คลิป 9arm เรื่อง “แผนลับจับเจ้าพ่อ Dark Web (AlphaBay)” เล่าการสืบสวนตลาด AlphaBay ตั้งแต่ช่วงที่เว็บไซต์เติบโตหลัง Silk Road จนถึงการจับผู้ดูแลในประเทศไทย บทความนี้ยึดหัวข้อและลำดับเรื่องจาก transcript ภาษาไทยในไฟล์ Excel Videos!D6 ซึ่งมี 36,063 ตัวอักษร และเทียบวันกับข้อเท็จจริงที่ตรวจได้จากเอกสาร FBI และกระทรวงยุติธรรมสหรัฐฯ (DOJ)
คลิป 9arm เล่าเรื่อง AlphaBay อย่างไร
ผู้เล่าเริ่มจากการเปรียบเทียบ AlphaBay กับตลาดออนไลน์ใต้ดินรุ่นก่อนอย่าง Silk Road แล้วพาไปดูว่าเหตุใดผู้ใช้จึงเชื่อว่าการใช้ Tor และเงินดิจิทัลจะช่วยปกปิดตัวตน จากนั้นคลิปเล่าถึงการสืบสวนหลายหน่วยงาน เบาะแสเกี่ยวกับผู้ดูแลที่ใช้นามแฝง “Alpha02” และการเชื่อมโยงข้อมูลจากหลายด้านจนถึงการจับกุมในไทย
ถ้อยคำในคลิปที่บอกว่าเว็บไซต์ “ไม่มีจุดอ่อน” หรือปลอดภัยที่สุดเป็นการเล่าความเชื่อและการประเมินของผู้พูด ไม่ใช่ข้อสรุปทางเทคนิคที่พิสูจน์ได้จาก transcript เพียงอย่างเดียว เอกสารทางการกลับแสดงภาพการสืบสวนที่อาศัยข้อมูลหลายประเภทและความร่วมมือข้ามประเทศ
เบาะแสหลายด้าน ไม่ใช่ความผิดพลาดครั้งเดียว
คำร้องยึดทรัพย์ที่ DOJ ยื่นต่อศาลสหรัฐฯ เล่าว่า ในเดือนธันวาคม 2016 เจ้าหน้าที่พบที่อยู่อีเมลส่วนตัวอยู่ในส่วนหัวของอีเมลต้อนรับผู้ใช้ของ AlphaBay นี่เป็นหนึ่งในเบาะแสที่ช่วยให้การสืบสวนเดินหน้าต่อ ไม่ใช่หลักฐานชิ้นเดียวที่อธิบายการจับกุมทั้งหมด
คำร้องฉบับเดียวกันยังกล่าวถึงการติดตามธุรกรรมและบัญชีที่เชื่อมโยงกับผู้ดูแล และบันทึกว่าเมื่อเจ้าหน้าที่ไทยเข้าตรวจค้นบ้านในกรุงเทพฯ วันที่ 5 กรกฎาคม 2017 คอมพิวเตอร์ของ Alexandre Cazes เปิดอยู่ ไม่ได้เข้ารหัส และกำลังเข้าสู่ระบบด้วยบัญชี “Admin” ข้อมูลเหล่านี้เป็นรายละเอียดตามคำร้องของรัฐบาลสหรัฐฯ ซึ่งยื่นเพื่อขอยึดทรัพย์ จึงควรอ่านโดยคงสถานะและที่มาของเอกสารไว้
FBI อธิบายภาพรวมว่าเจ้าหน้าที่ใช้ทั้งวิธีสืบสวนแบบดั้งเดิม เครื่องมือทางเทคนิค และความร่วมมือกับหน่วยงานในหลายประเทศ การสรุปว่าการปิด AlphaBay เกิดจากอีเมลหนึ่งฉบับหรือความผิดพลาดทางเทคนิคเพียงอย่างเดียวจึงไม่ตรงกับภาพรวมที่แหล่งทางการบันทึกไว้
ไทม์ไลน์ของ AlphaBay และ Operation Bayonet
- ปี 2014: คำฟ้องของรัฐบาลสหรัฐฯ ระบุว่า AlphaBay ถูกสร้างขึ้นราวเดือนกรกฎาคม ส่วน FBI ระบุว่าเว็บไซต์เริ่มออนไลน์ในเดือนธันวาคม คำว่า “เริ่มสร้าง” และ “เปิดให้บริการ” จึงหมายถึงคนละช่วงของไทม์ไลน์
- 20 มิถุนายน 2017: ปฏิบัติการเดียวกันมีการเข้าควบคุม Hansa Market โดยตำรวจเนเธอร์แลนด์ ก่อนปิดเว็บไซต์ดังกล่าวในเดือนถัดมา
- 4 กรกฎาคม 2017: ประกาศยึดเว็บไซต์ AlphaBay ระบุว่านี่คือวันที่เริ่มยึดตลาดและโครงสร้างพื้นฐานของเว็บไซต์
- 5 กรกฎาคม 2017: ตำรวจไทยจับกุม Alexandre Cazes ในกรุงเทพฯ โดยมี FBI และ DEA ช่วยเหลือในการตรวจค้น ตามรายละเอียดในเอกสารของ DOJ
- 20 กรกฎาคม 2017: DOJ และ FBI ประกาศผลปฏิบัติการต่อสาธารณะ พร้อมระบุความร่วมมือของหน่วยงานในหลายประเทศและ Europol
การวางไทม์ไลน์นี้ช่วยแยกวันยึดเว็บไซต์ออกจากวันจับกุมผู้ดูแล และแยกการเข้าควบคุม Hansa ซึ่งเกิดก่อนหน้า ทั้งสามเหตุการณ์เป็นส่วนต่าง ๆ ของการประสานงานระหว่างประเทศที่คลิปเรียกรวมว่า Operation Bayonet
สิ่งที่ควรแยกเมื่ออ่านข่าวคดีนี้
เอกสารที่ DOJ เผยแพร่ในปี 2017 มีทั้งคำฟ้องอาญาและคำร้องยึดทรัพย์ เอกสารเหล่านี้บันทึกข้อกล่าวหาและข้อเท็จจริงที่รัฐบาลใช้ประกอบคำร้อง ไม่ควรนำข้อความในคำฟ้องไปเขียนเหมือนเป็นคำพิพากษาถึงที่สุด บทความนี้จึงระบุว่าเรื่องใดมาจากการเล่าของ 9arm และเรื่องใดมาจากบันทึกของ FBI หรือ DOJ
บทเรียนจากเรื่องนี้ไม่ใช่ว่าเทคโนโลยีแบบใดทำให้ทุกคนถูกติดตามได้ หรือว่ามีวิธีเดียวที่ทำให้การสืบสวนสำเร็จ แต่เป็นกรณีศึกษาว่าการสืบสวนข้ามประเทศอาจต้องประกอบข้อมูลจากหลายแหล่งและการทำงานร่วมกัน
เอกสารอ้างอิง
- FBI: AlphaBay Takedown — ภาพรวมปฏิบัติการและวันสำคัญ
- DOJ: ประกาศปิด AlphaBay — ข่าวประกาศวันที่ 20 กรกฎาคม 2017
- DOJ: คำร้องยึดทรัพย์และข้อเท็จจริงประกอบคดี — รายละเอียดที่รัฐบาลสหรัฐฯ ยื่นต่อศาล
- ประกาศยึด AlphaBay — ระบุวันยึดเว็บไซต์และความเชื่อมโยงกับ Operation Bayonet
อ่านเรื่องตลาดใต้ดินก่อนหน้าในบทความ Silk Road และการสืบสวนจนปิดเว็บไซต์