การรั่วไหลของใบขับขี่ 153 ล้านรายการจุดชนวนกระแสต่อต้าน KYC อย่างรุนแรง

Nexus อ้างว่าใบขับขี่ 153 ล้านรายการถูกนำออกขาย

เมื่อวันที่ 31 ส.ค. นักข่าวด้านความปลอดภัยไซเบอร์ Brian Krebs ได้รับแจ้งเกี่ยวกับบริการขโมยตัวตนบนดาร์กเว็บรายใหม่ แพลตฟอร์มดีปเว็บนี้มีชื่อว่า Nexus และมีรายงานว่ามีการโฆษณาบนฟอรั่มภาษารัสเซียที่รู้จักกันในชื่อ Exploit ตามรายงานของ Krebs ใบขับขี่จำนวน 153 ล้านรายการของพลเมืองสหรัฐฯ และแคนาดากำลังถูกนำมาขาย นอกจากนี้ ยังมีเอกสารยืนยันตัวตนอื่น ๆ อีกหลายล้านรายการที่สามารถซื้อได้ด้วย

เมื่อวันที่ 1 ก.ย. Krebs ยังเขียนด้วยว่า ทีมงาน “ได้ทราบว่า สำนักงานภาคสนามนิวออร์ลีนส์ของสำนักงานสอบสวนกลางสหรัฐ (FBI) ได้เริ่มต้นการสอบสวนอย่างเป็นทางการในวันนี้เกี่ยวกับแหล่งที่มาของภาพเหล่านี้”

Nexus อ้างว่าครอบครองข้อมูลใบขับขี่จำนวน 153,347,439 รายการจากผู้คนในทั้งสองประเทศ นอกจากนี้ ผู้ขายบนดาร์กเว็บ ยังระบุว่าพวกเขามีข้อมูลบัตรประจำตัวจำนวน 10,335,678 รายการ เอกสารการเดินทางและหนังสือเดินทาง 3,304,030 รายการ และบัตรการแพทย์อีก 579,000 ใบด้วย รายงานระบุว่าข้อมูลส่วนใหญ่เป็นของบุคคลชาวอเมริกัน ขณะเดียวกัน Krebs ยังตรวจสอบความถูกต้องของสแกนเหล่านี้ด้วยการขออนุญาตจากเจ้าของข้อมูล และพบว่าเป็นบุคคลจริง

รายงานด้านความปลอดภัยไซเบอร์ระบุว่า ใบอนุญาตดังกล่าวมีทั้งภาพด้านหน้าและด้านหลัง และหลายรายการมีเวอร์ชันอินฟราเรดและอัลตราไวโอเลตด้วย กลุ่มโจรยังโอ้อวดว่า ชุดสแกนดังกล่าวมีบัตรประจำตัวของ Pete Hegseth รัฐมนตรีว่าการกระทรวงกลาโหมสหรัฐฯ โดยเฉพาะใบขับขี่ของเขา

เสียงจากวงการคริปโตปะทุเรื่อง KYC หลังข้อมูลตัวตนรั่วไหลครั้งใหญ่

การรั่วไหลและการค้นพบนี้กลายเป็นประเด็นที่ได้รับความนิยมบนแพลตฟอร์มโซเชียลมีเดียอย่าง X, Facebook และ Reddit สมาชิกในชุมชนคริปโตต่างออกมาแสดงความคิดเห็นกันด้วย Erik Voorhees ผู้ก่อตั้ง Venice.ai และ Shapeshift วิจารณ์กฎระเบียบ Know Your Customer (KYC) อย่างรุนแรง “KYC เป็นการหลอกลวงไร้สาระที่ทำให้ผู้บริสุทธิ์นับล้านตกอยู่ในอันตราย เพื่อให้หน่วยงานกำกับดูแลรู้สึกเหมือนกำลังสร้างคุณค่าให้กับโลก” Voorhees กล่าวบน X เกี่ยวกับการรั่วไหลของใบขับขี่สหรัฐฯ และแคนาดา

บัญชีคริปโตยอดนิยมบน X ที่ชื่อว่า TFTC ระบุว่า: “นโยบาย KYC และ AML ทำให้ผู้บริสุทธิ์ตกอยู่ในความเสี่ยงมากกว่าที่จะช่วยจับอาชญากร อาชญากรที่มีแรงจูงใจจะหาทางเลี่ยงการปฏิบัติตามกฎด้วยตัวตนที่ถูกขโมย ตัวกลาง (mules) บริษัทบังหน้า และคนในที่ทุจริต ส่วนคนที่ทำตามกฎหมายก็ทำตามที่หน้าจอบอก สแกนใบอนุญาตของเขา แล้วก็สแกนใบหน้า แล้วก็ไปไว้ใจบริษัทที่ไม่เคยได้ยินชื่อมาก่อน เพราะเคาน์เตอร์เช่ารถหรือกระดานเทรดบังคับให้ทำ”

TFTC เสริมว่า:

“อาชญากรได้อุปสรรคอีกอย่างให้หาทางเลี่ยง ส่วนคนบริสุทธิ์ก็ถูกเพิ่มเข้าไปในฮันนี่พ็อตอีกแห่ง”

ในการให้สัมภาษณ์กับ สำนักข่าว Hawaii Tribune Herald นักวิจัยด้านภัยคุกคาม Zach Edwards จาก Infoblox เรียกเหตุการณ์นี้ว่าไม่เคยเกิดขึ้นมาก่อน “ไม่เคยมีการละเมิดข้อมูลใบขับขี่ในระดับนี้มาก่อน” เขายืนยัน นอกจากนี้เขายังโต้แย้งว่าการรั่วไหลดังกล่าว “สร้างความเสี่ยงด้านความมั่นคงแห่งชาติอย่างแท้จริงสำหรับบุคคลที่มีชื่อเสียงสูง”

การสอบสวนของ FBI ทำให้ผู้คนนับล้านรอคำตอบ

แม้ FBI จะให้ความเห็นกับนักวิจัยด้านความปลอดภัยไซเบอร์บางราย แต่ยังไม่ได้เผยแพร่ข่าวประชาสัมพันธ์อย่างเป็นทางการบนเว็บไซต์ของตน ผู้สืบสวนยังไม่ได้เปิดเผยแหล่งที่มาที่แน่ชัดของข้อมูลหรือจำนวนใบขับขี่ที่ยืนยันแล้วว่ารั่วไหลจริง ส่งผลให้ชาวอเมริกันและแคนาดาหลายล้านคนยังต้องคาดเดาต่อไป ณ เวลาที่เขียนนี้ ยังไม่ทราบว่า หน่วยงานบังคับใช้กฎหมายของรัฐบาลกลาง จะดำเนินการเพิ่มเติมโดยเปิดเผยรายชื่อบุคคลหรือองค์กรที่ได้รับผลกระทบหรือไม่