ปลั๊กอิน EchoVault เผยการสอดแนมข้อมูลตัวละครใน Final Fantasy XIV หลังปิด Memoria

การใช้ปลั๊กอินเสริมในเกม Final Fantasy 14 (FFXIV) กลับเป็นข่าวร้อนอีกครั้ง หลังจากที่ผู้เล่นหลายสิบพันคนรายงานว่ามีเครื่องมือใหม่ชื่อ EchoVault ที่อาจทำให้ข้อมูลของตัวละครถูกติดตามและสอดแนมได้ แม้ว่าปลั๊กอินก่อนหน้าชื่อ Memoria จะถูกปิดบริการไปแล้วไม่ถึงสองสัปดาห์ก็ตาม เรื่องนี้ทำให้ชุมชนเกมต้องตั้งคำถามต่อมาตรการคุ้มครองข้อมูลส่วนบุคคลของ Square Enix** อย่างจริงจัง

Overview

ในช่วงต้นเดือน เมษายน 2024 ผู้พัฒนา Memoria — ปลั๊กอินที่ให้บริการบันทึกประวัติการเล่นของผู้ใช้ทั้งหมด — ถูกปิดตัวลงหลังจากได้รับคำร้องหลายร้อยข้อร้องเรียนจากผู้เล่น FFXIV รายงานว่า ผู้สร้างปลั๊กอินได้ประกาศว่าบริการ “ถูกปิดแล้ว และข้อมูลผู้เล่นทั้งหมดได้ถูกลบอย่างถาวร” อย่างไรก็ตาม ความกังวลเกี่ยวกับการละเมิดความเป็นส่วนตัวยังคงอยู่ เนื่องจากไม่มีการแสดงความรับผิดชอบเพิ่มเติมจาก Square Enix

เมื่อประมาณ 13 วันต่อมานั้น ปลั๊กอินใหม่ชื่อ EchoVault ถูกนำเสนอในกระทู้ Reddit ของ r/ffxiv ผู้ใช้ได้อธิบายว่าปลั๊กอินนี้ทำงานคล้ายกับ Memoria และ Playerscope (ปลั๊กอินที่เคยเป็นประเด็นข้อโต้แย้งเช่นกัน) โดยสามารถติดตามข้อมูลของผู้เล่นได้อย่างละเอียด

Recent Developments

ผู้ใช้ Reddit รายแรกยังชี้ให้เห็นว่าผู้พัฒนา EchoVault มีความสัมพันธ์กับผู้สร้าง Memoria เนื่องจากโดเมนของเว็บไซต์ทั้งสองตรงกัน และในข้อความปิดบริการของ Memoria มีประโยค “Every echo finds its vault, in time.” ที่ปรากฏอยู่ ซึ่งอาจเป็นสัญญาณบ่งชี้ถึงการเชื่อมโยงระหว่างโครงการ

ต่อมา ผู้ใช้ได้อัปเดตว่า EchoVault ได้รับการอัปเดตรุ่นใหม่ที่ทำให้การติดตามข้อมูลกลายเป็นอัตโนมัติผ่านฟีเจอร์ “Player Search” ของเกม โดยปลั๊กอินจะสั่งค้นหาตัวละครของผู้เล่นขณะผู้ใช้ไม่ได้ทำกิจกรรมใด ๆ ในเกมและวนลูปเพื่อค้นพบตัวละครเพิ่มเติมในโลกเสมือน

Technical Details

EchoVault ทำงานโดยการส่งคำสั่ง “Player Search” ไปยังเซิร์ฟเวอร์เกมแบบอัตโนมัติ ซึ่งเป็นกระบวนการที่เคยใช้โดยผู้เล่นเองเมื่อต้องการหาข้อมูลของตัวละครอื่น ๆ แต่ในกรณีนี้ ปลั๊กอินจะทำงานต่อเนื่องโดยไม่มีการตรวจสอบจากผู้ใช้

• ฟังก์ชันหลัก: รวบรวมข้อมูลพื้นฐาน (ชื่อ, เซิร์ฟเวอร์, ระดับ) ของตัวละครที่ค้นพบ
• วิธีการทำงาน: ใช้ API ภายในของเกมเพื่อสั่ง “Player Search” ทุก ๆ ไม่กี่วินาทีเมื่อผู้ใช้อยู่ในสถานะ idle
• ผลลัพธ์: สร้างฐานข้อมูลขนาดใหญ่ของตัวละครทั่วโลกโดยอัตโนมัติ

กระบวนการนี้ทำให้ผู้พัฒนาปลั๊กอินสามารถสร้าง “ฐานข้อมูลสอดแนม” ที่มีความละเอียดสูงและอาจถูกนำไปใช้ในกิจกรรมคุกคามหรือการรังแกออนไลน์ได้

Community Reaction

ชุมชน FFXIV แสดงความกังวลอย่างต่อเนื่องต่อปลั๊กอินดังกล่าว หลายคนเรียกร้องให้ Square Enix ปรับปรุงระบบ “blacklist” ของเกมเพื่อป้องกันผู้ใช้จากการถูกติดตามโดยไม่ได้รับอนุญาต

หนึ่งในคอมเมนต์บน Reddit กล่าวว่า “ดูเหมือนว่า Square จะไม่ใส่ใจเรื่องนี้เลย” ส่วนอีกคนเสริมว่า “Mods ถูกทำให้เป็นอาวุธรบ” ซึ่งสะท้อนถึงความรู้สึกว่ามาตรการของบริษัทยังไม่ทันต่อเทคโนโลยีที่ผู้พัฒนาปลั๊กอินนำเสนอ

โดยรวม ผู้เล่นหลายพันรายได้ส่งคำร้องผ่านช่องทางรายงานของ Square Enix แต่จนถึงตอนนี้ ยังไม่มีการตอบรับอย่างเป็นทางการจากบริษัทใด ๆ เกี่ยวกับการจัดการ EchoVault หรือการอัปเดตระบบคุ้มครองข้อมูลส่วนบุคคล

Company Response

ตามที่รายงานของ GamesRadar ได้ระบุไว้ ผู้พัฒนา Square Enix ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับ EchoVault แม้ว่าผู้เล่นจะได้ให้ลิงก์สำหรับส่งรายงานไปยังทีมดูแลเกมแล้วก็ตาม

บริษัทเคยดำเนินการปิดบริการ Memoria และอ้างว่าข้อมูลทั้งหมดถูกลบ แต่การกระทำดังกล่าวไม่ได้แก้ไขความกังวลเกี่ยวกับ “ระบบตรวจสอบผู้ใช้ที่ไม่เพียงพอ” ซึ่งเป็นประเด็นที่ผู้เล่นหลายคนเรียกร้องให้มีการปรับปรุงอย่างเร่งด่วน

ในช่วงที่ผ่านมา Square Enix มีการปรับเปลี่ยนบางส่วนของระบบ blacklist ของเกม เพื่อลดโอกาสการถูกสอดแนมโดยปลั๊กอินภายนอก อย่างไรก็ตาม การเปลี่ยนแปลงเหล่านี้ยังไม่ได้รับการยืนยันว่าเพียงพอต่อการจัดการกับ EchoVault หรือปลั๊กอินที่คล้ายคลึงกันในอนาคต

Impact

หากปลั๊กอินเช่น EchoVault ยังคงทำงานได้โดยไม่มีการตรวจสอบหรือจำกัด การสอดแนมข้อมูลผู้เล่นจะเป็นอันตรายต่อความเป็นส่วนตัวและอาจนำไปสู่เหตุการณ์คุกคามในเกม ซึ่งส่งผลกระทบต่อประสบการณ์ของผู้เล่นทั่วโลก

นอกจากนี้ ปัญหาดังกล่าวยังสร้างภาพลักษณ์ด้านลบให้กับ Square Enix ในฐานะผู้พัฒนาเกม MMO รายใหญ่ ที่ต้องรับมือกับความคาดหวังของชุมชนเกี่ยวกับมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล การไม่ตอบสนองอย่างรวดเร็วอาจทำให้ผู้เล่นหันไปใช้แพลตฟอร์มอื่นหรือเพิ่มแรงกดดันให้บริษัทต้องเร่งพัฒนานโยบายและเครื่องมือป้องกันใหม่

Summary

การเปิดตัวของปลั๊กอิน EchoVault ทำให้ชุมชน FFXIV ต้องเผชิญกับประเด็นการสอดแนมข้อมูลผู้เล่นอีกครั้ง แม้จะมีการรายงานต่อ Square Enix แต่จนถึงขณะนี้ยังไม่มีการตอบรับอย่างเป็นทางการ การแก้ไขปัญหานี้จึงกลายเป็นความท้าทายสำคัญสำหรับบริษัทในการเสริมสร้างมาตรการรักษาความปลอดภัยและคืนความไว้วางใจให้กับผู้เล่น.