หัวหน้ามาร์คถูกสปายแวร์เพกาซัส? Apple แจ้งเตือน

ประเด็นความปลอดภัยทางไซเบอร์กลับมาเป็นเรื่องใกล้ตัวอีกครั้ง หลังมีการเปิดเผยว่า หัวหน้าพรรคประชาธิปัตย์ได้รับการแจ้งเตือนจาก Apple ว่าโทรศัพท์อาจตกเป็นเป้าหมายของการโจมตีด้วยสปายแวร์รับจ้างระดับสูง โดยมีการกล่าวถึง Pegasus หรือสปายแวร์เพกาซัส เครื่องมือที่สามารถเข้าถึงข้อมูลสำคัญในโทรศัพท์ได้อย่างลึกซึ้ง

เรื่องนี้ถูกนำเสนอโดยนายศิริโชค โสภา อดีต สส.สงขลา พรรคประชาธิปัตย์ ซึ่งตั้งข้อสังเกตว่า หากโทรศัพท์ของบุคคลทางการเมืองถูกโจมตีจริง ผลกระทบอาจไม่ได้เกิดขึ้นกับเจ้าของเครื่องเพียงคนเดียว แต่อาจลุกลามไปถึงผู้สื่อข่าว แหล่งข่าว ผู้แจ้งเบาะแส และประชาชนที่ติดต่อสื่อสารด้วย

หัวหน้ามาร์คถูกสปายแวร์เพกาซัส: Apple แจ้งเตือนหมายความว่าอย่างไร

การแจ้งเตือนจาก Apple ในลักษณะนี้แตกต่างจากการแจ้งเตือนด้านความปลอดภัยทั่วไป เพราะเป็นการแจ้งเตือนเฉพาะบุคคลที่บริษัทประเมินว่าผู้ใช้อาจตกเป็นเป้าหมายของการโจมตีด้วยสปายแวร์รับจ้างระดับสูง อย่างไรก็ตาม การได้รับข้อความเตือนไม่ได้หมายความว่าการเจาะระบบประสบความสำเร็จแล้ว แต่หมายถึงมีความเสี่ยงที่ควรตรวจสอบอย่างจริงจัง

กรณีหัวหน้ามาร์คถูกสปายแวร์เพกาซัสจึงควรพิจารณาอย่างระมัดระวัง โดยต้องแยกให้ชัดเจนระหว่างการถูกระบุว่าเป็นเป้าหมายกับการมีหลักฐานยืนยันว่าอุปกรณ์ถูกเจาะสำเร็จแล้ว จากข้อมูลเบื้องต้น มีการประสานให้ผู้เชี่ยวชาญตรวจสอบโทรศัพท์ และอาจต้องส่งต่อให้หน่วยงานอิสระที่มีความเชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัลตรวจสอบในเชิงลึก

สปายแวร์เพกาซัสทำอะไรกับโทรศัพท์ได้บ้าง

Pegasus เป็นซอฟต์แวร์ที่ถูกกล่าวถึงในวงการความปลอดภัยไซเบอร์ว่า สามารถเก็บข้อมูลจากโทรศัพท์ได้หลายรูปแบบ หากการโจมตีสำเร็จ ผู้โจมตีอาจเข้าถึงข้อความ รายชื่อผู้ติดต่อ รูปภาพ ตำแหน่งที่อยู่ ประวัติการสื่อสาร หรือข้อมูลจากแอปพลิเคชันบางประเภท นอกจากนี้ยังมีความเสี่ยงที่ผู้โจมตีจะเปิดใช้งานไมโครโฟนหรือกล้องเพื่อเฝ้าติดตามกิจกรรมของเจ้าของเครื่อง

จุดที่น่ากังวลคือ การโจมตีบางรูปแบบอาจไม่จำเป็นต้องให้ผู้ใช้กดลิงก์หรือเปิดไฟล์แนบที่น่าสงสัย หรือที่เรียกกันว่าการโจมตีแบบไม่ต้องมีปฏิสัมพันธ์จากผู้ใช้ ทำให้การสังเกตความผิดปกติทำได้ยากกว่าการหลอกลวงทั่วไป ดังนั้น แม้ผู้ใช้จะระมัดระวังเรื่องลิงก์และรหัสผ่าน ก็ยังควรอัปเดตระบบปฏิบัติการและติดตามคำเตือนจากผู้ให้บริการอย่างสม่ำเสมอ

ผลกระทบไม่ได้จำกัดอยู่ที่นักการเมือง

กรณีหัวหน้ามาร์คถูกสปายแวร์เพกาซัสสะท้อนว่า โทรศัพท์ของบุคคลที่ถือข้อมูลสำคัญอาจเป็นจุดเชื่อมโยงไปยังคนอีกจำนวนมาก ตัวอย่างเช่น หากนักการเมืองได้รับเอกสารเกี่ยวกับการทุจริต ผู้โจมตีอาจพยายามติดตามว่าใครเป็นผู้ส่งข้อมูล ใครเป็นแหล่งข่าว หรือมีการนัดหมายพูดคุยกับบุคคลใดบ้าง

ประชาชนทั่วไปก็อาจได้รับผลกระทบเช่นกัน โดยเฉพาะผู้ทำงานด้านข่าว นักเคลื่อนไหว ผู้ดูแลข้อมูลบริษัท หรือผู้ที่เกี่ยวข้องกับประเด็นอ่อนไหว การสื่อสารผ่านโทรศัพท์จึงไม่ควรมองว่าเป็นเรื่องส่วนตัวของคนใดคนหนึ่งเท่านั้น เพราะข้อมูลในเครื่องอาจเชื่อมโยงกับความปลอดภัยและความเป็นส่วนตัวของผู้อื่นด้วย

วิธีดูแลโทรศัพท์ให้ปลอดภัยมากขึ้น

แม้คนทั่วไปอาจไม่ได้ตกเป็นเป้าหมายของสปายแวร์ระดับสูง แต่การดูแลพื้นฐานยังช่วยลดความเสี่ยงจากภัยไซเบอร์ได้มาก ลองเริ่มจากแนวทางต่อไปนี้

• อัปเดตระบบอยู่เสมอ: ติดตั้งระบบปฏิบัติการและแอปพลิเคชันเวอร์ชันล่าสุด เพื่อแก้ไขช่องโหว่ด้านความปลอดภัย
• ใช้รหัสผ่านที่คาดเดายาก: ตั้งรหัสผ่านไม่ซ้ำกัน และเปิดใช้การยืนยันตัวตนหลายขั้นตอนเมื่อทำได้
• ระวังอุปกรณ์และเครือข่าย: หลีกเลี่ยงการเสียบอุปกรณ์ที่ไม่รู้จัก และไม่ทำธุรกรรมสำคัญผ่านเครือข่ายสาธารณะที่ไม่น่าเชื่อถือ
• ตรวจสอบการแจ้งเตือน: หากได้รับคำเตือนด้านความปลอดภัยจาก Apple หรือผู้ให้บริการ ควรเก็บหลักฐานและติดต่อผู้เชี่ยวชาญทันที
• แยกข้อมูลสำคัญ: ไม่ควรเก็บข้อมูลลับทั้งหมดไว้ในโทรศัพท์เครื่องเดียว และควรสำรองข้อมูลอย่างปลอดภัย

สำหรับหน่วยงานและบุคคลที่ทำงานกับข้อมูลอ่อนไหว ควรมีแผนรับมือเมื่อสงสัยว่าอุปกรณ์ถูกโจมตี เช่น หยุดใช้งานเครื่องชั่วคราว ไม่ลบข้อมูลเองโดยไม่ปรึกษาผู้เชี่ยวชาญ และบันทึกเวลา สถานที่ รวมถึงรายละเอียดของการแจ้งเตือนเอาไว้ การตรวจสอบโดยผู้เชี่ยวชาญอิสระจะช่วยให้ข้อสรุปมีความน่าเชื่อถือและลดการกล่าวหาโดยปราศจากหลักฐาน

ประเด็นนี้ยังควรได้รับการตรวจสอบอย่างโปร่งใส โดยเฉพาะคำถามว่าใครเป็นผู้โจมตี มีการใช้เครื่องมือของรัฐหรือไม่ และข้อมูลใดอาจได้รับผลกระทบ สิ่งสำคัญคือไม่ควรรีบด่วนสรุปว่าการโจมตีสำเร็จแล้ว แต่ก็ไม่ควรมองข้ามคำเตือน เพราะความปลอดภัยทางดิจิทัลในวันนี้เกี่ยวข้องกับทั้งสิทธิส่วนบุคคล ความปลอดภัยของแหล่งข่าว และความไว้วางใจในสังคม

ท้ายที่สุด เหตุการณ์หัวหน้ามาร์คถูกสปายแวร์เพกาซัสควรเป็นบทเรียนให้ทุกคนเห็นความสำคัญของการปกป้องข้อมูล โทรศัพท์อาจเป็นทั้งเครื่องมือสื่อสารและคลังความลับในเวลาเดียวกัน การใช้งานอย่างระมัดระวัง อัปเดตอุปกรณ์สม่ำเสมอ และขอคำแนะนำจากผู้เชี่ยวชาญเมื่อพบความผิดปกติ คือวิธีง่าย ๆ ที่ช่วยลดความเสี่ยงได้จริง

ที่มา – ‘ศิริโชค’ปูด ‘หัวหน้ามาร์ค’ส่อถูก ‘สปายแวร์เพกาซัส’ จารกรรมข้อมูลหลัง Apple แจ้งเตือน