แอปเปิล เตือนภัยไซเบอร์ 150 ประเทศ ไทยถกค่ายมือถือรับมือสปายแวร์ No Click

นายไชยชนก ชิดชอบ รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม(ดีอี) เปิดเผยเมื่อวันที่ 11 พ.ย. 2569 ภายหลังการหารือร่วมกับตัวแทนแอปเปิล อิงค์ ผู้ผลิตมือถือไอโฟน, สำนักงานสภาความมั่นคงแห่งชาติ(สมช.) และสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติหรือสกมช.ว่า แอปเปิลได้เข้ามาชี้แจงกรณีที่ได้แจ้งเตือนภัยคุกคามระดับสูงต่อผู้ใช้ไอโฟนทั่วโลก โดยขณะนี้ความเสี่ยงได้ขยายพื้นที่ครอบคลุม 150 ประเทศทั่วโลกแล้ว

อย่างไรก็ตาม แอปเปิลอธิบายว่า การแจ้งเตือนดังกล่าว ไม่ได้หมายความว่าไอโฟนเครื่องนั้นถูกแฮก แต่เป็นการเตือนเพราะมีความเสี่ยง อันเป็นมาตรฐานด้านความปลอดภัยระดับสูงของแอปเปิล

ขณะเดียวกันยังไม่ชัดเจนว่าผู้ใช้มือถือแอนดรอยด์ของค่ายกูเกิลได้รับผลกระทบหรือไม่ โดยจะมีการหารือกับกูเกิลเป็นอันดับถัดไป สำหรับผู้ใช้ไอโฟนที่ได้รับการแจ้งเตือน สามารถแก้ปัญหาด้วยการอัปเดตซอฟต์แวร์ กดปุ่ม Lock Down ตลอดจนนำเครื่องเข้าไปตรวจสอบได้ที่สกมช.และร้านแอปเปิล 

“การโจมตีดังกล่าวเป็นการเข้าควบคุมเครื่องโดยไม่จำเป็นต้องมีการคลิกปุ่มใดๆ (No Click) แต่นอกจากการแจ้งเตือนแล้ว ยังไม่มีรายละเอียดว่าเกิดผลกระทบต่อผู้ใช้คนไทยหรือไม่ อย่างไร และยังไม่มีรายงานความเสียหายเกิดขึ้น โดยทั้งแอปเปิลและรัฐบาลไทยมีเจตจำนงที่จะปกป้องผู้ใช้งาน และจะหาแนวทางทำงานร่วมกันเพื่อป้องกันและแก้ไขปัญหาดังกล่าว”

นายไชยชนก กล่าวถึงบุคคลที่เปิดเผยว่าได้รับการแจ้งเตือน ซึ่งประกอบด้วยนักการเมือง ได้แก่ นายณัฐพงษ์ เรืองปัญญาวุฒิ หัวหน้าพรรคประชาชน นายอภิสิทธิ์ เวชชาชีวะ หัวหน้าพรรคประชาธิปัตย์ นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรมว.คลัง และนายเอกณัฏ พร้อมพันธุ์ รมว.พลังงานนั้น จนถึงขณะนี้ยังไม่มีรายงานว่ามีนักการเมืองหรือรัฐมนตรีคนอื่นเพิ่มเติม รวมทั้งตนและนายกรัฐมนตรี

“ในวันที่ 12 พ.ย. ผมจะนัดหารือกับหน่วยงานที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นค่ายมือถือ ผู้ผลิตมือถือ ฯลฯ เพื่อหาแนวทางป้องกันและการรับมือต่อการโจมตีทางไซเบอร์ที่กำลังระบาดทั่วโลก ซึ่งน่าจะมีความชัดเจนออกมาในสัปดาห์หน้า”

ผู้สื่อข่าวรายงานว่า บริษัทแอปเปิลอิงค์ ได้ยืนยันว่า เมื่อวันที่ 29 ต.ค.ที่ผ่านมา ได้ส่งการแจ้งเตือนภัยคุกคามทางไซเบอร์ (Threat Notifications) ไปยังผู้ใช้ที่ตกเป็นเป้าหมายใน 99 ประเทศ ส่งผลให้จนถึงปัจจุบันบริษัทแจ้งเตือนผู้ใช้ในกว่า 150 ประเทศแล้ว หลังตรวจพบกิจกรรมที่เข้าข่ายการโจมตีด้วยสปายแวร์รับจ้าง ซึ่งมุ่งโจมตีบุคคลเฉพาะกลุ่ม โดยแนะนำผู้ได้รับแจ้งเตือนให้ตรวจสอบบัญชีและอุปกรณ์ พร้อมเปิดใช้งานโหมดล็อกดาวน์ (Lockdown Mode) เพื่อเพิ่มความปลอดภัย   

แอปเปิลระบุว่า การโจมตีด้วยสปายแวร์รับจ้างมีความซับซ้อนกว่าการโจมตีทางไซเบอร์ทั่วไป เนื่องจากผู้โจมตีใช้ทรัพยากรและเครื่องมือเฉพาะเพื่อเจาะจงบุคคลกลุ่มเล็กๆ โดยพิจารณาจากตำแหน่งหรืออาชีพของเป้าหมาย สปายแวร์ประเภทนี้มีต้นทุนพัฒนาสูงถึงหลายล้านดอลลาร์ และมักมีอายุการใช้งานสั้น ทำให้การตรวจจับและป้องกันทำได้ยาก อย่างไรก็ตาม ผู้ใช้ส่วนใหญ่ไม่ได้ตกเป็นเป้าหมายของการโจมตีลักษณะนี้

สำหรับผู้ที่ถูกแจ้งเตือน แอปเปิลจะส่งข้อความเตือนบนหน้าจอล็อกและในเมนูการตั้งค่าของ iPhone รวมถึงส่งอีเมลไปยังที่อยู่ที่ผูกกับบัญชี Apple Account

การแจ้งเตือนภัยคุกคามของแอปเปิล จะปรากฏขึ้นบน iPhone ของผู้ใช้ ทั้งบนหน้าจอล็อกและใน “การตั้งค่า” (Settings) แอปเปิลจะส่งการแจ้งเตือนทางอีเมลไปยังที่อยู่อีเมลที่เชื่อมโยงกับบัญชี Apple ของผู้ใช้
แบนเนอร์แจ้งเตือนภัยคุกคามจะแสดงขึ้นที่ด้านบนสุดของหน้าบัญชี Apple หลังจากที่ผู้ใช้ลงชื่อเข้าใช้ที่ account.apple.com

บริษัทแนะนำให้ผู้ได้รับแจ้งเตือนตรวจสอบความถูกต้องโดยเข้าสู่ระบบที่ account.apple.com หากเป็นการแจ้งเตือนจริง จะปรากฏข้อความที่ด้านบนของหน้าบัญชี พร้อมข้อมูลและขั้นตอนที่ควรดำเนินการเพื่อปกป้องบัญชีและอุปกรณ์ รวมถึงการเปิดใช้งาน Lockdown Mode ซึ่งเป็นโหมดจำกัดการทำงานบางอย่างของอุปกรณ์เพื่อลดความเสี่ยงจากการโจมตีที่ซับซ้อน

นอกจากนี้ แอปเปิลแนะนำให้ผู้ได้รับแจ้งเตือนขอคำปรึกษาจากผู้เชี่ยวชาญด้านความปลอดภัย โดยสามารถติดต่อ Digital Security Helpline ขององค์กรไม่แสวงหากำไร Access Now ซึ่งให้ความช่วยเหลือตลอด 24 ชั่วโมงทุกวัน ผ่านทาง เว็บไซต์ของ Access Now

ทั้งนี้ แอปเปิลระบุว่าไม่สามารถเปิดเผยรายละเอียดหรือสาเหตุที่ทำให้บริษัทส่งการแจ้งเตือนในแต่ละครั้งได้ เนื่องจากอาจทำให้ผู้พัฒนาสปายแวร์นำข้อมูลไปปรับเปลี่ยนวิธีโจมตีเพื่อหลบเลี่ยงการตรวจจับในอนาคต และ สามารถดูข้อมูลเพิ่มเติมเกี่ยวกับ การแจ้งเตือนภัยคุกคามได้ที่นี่