สงสัยบริการยืนยันบัตรประชาชนรายใหญ่ถูกแฮ็ก สูญรูปใบขับขี่นับร้อยล้านรายการ

รายงานจาก TechCrunch ระบุว่าเกิดเหตุที่น่าสงสัยว่าเป็นการเจาะระบบครั้งใหญ่ในบริการยืนยันตัวตนซึ่งใช้ตรวจสอบเอกสารประจำตัวของผู้ใช้ โดยมีเว็บไซต์ค้นหาข้อมูลอาชญากรรมอ้างว่าได้ครอบครองภาพใบขับขี่มากกว่า 150 ล้านภาพที่ถูกขโมยมาจากผู้ให้บริการรายดังกล่าว ก่อนที่เว็บอาชญากรรมดังกล่าวจะปิดตัวลงในเวลาต่อมา

เหตุการณ์นี้สะท้อนความเสี่ยงของระบบยืนยันตัวตนดิจิทัลที่ต้องเก็บข้อมูลส่วนบุคคลอ่อนไหวจำนวนมาก เช่น รูปบัตรประชาชน ใบขับขี่ หรือเอกสารยืนยันตัวตนอื่น ๆ ซึ่งหากถูกเจาะได้จริงจะสร้างผลกระทบเป็นวงกว้าง ทั้งต่อผู้ใช้ปลายทางและองค์กรที่พึ่งพาบริการตรวจสอบเอกสารเหล่านี้

แม้รายงานจะยังใช้ถ้อยคำระมัดระวังและไม่ได้ยืนยันรายละเอียดทางเทคนิคทั้งหมด แต่การอ้างว่ามีข้อมูลหลุดในระดับร้อยล้านรายการทำให้เหตุการณ์นี้น่าจับตาเป็นพิเศษ เพราะปริมาณข้อมูลดังกล่าวอาจถูกนำไปใช้ในการสวมรอยตัวตน ฟิชชิง หรือฉ้อโกงในรูปแบบอื่นได้ง่ายขึ้น

การที่เว็บไซต์อาชญากรรมปิดตัวลงหลังเผยแพร่ข้ออ้างดังกล่าว อาจช่วยลดการเข้าถึงข้อมูลที่ถูกกล่าวอ้างไว้ได้บางส่วน แต่ก็ไม่ได้หมายความว่าความเสียหายจะหมดไป หากข้อมูลดังกล่าวมีอยู่จริง ผู้ที่ได้รับผลกระทบยังคงต้องเผชิญกับความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยระยะยาว

โดยรวม ข่าวนี้ตอกย้ำว่าบริการยืนยันตัวตนกลายเป็นเป้าหมายสำคัญของอาชญากรไซเบอร์ เพราะเป็นจุดศูนย์กลางที่รวบรวมข้อมูลอ่อนไหวของผู้คนจำนวนมาก และเป็นอีกสัญญาณว่าธุรกิจที่เกี่ยวข้องกับการตรวจสอบเอกสารจำเป็นต้องยกระดับมาตรการป้องกันและการกำกับดูแลข้อมูลอย่างเข้มงวดมากขึ้น