอ้างเนื้อหาในอีเมลว่า ไทยแลนด์สั่งซื้อโปรแกรมสปายที่มีไว้ล้วงหรือสอดแนมข้อมูลด้วยระบบรีโมทคอนโทรล (Remote Control Systems หรือ RCS) จำนวน 2 โปรแกรมด้วยกันคือ กาลิเลโอ และ ดาวินชี่  ข้อมูลส่วนหนึ่งที่ระบุชื่อผู้สั่งซื้อด้วย มี 2 หน่วยงาน คือ "สำนักงานตำรวจแห่งชาติของไทย" และ “กรมราชทัณฑ์” แต่ได้หมดสัญญาไปตั้งแต่วันที่ 31 กรกฎาคม 2556 

              ยังไม่มีใครรู้ว่ามีการต่อสัญญา หรือมีหน่วยงานรัฐไทยสั่งซื้ออีกหรือไม่ เพราะอีเมลฉาวที่ถูกปล่อยออกมาเป็นเพียงส่วนหนึ่ง ที่ถูกปล่อยออกมาโหมโรงเท่านั้น เชื่อกันว่ายังมีข้อมูลอีกเกือบ 400 กิกะไบต์ ที่กำลังจะปล่อยออกมาเป็นระลอกๆ

              ยิ่งไปกว่านั้น มีการเผยแพร่จากสื่อมวลชนไทยว่า สำนักงานตำรวจแห่งชาติได้สั่งซื้อ และจ่ายเงินให้บริษัทแฮ็กกิ้ง ทีม ถึง 286,482 ยูโร หรือประมาณ 10 ล้านบาท เมื่อปี 2556 ส่วนกองทัพบกไทยไม่น้อยหน้า จัดซื้อโปรแกรมสอดแนมไปด้วยจำนวนเงิน 3.6 แสนยูโร หรือ 14 ล้านบาท เมื่อปี 2557 รวมเป็นเม็ดเงินกว่า 24 ล้านบาท โดยบริษัทนี้ใช้ตัวกลางนายหน้าในประเทศไทย สิงคโปร์และสหรัฐอเมริกาทำการติดต่อซื้อขาย

              เงินภาษีที่ชาวไทยจ่ายซื้อโปรแกรมสปายไป 24 ล้านบาทนั้น สามารถทำอะไรได้บ้าง

              ผู้เชี่ยวชาญระบบป้องกันคอมพิวเตอร์อธิบายให้ฟังว่า โปรแกรมสปาย หรือซอฟต์แวร์สอดแนมนั้น ไม่ใช่แค่เข้าไปขโมยหรือทำลายข้อมูลได้เท่านั้น แต่ยังเปลี่ยนแปลงข้อมูลของเหยื่อได้อีกด้วย ใช้ได้ทั้งเครื่องคอมพิวเตอร์และโทรศัพท์มือถือ โดยสรุปคุณสมบัติได้อย่างน้อย 9 ประการคือ

              1.ดักฟังการพูดคุยผ่านโปรแกรมต่างๆ เช่น Skype สามารถบันทึกทั้งเสียงพูดคุยและข้อความแชทที่เขียน

              2.ขโมยบันทึก เปลี่ยนแปลงหรือโพสต์ข้อความและรูปภาพจากเฟซบุ๊กและอีเมล