ยิ่งกว่าไฟไหม้บ้าน! ผู้เชี่ยวชาญไซเบอร์เตือนแรง “Laser ID” หลุด เท่ากุญแจชีวิตหาย มิจฉาชีพยึดตัวตนเราได้ทั้งระบบ

เมื่อครู่นี้ ผู้เขียนได้อ่านบทความหนึ่ง ซึ่งต้องบอกตามตรงว่า เป็นสัญญาณเตือนภัยที่คนไทยไม่ควรมองข้าม โดยเฉพาะในยุคที่อาชญากรรมไซเบอร์ก้าวล้ำไปไกลกว่าที่หลายคนคาดคิด

บทความดังกล่าวเป็นความเห็นของ ผศ.ดร.นพดล กรรณิกา อาจารย์ประจำด้านความปลอดภัยทางไซเบอร์ วิทยาลัยเทคโนโลยีสยาม ซึ่งออกมาเตือนอย่างชัดเจนว่า หาก “รหัสหลังบัตรประชาชน” หรือที่เรียกว่า Laser ID หลุดไปอยู่ในมือมิจฉาชีพ ความเสียหายอาจรุนแรงและยืดเยื้อยิ่งกว่าไฟไหม้บ้าน

หลายคนอาจยังเข้าใจว่า Laser ID เป็นเพียงตัวเลขชุดหนึ่งด้านหลังบัตรประชาชน แต่ในความเป็นจริง มันคือองค์ประกอบสำคัญใน “ห่วงโซ่การยืนยันตัวตน” ของระบบดิจิทัล ไม่ว่าจะเป็นการเปิดบัญชีธนาคาร สมัครบริการออนไลน์ ทำธุรกรรมการเงิน หรือกระบวนการ e-KYC ที่ใช้ตรวจสอบตัวตนผ่านระบบอิเล็กทรอนิกส์

กล่าวให้ชัด Laser ID ไม่ใช่ตัวเลขธรรมดา แต่เป็นหนึ่งในกุญแจของ “โครงสร้างพื้นฐานตัวตนดิจิทัล” ของคนไทย

ในยุคที่โลกเผชิญภัยไซเบอร์ขั้นสูง ทั้งปัญญาประดิษฐ์ ดีพเฟก แรนซัมแวร์ และเครือข่ายอาชญากรรมไซเบอร์แบบเป็นระบบ ข้อมูลยืนยันตัวตนของประชาชนถูกยกระดับเป็น “สินทรัพย์มูลค่าสูง” โดยอัตโนมัติ หาก Laser ID หลุดและถูกนำไปรวมกับข้อมูลอื่น เช่น เลขบัตรประชาชน วันเกิด เบอร์โทรศัพท์ รูปถ่าย หรือข้อมูลชีวมิติ ผู้โจมตีสามารถใช้ AI สร้างการปลอมตัวตนที่แนบเนียนอย่างน่าตกใจ

ไม่ว่าจะเป็นการทำฟิชชิงแบบเจาะจง ปลอมเสียง ปลอมใบหน้า หรือแม้กระทั่งหลอกผ่านขั้นตอนยืนยันตัวตน ผลลัพธ์ที่ตามมาอาจร้ายแรงถึงขั้นเปิดบัญชีในชื่อเราโดยเราไม่รู้ตัว สมัครสินเชื่อแทนเรา หรือทำธุรกรรมผิดกฎหมายแล้วโยงชื่อกลับมาที่เรา

ที่น่ากังวลยิ่งกว่านั้นคือ แนวคิดความมั่นคงไซเบอร์ยุคใหม่ที่เรียกว่า “Zero Trust” ซึ่งหมายถึง ระบบจะไม่เชื่อถือผู้ใช้งานใดโดยอัตโนมัติ ต้องยืนยันตัวตนทุกครั้ง หาก Laser ID ถูกขโมย มิจฉาชีพอาจค่อย ๆ ผ่านขั้นตอนยืนยันบางส่วน แล้วทยอยยึดบัญชีหรือสิทธิ์การใช้งานของเหยื่อทีละลำดับ เหยื่อจำนวนไม่น้อยอาจใช้เวลาหลายเดือนหรือเป็นปีในการพิสูจน์ว่าตนเองไม่ได้ทำธุรกรรมเหล่านั้น

บทเรียนจากต่างประเทศก็มีให้เห็นชัด กรณีข้อมูลลูกค้าธนาคาร Capital One รั่วไหลครั้งใหญ่ในปี 2019 จากช่องโหว่ของระบบที่เชื่อมกับผู้ให้บริการภายนอก ส่งผลให้ข้อมูลสำคัญ เช่น หมายเลขประจำตัวประชาชนสหรัฐ (SSN) หลุดออกไปในวงกว้าง แม้ธนาคารไม่ได้ถูกเจาะโดยตรง แต่ความเสียหายที่เกิดขึ้นกลับมหาศาล ต้องจ่ายค่าชดเชยหลายพันล้านบาท

ในบริบทไทย Laser ID มีบทบาทใกล้เคียงกับ SSN หากระบบที่เกี่ยวข้องกับการยืนยันตัวตนถูกเจาะแบบห่วงโซ่อุปทาน ข้อมูลประชาชนจำนวนมากอาจรั่วไหล “ครั้งเดียวเป็นวงกว้าง” และกระทบทั้งระบบการเงินและความเชื่อมั่นของรัฐ

ยิ่งในยุคที่มีบริการ Deepfake-as-a-Service ปลอมเสียง ปลอมหน้า ได้แบบสำเร็จรูป หากผู้โจมตีมีภาพ เสียง และข้อมูลยืนยันตัวตนบางส่วน เช่น Laser ID ก็สามารถสร้างเหตุหลอกลวงที่แยกไม่ออกว่าเป็นของจริงหรือของปลอม โทรสั่งโอนเงินในนามญาติผู้ใหญ่ ติดต่อธนาคารแทนเรา หรือหลอกให้เปิดเผยข้อมูลเพิ่มเติมจน “ครบชุด”

อาชญากรรมไซเบอร์วันนี้ไม่ได้ทำกันลำพัง แต่เป็นระบบธุรกิจที่เรียกว่า Cybercrime-as-a-Service เครื่องมือโจมตีถูกขายและให้เช่าในตลาดมืด ใครไม่มีทักษะก็ซื้อแพ็กเกจพร้อมใช้ได้ทันที หาก Laser ID กลายเป็นข้อมูลซื้อขาย ความเสี่ยงจะขยายจาก “เหยื่อ” ไปสู่การถูกใช้เป็นเครือข่ายบัญชีม้า ฟอกเงิน หรือหลบเลี่ยงการตรวจสอบโดยไม่รู้ตัว

ในมุมความมั่นคงระดับชาติ ข้อมูลยืนยันตัวตนยังอาจถูกนำไปทำโปรไฟล์ประชาชน ติดตามบุคคลสำคัญ หรือบ่อนทำลายความเชื่อมั่นของสังคม กระทบถึงอธิปไตยข้อมูลของประเทศโดยตรง

ข้อเสนอเร่งด่วนสำหรับประชาชน คือ ใช้สิทธิภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ขอให้องค์กรใดก็ตามที่เคยได้รับ Laser ID ของเรา ลบหรือทำลายข้อมูลดังกล่าว และควรแจ้งความลงบันทึกประจำวันไว้เป็นหลักฐาน หากเคยส่งมอบข้อมูลให้หน่วยงานใดไป

ท้ายที่สุด สิ่งที่ผู้เชี่ยวชาญย้ำอย่างหนักแน่นคือ ในยุค AI ข้อมูลยืนยันตัวตนไม่ใช่ข้อมูลธรรมดาอีกต่อไป แต่มันคือ “กุญแจดิจิทัลของชีวิต” หากกุญแจดอกนี้หลุดออกไป ความเสียหายอาจเกิดขึ้นเงียบ ๆ โดยที่เจ้าของยังไม่รู้ตัว

ไฟไหม้บ้าน เรายังเห็นควัน แต่ตัวตนดิจิทัลถูกยึด เราอาจไม่เห็นอะไรเลย…จนกว่าจะสายเกินไป