กระทรวงยุติธรรมสหรัฐฯ เรียกร้องให้ Apple และ Google เปิดเผยตัวตนผู้ใช้แอปแต่งรถมากกว่า 100,000 ราย
(macdailynews.com)- DOJ ของสหรัฐฯ เรียกร้องชื่อ ที่อยู่ หมายเลขโทรศัพท์ และประวัติการซื้อของผู้ที่ดาวน์โหลดแอป Auto Agent ของ EZ Lynk และผู้ซื้อฮาร์ดแวร์ EZ Lynk
- มีการออกหมายเรียกถึง Apple, Google, Amazon และ Walmart โดยอาจครอบคลุมผู้คนมากกว่า 100,000 ราย และมีเป้าหมายเพื่อระบุตัวและสัมภาษณ์พยาน
- DOJ ยื่นฟ้อง EZ Lynk ในปี 2021 โดยกล่าวหาว่าบริษัทขาย defeat devices เพื่อหลบเลี่ยงระบบควบคุมไอเสีย ซึ่งเป็นการละเมิด Clean Air Act
- EZ Lynk โต้แย้งว่าผลิตภัณฑ์ของตนใช้สำหรับตรวจสอบสมรรถนะ อัปเดต และการดัดแปลงกับการวินิจฉัยที่ถูกกฎหมาย ส่วนการใช้งานที่เกี่ยวกับไอเสียนั้นเป็น ความรับผิดชอบของผู้ใช้
- ทนายฝ่ายจำเลย รวมถึง EFF และ EPIC วิจารณ์ว่าคำขอนี้กว้างเกินไปและก่อให้เกิดประเด็นตาม การแก้ไขรัฐธรรมนูญครั้งที่ 4 ขณะที่ Apple และ Google ก็เตรียมยื่นคัดค้านเช่นกัน
ขอบเขตของหมายเรียกจาก DOJ
- DOJ ของสหรัฐฯ กำลังขอข้อมูลส่วนบุคคลของผู้ขับขี่ที่ดาวน์โหลด แอป Auto Agent ของ EZ Lynk ในคดีความยืดเยื้อเกี่ยวกับระบบควบคุมการปล่อยมลพิษของรถยนต์
- หมายเรียกที่ส่งถึง Apple, Google, Amazon และ Walmart ขอข้อมูล ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และประวัติการซื้อ ที่เชื่อมโยงกับแอปและฮาร์ดแวร์ที่ใช้งานร่วมกัน
- ในเดือนมีนาคมและเมษายน 2026 Apple และ Google ถูกขอให้ส่งข้อมูลการดาวน์โหลดและข้อมูลบัญชีของผู้ติดตั้งแอป Auto Agent ส่วน Amazon และ Walmart ถูกขอข้อมูลผู้ซื้อ ฮาร์ดแวร์ EZ Lynk แบบอุปกรณ์จริง
- ผู้ที่ได้รับผลกระทบทั้งหมดอาจมีมากกว่า 100,000 ราย และ Gizmodo รายงานว่าตัวเลขอาจเกิน 100,000 ราย
- รัฐบาลระบุว่าจำเป็นต้องใช้ข้อมูลนี้เพื่อ ระบุตัวและสัมภาษณ์พยาน ที่สามารถให้การได้ว่ามีการใช้เครื่องมือนี้จริงอย่างไร
- รัฐบาลได้ยื่น โพสต์ในฟอรัมและหลักฐานจากโซเชียลมีเดีย ที่บ่งชี้ว่าผู้ใช้บางรายใช้ระบบนี้เพื่อปิดการทำงานของระบบควบคุมไอเสียแล้ว
เบื้องหลังคดีความของ EZ Lynk
- DOJ ยื่นฟ้อง EZ Lynk ซึ่งตั้งอยู่ในหมู่เกาะเคย์แมนในปี 2021 โดยอ้างว่าบริษัททำการตลาดและจำหน่าย “defeat devices” ซึ่งละเมิด Clean Air Act
- เครื่องมือที่เป็นประเด็นถูกกล่าวหาว่าใช้แอป EZ Lynk Auto Agent ร่วมกับ ดองเกิลฮาร์ดแวร์ OBD ซึ่งเป็นอุปกรณ์วินิจฉัยบนรถ เพื่อหลบเลี่ยงระบบควบคุมไอเสียจากโรงงานในรถดีเซล
- EZ Lynk ปฏิเสธข้อกล่าวหาอย่างแข็งขัน และย้ำว่าผลิตภัณฑ์ของบริษัทมี การใช้งานที่ชอบด้วยกฎหมาย เช่น การตรวจสอบสมรรถนะรถ การติดตั้งอัปเดตซอฟต์แวร์ การดัดแปลงที่ถูกกฎหมาย และการวินิจฉัย
- EZ Lynk ระบุว่าการใช้งานที่เกี่ยวกับไอเสียไม่ใช่วัตถุประสงค์หลักของผลิตภัณฑ์ และการใช้งานในลักษณะดังกล่าวเป็น ความรับผิดชอบของผู้ใช้
ข้อมูลส่วนบุคคลและแรงต้านทางกฎหมาย
- ทนายของ EZ Lynk คัดค้านว่าคำขอในหมายเรียกเป็น การร้องขอเกินขอบเขต ที่เกินกว่าสิ่งจำเป็นต่อคดีอย่างมาก และก่อให้เกิดประเด็นร้ายแรงตามการแก้ไขรัฐธรรมนูญครั้งที่ 4
- ทนายระบุว่า “ไม่จำเป็นต้องระบุตัวทุกคนที่ใช้ผลิตภัณฑ์เพื่อสืบสวนข้อกล่าวหานี้”
- มีรายงานว่า Apple และ Google กำลัง เตรียมยื่นคัดค้าน หมายเรียกดังกล่าว
- EFF และ EPIC วิจารณ์การเรียกร้องข้อมูลที่สามารถระบุตัวบุคคลได้ในวงกว้าง
- ทั้งสององค์กรเห็นว่าผู้ใช้ส่วนใหญ่ไม่ได้อ่านข้อกำหนดการให้บริการ และอาจเผชิญกับ ความเสี่ยงทางกฎหมายโดยไม่ตั้งใจ เพียงเพราะดาวน์โหลดเครื่องมือที่ทำการตลาดสำหรับการวินิจฉัยและปรับแต่งรถ
ผลกระทบที่อาจเกิดขึ้น
- EZ Lynk เคยอ้าง ความคุ้มกันตาม Section 230 ซึ่งโดยทั่วไปใช้เพื่อจำกัดความรับผิดของแพลตฟอร์มต่อการกระทำของผู้ใช้ แต่ในปี 2025 ผู้พิพากษาได้ปัดตกข้ออ้างนี้ ทำให้คดียังดำเนินต่อไป
- กรณีนี้สะท้อนว่ารัฐบาลกำลังให้ความสนใจกับ ข้อมูลจากแอปสโตร์ มากขึ้นเพื่อใช้ในการบังคับใช้กฎหมาย
- ก่อนหน้านี้ก็เคยมีคำขอในลักษณะคล้ายกันแต่ขนาดเล็กกว่า เช่น การขอข้อมูลผู้ใช้แอปศูนย์เล็งปืน
- คำขอในปัจจุบันอาจมีขนาดใหญ่กว่ากรณีก่อนหน้าถึง 10 เท่า จึงได้รับความสนใจเป็นพิเศษ
- Apple, Google และบริษัทอื่น ๆ ยังไม่ได้แสดงความคิดเห็นต่อสาธารณะ และ DOJ ก็ปฏิเสธที่จะให้คำอธิบายเพิ่มเติมนอกเหนือจากเอกสารที่ยื่นต่อศาล
- ผลของการคัดค้านหมายเรียกครั้งนี้อาจกลายเป็นบรรทัดฐานสำคัญต่อ ความเป็นส่วนตัวดิจิทัลในคดีบังคับใช้กฎระเบียบ
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
รัฐบาลบอกว่าจำเป็นต้องมี การระบุตัวพยานและสัมภาษณ์ เพื่อให้การเกี่ยวกับรูปแบบการใช้งานจริง แต่ถ้าไม่มีข้อมูลแบบนั้นและไม่มีคนที่จะให้ความร่วมมือ ก็อดสงสัยไม่ได้ว่าทำไมถึงเริ่มเรื่องนี้ตั้งแต่แรก
มันฟังดูเหมือนรู้อยู่แล้วว่าไม่มีข้อมูล ดังนั้นก็ไม่เข้าใจว่าทำไมการสืบสวนยังเดินหน้าต่อ
แทนที่จะตามหาผู้ใช้เครื่องมือทุกคน รัฐควรตามหาผู้ใช้ที่ใช้เครื่องมือนี้ในแบบที่รัฐมองว่าเป็นปัญหา แล้วค่อยขอข้อมูลของคนกลุ่มนั้น
การขอข้อมูลของผู้ใช้ทั้งหมดของแอปและผู้ซื้อดองเกิลทั้งหมดของแอปที่มีการใช้งานที่ถูกกฎหมายและเป็นไปได้จริง ถือเป็นแนวทางที่เหลวไหลมาก
ฉันยังเคยเห็นรถบรรทุก rolling coal ข้างรถตำรวจด้วยซ้ำ แต่แน่นอนว่าไม่มีอะไรเกิดขึ้น
นี่คือการละเมิดความเป็นส่วนตัวร้ายแรงที่ห่อด้วยคำว่า “ปกป้องสิ่งแวดล้อม”
ไม่จำเป็นต้องเรียกร้องให้ทุกคนยอมจำนนต่อการบังคับใช้กฎหมาย 100% แค่ดำเนินคดีหรือปรับกับการละเมิดที่เห็นชัด ๆ ก็น่าจะช่วยแก้ปัญหาได้มากแล้ว
เหมือนกับที่ไม่เคยจำเป็นต้องให้รถส่งอีเมลถึงผู้ตรวจสอบทุกครั้งที่มีคนขับไม่คาดเข็มขัดนิรภัย แค่ตำรวจออกใบสั่งเรื่องไม่คาดเข็มขัดก็เพียงพอแล้ว
บนอินเทอร์เน็ตมีกระทู้หลายร้อยกระทู้ที่อธิบายวิธีใช้ผลิตภัณฑ์นี้เพื่อเลี่ยง อุปกรณ์ควบคุมการปล่อยมลพิษ
แก่นของคดีที่อัยการอยากสร้างคือ EZ Lynk รู้เรื่องพฤติกรรมเหล่านี้และยังทำให้มันเกิดขึ้นได้
ถ้าพิสูจน์ได้ว่าผู้ใช้แอปจำนวนมากกำลังก่ออาชญากรรม นั่นจะเป็นคดีที่แข็งแรงกว่าการรวบรวมพยานไม่กี่คนมาก
ถ้าสุ่มตัวอย่างจากผู้ใช้ทั้งหมดแล้วพบว่าส่วนใหญ่ใช้มันเพื่อทำให้ระบบควบคุมมลพิษใช้การไม่ได้ ก็อาจบั่นทอนข้อแก้ต่างของผู้สร้างแอปได้
แต่นั่นก็ไม่ได้ทำให้คำขอที่เกินขอบเขตแบบนี้ชอบธรรมขึ้น
ถ้ายังไม่มีหลักฐานเพียงพอจะพิสูจน์คดี ก็ไม่ควรยอมให้ละเมิดความเป็นส่วนตัวของผู้ใช้เพียงเพราะคาดเดาว่าอาจได้หลักฐานทางสถิติอะไรบางอย่าง
เพียงแต่ระบบกฎหมายอาจมองต่างออกไป
คนฉลาดจะตอบประมาณว่า “เข้าใจ แต่ผมไม่มีหน้าที่ต้องช่วยการสืบสวน”
นี่ดูเหมือนเวอร์ชันที่ทั้งล้ำเส้นกว่าและแพงกว่ามาก
มันเหมือนพูดว่า “เรามีหลักฐานที่อาจหละหลวมว่ามีการใช้แอปนี้ในแบบที่เรามองว่าไม่ดี ดังนั้นเราต้องละเมิดความเป็นส่วนตัวของบริษัทกับคนนับพันเพื่อรวบรวมหลักฐานที่เราควรมีตั้งแต่ก่อนจะยื่นฟ้องตั้งแต่แรก เราเป็นรัฐบาล เราเลยทำได้”
“แอปแต่งรถ” นี้ในทางปฏิบัติถูกใช้เหมือน GameShark สำหรับ การลบระบบควบคุมมลพิษ จากรถที่ออกจากโรงงาน
ก็เลยไม่ค่อยรู้สึกเห็นใจคนที่ใช้มันทำอะไรอย่าง rolling coal เท่าไร
แทนที่รัฐบาลจะไปไล่ตรวจรายชื่อผู้ใช้แอปทั้งหมด ควรห้ามเครื่องยนต์ดีเซลที่รู้กันว่าจะทำให้ซอฟต์แวร์ควบคุมมลพิษถูกทำให้ใช้การไม่ได้ไหม? หรือควรผ่อนคลายกฎสิ่งแวดล้อม? ไม่รู้ว่าอะไรคือทางออกจริง
เราเห็นการบังคับใช้กฎจราจรแทบหายไปเพราะหน่วยงานไม่ใส่ใจและความกังวลเรื่อง “ความปลอดภัยของตำรวจ”
แทนที่จะละเมิดสิทธิของชาวอเมริกันหลายพันคนอย่างฉัน ไปจับคนที่ rolling coal จริง ๆ ดีกว่า
แนวทางแก้ที่พวกเขาตามหาไม่ใช่การสอบสวนผู้ใช้ แต่คือการ ทำให้แอปผิดกฎหมาย
ไม่ควรเดินไปทางนี้
หลายเขตอำนาจศาลมีการตรวจมลพิษของเครื่องยนต์เบนซินอยู่แล้ว และบางรัฐก็มีการตรวจความปลอดภัย
ถ้าทำดี ๆ ก็อาจยุติการลบ DEF ได้แทบหมดโดยมีภาระและค่าใช้จ่ายต่ำ
แต่ถ้าบริหารไม่ดี มันก็จะกลายเป็นช่องทำเงินของอู่ตรวจสภาพ สร้างแต่ความน่ารำคาญที่ผลักภาระต้นทุนไปให้เจ้าของรถ และจำกัดความสามารถในการซ่อมรถเองโดยไม่จำเป็น
ตอนแรกอาจเริ่มจากการเรียกข้อมูลนี้กับคนที่แต่งรถในแบบ “ไม่ดี” แต่พอมี บรรทัดฐาน แล้ว ดูเหมือนผู้ผลิตรถจะนำมันไปใช้ตามหาคนที่ดัดแปลงอย่างการปิดการติดตามด้วย GPS ได้อย่างรวดเร็วมาก
ทางลาดลื่น นี้ถูกชโลมน้ำมันไว้เรียบร้อยแล้ว
เพราะงั้นต้องดาวน์โหลดจาก F-Droid แบบไม่ระบุตัวตน
เพียงแต่อาจไม่ได้ถูกส่งต่อพร้อมรายชื่อผู้ที่ดาวน์โหลดจาก Play Store
นี่เป็นนิทานเตือนใจแบบคลาสสิกว่ามันจะเกิดอะไรขึ้นเมื่อการแจกจ่ายแอป รวมศูนย์ มากเกินไป
มีการยื่นหลักฐานจากโพสต์ในฟอรัมและโซเชียลมีเดียแล้วว่า ผู้ใช้บางรายใช้ระบบนี้เพื่อปิดใช้งานอุปกรณ์ควบคุมมลพิษ
สิทธิในการซ่อมแซม (right to repair) กำลังจะพังเพราะการใช้งานผิดกฎหมาย เหมือนตอนสื่อดิจิทัลถูกละเมิดลิขสิทธิ์หรือ?
ตอนที่การละเมิดลิขสิทธิ์ MP3 เริ่มขึ้น เราก็รู้อยู่แล้วว่าสุดท้ายเราจะโดนอะไร หลายคนเตือนแล้วว่าจะเกิดอะไรขึ้น แต่ก็ยังทำกันอยู่ และสุดท้ายมันก็ไปตามที่เตือนจริง ๆ
การกระทำผิดกฎหมายสร้างทั้งเหตุผลและข้ออ้างในการแย่งเอาสิ่งที่ควรเป็นสิทธิไปจากเรา
และสิทธิเหล่านั้นก็ถูกแย่งไปด้วยทั้งสองเหตุผลนั้น
บ่อยครั้งเป็นคนแย่ ๆ ที่ทำแบบนั้น ทั้งเพราะมีคนบังคับมือพวกเขา หรือเพราะมีคนยื่นข้ออ้างใส่พานให้
คนที่สนับสนุนเสรีภาพทางเทคโนโลยีต้องเข้าใจให้มากพอว่าพวกเขากำลังเคลื่อนไหวอยู่ใน บริบททางการเมือง จึงจะเป็นพลังบวกที่ยั่งยืนได้ และจะไม่ส่งผลย้อนกลับ
นี่มันไร้สาระ มีวิธีละเมิดกฎหมายมลพิษอีกตั้งเยอะนอกเหนือจากนี้
ถ้าเอาจริง ก็แค่จัดหา อุปกรณ์ตรวจสอบ ให้เจ้าหน้าที่รัฐบาลกลางกับตำรวจรัฐและท้องถิ่น
รถที่มีแนวโน้มทำผิดกฎมักดูออกและได้ยินออกง่ายอยู่แล้ว
ถ้ามีสายด่วนรับแจ้ง ฉันแจ้งได้ทั้งวัน
แค่ใส่ข้อจำกัดเรื่องความถี่ในการบังคับใช้ต่อคันเพื่อป้องกันการใช้งานในทางที่ผิดก็พอ
สุดท้ายมันก็ย้อนกลับไปสู่ปัญหาที่บริษัทกับรัฐบาลสมคบกันจนเราไม่ได้เป็นเจ้าของอะไรจริง ๆ เลย
การเรียกเครื่องมือแต่งรถว่า “อุปกรณ์ทำให้ใช้การไม่ได้” มันโจ่งแจ้งเกินไปมาก
พอรวมกับกระแสการปิดกั้น sideloading บนโทรศัพท์แล้ว ยิ่งเละเทะเข้าไปใหญ่
ทุกอย่างมันแย่ และเท่าที่จำได้ก็แย่ลงมาตลอด
อีกไม่นานฉันคงตัดขาดความสัมพันธ์กับอินเทอร์เน็ตและคอมพิวเตอร์โดยรวม
พลังและเสรีภาพที่เคยรู้สึกในอดีตถูกแทนที่ด้วยการกดขี่ที่ปลอมตัวมาเป็นความสะดวก
มันคือ Token Ring หนึ่งเดียวที่จะปกครองทุกสิ่ง
ตอนนี้พอจะเห็นตรงกันได้ไหมว่า การให้ App Store เป็นช่องทางเดียวในการได้ซอฟต์แวร์ และมี องค์ประกอบโทรกลับบ้าน ที่ปิดหรือเปลี่ยนไม่ได้ เป็นความคิดที่แย่?
เรากำลังค่อย ๆ ทำให้สภาพที่ทุกอย่างเกิดขึ้นบนอุปกรณ์ที่ Apple หรือ Google ควบคุมอยู่กลายเป็นเรื่องปกติ
น่าทึ่งที่คดี การคงไว้ซึ่งมาตรฐานการปล่อยมลพิษ ซึ่งเริ่มตั้งแต่ปี 2021 ยังอยู่มาจนถึงตอนนี้
สงสัยคงสะกดคำว่า “emission” ผิดในคำค้นของ DOGE
คดีนี้อาจจะถูกถอนทันทีที่พวกเขาสังเกตเห็น
ถ้าผู้ทำแอปบริจาคให้มูลนิธิ Trump อาจจะถูกถอนภายในวันนั้นเลยก็ได้
สิ่งที่ขาดหายไปตรงนี้คือประเด็น การบังคับใช้นอกอาณาเขต
เพราะ Cloud Act ทางการสหรัฐสามารถบังคับ Apple และ Google ให้ส่งมอบข้อมูลผู้ใช้ทั่วโลกได้ ซึ่งรวมถึงผู้อาศัยในสหภาพยุโรปที่คิดว่า GDPR ปกป้องพวกเขาอยู่ด้วย
ในความเป็นจริง มันไม่ได้ปกป้อง
Apple และ Google เป็นบริษัทอเมริกัน และข้อจำกัดตามมาตรา 48 ของ GDPR ต่อคำสั่งศาลต่างประเทศก็ใช้กับบริษัทเหล่านี้ไม่ได้
ในผู้ใช้ 100,000 คนนั้น แทบจะแน่นอนว่ามีชาวยุโรปอยู่ด้วยที่ไม่รู้เลยว่าประวัติการดาวน์โหลดของตนอาจไปอยู่ในมือ DOJ