การโจมตีทางไซเบอร์ที่สำนักงานตรวจคนเข้าเมืองฝรั่งเศส ทำข้อมูลส่วนตัวของชาวต่างชาติรั่วไหล

สำนักงานตรวจคนเข้าเมืองและการบูรณาการของฝรั่งเศส (OFII) ยืนยันเมื่อวันที่ 5 มกราคม ว่าผู้รับเหมาช่วงที่ดูแลฐานข้อมูลสัญญาการบูรณาการ (CIR) ถูกแฮ็ก ทำให้ข้อมูลส่วนบุคคลของชาวต่างชาติที่พำนักในฝรั่งเศสรั่วไหลออนไลน์ แฮ็กเกอร์ได้เผยแพร่ตัวอย่างไฟล์บนฟอรัมอาชญากรรมเมื่อวันที่ 1 มกราคม และอ้างว่ามีข้อมูลของผู้คนสูงถึง 2 ล้านคน แม้ว่า OFII จะระบุว่าข้อมูลที่รั่วไหลในเบื้องต้นมี “น้อยกว่า 1,000 คน” ชื่อ หมายเลขโทรศัพท์ วันเกิด สัญชาติ และเหตุผลในการพำนัก—ซึ่งเป็นข้อมูลที่มีความละเอียดอ่อนสูง—ถูกรวมอยู่ในสเปรดชีตที่รั่วไหล

ผู้อำนวยการใหญ่ของ OFII ดิดิเยร์ เลสชิ ยืนยันว่าระบบสารสนเทศของหน่วยงานไม่ได้ถูกเจาะ แต่การรั่วไหลเกิดจากผู้ให้บริการฝึกอบรมเอกชนที่ดูแลหลักสูตรภาษาและพลเมืองซึ่งจำเป็นสำหรับการพำนักระยะยาว อย่างไรก็ตาม ผู้เชี่ยวชาญด้านกฎหมายระบุว่า OFII ยังคงเป็นผู้ควบคุมข้อมูลและอาจเผชิญบทลงโทษรุนแรงภายใต้กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) หากพบว่าการควบคุมดูแลมาตรการความปลอดภัยของบุคคลที่สามไม่เพียงพอ



สำหรับนายจ้าง เหตุการณ์นี้ก่อให้เกิดคำถามเกี่ยวกับความรับผิดชอบในการดูแลทันที บริษัทข้ามชาติมักพึ่งพาข้อมูลของ OFII ในการจัดการต่ออายุใบอนุญาตพำนักและเอกสารการรวมครอบครัว ฝ่ายทรัพยากรบุคคลควรแนะนำให้พนักงานที่ถูกส่งไปทำงานต่างประเทศและพนักงานท้องถิ่นตรวจสอบรายงานเครดิตและเปลี่ยนข้อมูลติดต่อทางอีเมลหรือโทรศัพท์ที่อาจถูกเผยแพร่ในเว็บมืด ทนายความด้านการเข้าเมืองยังแนะนำให้เพิ่มข้อกำหนดเกี่ยวกับการรั่วไหลของข้อมูลและหลักฐานการเข้ารหัสในสัญญาบริการกับผู้ให้บริการที่จัดการเอกสารพนักงาน

ในระยะยาว เหตุการณ์นี้น่าจะเร่งให้ฝรั่งเศสผลักดันนโยบายอธิปไตยดิจิทัล กระทรวงมหาดไทยได้จัดสรรงบประมาณ 220 ล้านยูโรเพื่อปรับปรุงพอร์ทัลออนไลน์ ANEF สำหรับการเข้าเมือง และวางแผนจะเก็บชุดข้อมูลสำคัญในคลาวด์อธิปไตยภายในปี 2027 คณะกรรมการกิจการดิจิทัลของรัฐสภาได้เรียก OFII และผู้รับเหมาช่วงเข้าชี้แจงในสัปดาห์หน้า สะท้อนถึงการตรวจสอบที่เข้มงวดขึ้นในการจัดซื้อจัดจ้างภาครัฐในด้านการเคลื่อนย้าย

โดยสรุป การรั่วไหลครั้งนี้ชี้ให้เห็นถึงความเปราะบางของกระบวนการเข้าเมืองในยุคที่มีการประมวลผลระยะไกลและบริการบูรณาการที่จ้างภายนอก บริษัทต่างๆ ควรใช้กรณี OFII เป็นแรงผลักดันในการตรวจสอบแนวทางการแบ่งปันเอกสารของตนเอง และให้คำแนะนำแก่พนักงานที่เคลื่อนย้ายเกี่ยวกับมาตรการปกป้องข้อมูลประจำตัวในฝรั่งเศส