อินดีเพนเดนท์ – บริษัทด้านเฝ้าระวังของจีนได้ติดตามความเคลื่อนไหวของประชาชนมากกว่า 2.5 ล้านคนในภูมิภาคซินเจียง ที่ซึ่งเจ้าหน้าที่จีนได้ทำการปราบปรามกลุ่มชนกลุ่มน้อยชาวมุสลิม
ตามจุดตรวจของตำรวจและกล้องรักษาความปลอดภัยได้ทำการบันทึกข้อมูลตำแหน่งของผู้อยู่อาศัยในภูมิภาคซินเจียง ตามรายงานของผู้เชี่ยวชาญด้านความมั่นคงทางไซเบอร์แห่งเนเธอร์แลนด์ ที่ได้เปิดเผยฐานข้อมูลออนไลน์ ซึ่งมีทั้งชื่อ ภาพถ่าย หมายเลขบัตรประชาชน วันเกิด และรายละเอียดการจ้างงานของของคนที่ถูกตรวจสอบ
นายวิกเตอร์ เกเวิร์ส (Victor Gevers) กล่าวว่า ฐานข้อมูลถูกทิ้งไว้โดยไม่มีการป้องกันเป็นเวลาหลายเดือน โดย บริษัทเซ้นส์เน็ตส์ เทคโนโลยี (SenseNets Technology)
เกเวิร์ส ผู้ร่วมก่อตั้งมูลนิธิ GDI องค์กรความปลอดภัยอินเทอร์เน็ตที่ไม่แสวงหากำไร ได้กล่าวถึงช่องโหว่นี้ในโพสต์ผ่านทวิตเตอร์เป็นครั้งแรก
เขาบอกว่า เขาเชื่อว่าฐานข้อมูลนั้น “สร้างและดำเนินการเพื่อเป้าหมายเดียวเท่านั้น”
“มันเป็นระบบ ‘ติดตามมุสลิม’ ที่ได้รับทุนจากทางการจีนในจังหวัดซินเจียง เพื่อติดตามชาวอุยกูร์มุสลิม” เขาทวีต
เกเวิร์สสามารถเห็นพิกัดทางภูมิศาสตร์ได้ 6.7 ล้านตำแหน่งซึ่งแสดงถึงที่อยู่ของประชาชนในช่วง 24 ชั่วโมงที่ผ่านมา ข้อมูลถูกติดแท็กพร้อมคำอธิบาย เช่น มัสยิด โรงแรม อินเทอร์เน็ตคาเฟ่ และสถานที่อื่นๆ ที่มีกล้องวงจรปิดเฝ้าระวัง
“มันเปิดอย่างเต็มที่และสำหรับทุกคน ไม่มีการตรวจสอบสิทธิ์ของผู้ดูแลระบบใดๆ คุณสามารถเข้าไปในฐานข้อมูล และสร้าง อ่าน อัปเดต และลบอะไรก็ได้” นักวิจัยกล่าว
ระบบนี้ “เปิดให้คนทั้งโลก” เขากล่าว
คนในฐานข้อมูล 54.9% ระบุว่าเป็นชาวฮั่นจีนซึ่งเป็นชนกลุ่มใหญ่ของประเทศ ในขณะที่ 28.3% เป็นชาวอุยกูร์และอีกร้อยละ 8.3 เป็นชาวคาซัค สองกลุ่มชาติพันธุ์มุสลิม
การปราบปรามศาสนาอิสลามของจีนในซินเจียงนั้นมีส่วนเกี่ยวข้องกับการกักขังชาวมุสลิมหลายล้านคนในค่ายการศึกษาใหม่ ที่ผู้ต้องหาถูกทรมาน ถูกบังคับให้กินหมูและแอลกอฮอล์ และสั่งให้เลิกนับถือศาสนาของพวกเขา
นักเคลื่อนไหวด้านสิทธิมนุษยชน องค์การสหประชาชาติ และรัฐบาลต่างประเทศประณามการปราบปรามนี้ ขณะที่ทางการจีนได้วาดภาพให้เห็นว่า เป็นโครงการที่ประสบความสำเร็จในการปราบปรามกลุ่มหัวรุนแรงและขบวนการแบ่งแยกดินแดน
รัฐบาลจีนได้เพิ่มการเฝ้าระวังต่อปัจเจกบุคคลในซินเจียงในช่วงไม่กี่ปีที่ผ่านมา รวมถึงการสร้างเครือข่ายกล้องวงจรปิดที่กว้างขวาง และเทคโนโลยีการตรวจสอบสมาร์ทโฟน
นักวิเคราะห์นอกประเทศเชื่อว่า ภูมิภาคตะวันตกอาจเป็นพื้นที่ทดสอบสำหรับเทคนิคที่อาจคืบคลานเข้าสู่ส่วนอื่นๆ ของประเทศนี้
บริษัทเซ้นส์เน็ตส์ก่อตั้งขึ้นในเมืองเซินเจิ้นทางตอนใต้ของจีนในปี 2558 และมีเจ้าของหลักคือ NetPosa ซึ่งตั้งอยู่ในกรุงปักกิ่ง และเป็นบริษัทเทคโนโลยีกล้องวงจรปิดที่มีสำนักงานในบอสตัน และแคลิฟอร์เนีย ของสหรัฐฯ
เว็บไซต์ของเซ้นส์เน็ตส์ เผยความร่วมมือกับกองกำลังตำรวจในมณฑลเจียงซู และมณฑลเสฉวน และเมืองเซี่ยงไฮ้ วิดีโอโปรโมตเผยความสามารถในการใช้การจดจำใบหน้าและร่างกายเพื่อติดตามการเคลื่อนไหวที่แม่นยำของบุคคล และระบุได้แม้ในสภาพแวดล้อมที่แออัดหรือวุ่นวาย
เกเวิร์สกล่าวว่า การค้นพบของเขาต่อฐานข้อมูลนี้เผยให้เห็นประเด็นขัดแย้งทางจริยธรรม โดยทั่วไปมูลนิธิ GDI จะรายงานช่องโหว่ดังกล่าวต่อองค์กรที่เก็บข้อมูล ในขณะที่ยังคงเป็นกลาง และไม่เกี่ยวข้องกับการโต้เถียงทางการเมือง
เกเวิร์สกล่าวว่าเขาแจ้งเตือนบริษัทเซ้นส์เน็ตส์ถึงการรั่วไหลของข้อมูลนี้ บริษัท ไม่ตอบสนอง แต่ได้ทำตามขั้นตอนเพื่อความปลอดภัยของฐานข้อมูล
หลายชั่วโมงหลังจากที่เขาเปิดเผยสิ่งที่ค้นพบบนทวิตเตอร์ นักวิจัยได้รู้ว่าระบบอาจถูกใช้เพื่อตรวจสอบชนกลุ่มน้อยชาวมุสลิมในซินเจียง เขาบอกว่าทำให้เขา “โกรธมาก”
“ฉันสามารถทำลายฐานข้อมูลนั้นด้วยคำสั่งเดียว” เขากล่าวเสริม “ แต่ฉันเลือกที่จะไม่เล่นบทผู้พิพากษาและผู้ประหาร เพราะมันไม่ใช่ที่ของฉันที่จะทำเช่นนั้น”
บริษัทเซ้นส์เน็ตส์, NetPosa และรัฐบาลระดับภูมิภาคของซินเจียงยังไม่ได้ตอบคำร้องขอความคิดเห็นต่อเรื่องนี้
