เท้ง ระแวงโดนสปายแวร์โจมตี ใครเจาะมือถือ?

ประเด็นความปลอดภัยทางไซเบอร์กลับมาได้รับความสนใจอีกครั้ง หลัง ณัฐพงษ์ เรืองปัญญาวุฒิ หรือ “หัวหน้าเท้ง” หัวหน้าพรรคประชาชน เปิดเผยว่าได้รับการแจ้งเตือนจาก Apple ว่า iPhone อาจตกเป็นเป้าหมายของการโจมตีด้วยสปายแวร์ โดยเฉพาะโปรแกรมที่มีความสามารถสูงอย่าง Pegasus ทำให้เกิดคำถามตามมาว่า ใครกำลังพยายามเข้าถึงข้อมูลในโทรศัพท์ และเหตุการณ์นี้เกี่ยวข้องกับสถานการณ์ทางการเมืองหรือไม่

กรณี เท้ง ระแวงโดนสปายแวร์โจมตี ได้รับความสนใจมากขึ้น เมื่อมีการระบุว่าผู้นำพรรคฝ่ายค้านอีกคนก็เคยได้รับการแจ้งเตือนในลักษณะคล้ายกัน การแจ้งเตือนจากบริษัทผู้ผลิตโทรศัพท์ไม่ได้แปลว่าอุปกรณ์ถูกเจาะสำเร็จแล้ว แต่เป็นสัญญาณว่าระบบตรวจพบความพยายามโจมตีที่มีความซับซ้อนและอาจมุ่งเป้าไปยังบุคคลใดบุคคลหนึ่งโดยเฉพาะ

เท้ง ระแวงโดนสปายแวร์โจมตี ใครอยู่เบื้องหลัง

ข้อความที่ถูกเปิดเผยระบุว่าโทรศัพท์อาจเป็นเป้าหมายของสปายแวร์ ซึ่งเป็นซอฟต์แวร์สอดแนมที่สามารถเข้าถึงข้อมูลสำคัญได้หลายรูปแบบ อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์มักแนะนำให้แยกประเด็นระหว่าง “การได้รับแจ้งเตือน” กับ “การยืนยันว่าถูกติดตั้งสปายแวร์แล้ว” เพราะทั้งสองเรื่องมีความแตกต่างกัน การตรวจสอบอุปกรณ์และหลักฐานทางเทคนิคจึงเป็นสิ่งจำเป็นก่อนสรุปว่าใครเป็นผู้โจมตี

ในอีกด้านหนึ่ง ภาวุธ พงษ์วิทยภานุ หรือ “สส.ป้อม” ได้โพสต์ตั้งคำถามถึงความเป็นไปได้ที่มีผู้พยายามเจาะโทรศัพท์ของผู้นำฝ่ายค้าน พร้อมอธิบายว่า หากเป็นสปายแวร์ระดับสูง ผู้โจมตีอาจเข้าถึงข้อความสนทนา เสียงโทรศัพท์ รูปภาพ กล้อง ตำแหน่งที่อยู่ และข้อมูลส่วนตัวอื่น ๆ ได้ โดยผู้ใช้งานอาจไม่จำเป็นต้องกดลิงก์แปลกปลอมใด ๆ เลย

เท้ง ระแวงโดนสปายแวร์โจมตี ต้องตรวจสอบอะไรบ้าง

หน่วยงานภาครัฐควรประสานงานกับ Apple และผู้เชี่ยวชาญอิสระ เพื่อรวบรวมข้อมูลการแจ้งเตือน ตรวจสอบช่วงเวลาที่เกิดเหตุ และวิเคราะห์ว่าอุปกรณ์มีพฤติกรรมผิดปกติหรือไม่ การรีบสรุปว่าเป็นการโจมตีจากฝ่ายใดโดยไม่มีหลักฐาน อาจทำให้สังคมเข้าใจผิดและทำลายความน่าเชื่อถือของกระบวนการตรวจสอบได้

• ตรวจสอบข้อความแจ้งเตือนจากผู้ให้บริการว่าเป็นการแจ้งเตือนจริงหรือไม่
• อัปเดตระบบปฏิบัติการและแอปพลิเคชันให้เป็นเวอร์ชันล่าสุด
• เปลี่ยนรหัสผ่านบัญชีสำคัญและเปิดใช้การยืนยันตัวตนหลายขั้นตอน
• หลีกเลี่ยงการใช้โทรศัพท์เครื่องเดิมสื่อสารข้อมูลลับจนกว่าจะตรวจสอบเสร็จ
• เก็บหลักฐานหน้าจอ วันเวลา และข้อมูลทางเทคนิคไว้สำหรับการตรวจสอบ

ประเด็นนี้ยังเชื่อมโยงกับข้อสงสัยเรื่องการจัดซื้อและการใช้งาน Pegasus ในประเทศไทย โดยมีข้อมูลจากการเปิดเผยของ iLaw ว่า สำนักงานตำรวจแห่งชาติเคยชี้แจงต่อศาลปกครองเกี่ยวกับการจัดซื้อระบบดังกล่าวด้วยงบประมาณประมาณ 247.5 ล้านบาทในปี 2557 และระบุว่าใช้เพื่อภารกิจปราบปรามยาเสพติด ก่อนยุติการใช้งานในเดือนตุลาคม 2563 เนื่องจากไม่มีงบประมาณสำหรับบำรุงรักษา

แม้จะมีการชี้แจงดังกล่าว แต่สังคมยังต้องการคำตอบที่ชัดเจนว่า ปัจจุบันมีหน่วยงานใดครอบครองหรือใช้เครื่องมือสอดแนมลักษณะเดียวกันอีกหรือไม่ ใช้งบประมาณเท่าไร และมีกลไกใดกำกับดูแลไม่ให้ถูกนำไปใช้ละเมิดสิทธิของประชาชน การตรวจสอบควรดำเนินการอย่างโปร่งใส อยู่ภายใต้กฎหมาย และมีผู้เชี่ยวชาญจากหลายฝ่ายเข้าร่วม

ด้านกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมระบุว่า การแจ้งเตือนลักษณะนี้ไม่ได้เกิดขึ้นเฉพาะในประเทศไทย แต่มีรายงานในหลายประเทศทั่วโลก พร้อมขอข้อมูลจากผู้ที่ได้รับการแจ้งเตือนเพื่อประสานไปยัง Apple และตรวจสอบข้อเท็จจริงเพิ่มเติม จุดนี้สะท้อนว่าการแจ้งเตือนอาจเป็นส่วนหนึ่งของระบบป้องกันภัยระดับสากล ไม่ควรนำไปตีความเป็นข้อสรุปทางการเมืองทันที

เหตุการณ์ เท้ง ระแวงโดนสปายแวร์โจมตี จึงควรถูกมองอย่างรอบด้าน ทั้งในมิติสิทธิส่วนบุคคล ความมั่นคงของข้อมูล และความรับผิดชอบของหน่วยงานรัฐ ประชาชนทั่วไปเองก็ควรตระหนักว่าโทรศัพท์มือถือเก็บข้อมูลสำคัญไว้จำนวนมาก ตั้งแต่บทสนทนา ภาพถ่าย รายชื่อผู้ติดต่อ ไปจนถึงข้อมูลตำแหน่ง การดูแลความปลอดภัยจึงไม่ใช่เรื่องไกลตัวอีกต่อไป

สิ่งสำคัญที่สุดตอนนี้คือการเปิดเผยหลักฐานอย่างเป็นระบบ ไม่กล่าวหาโดยปราศจากข้อมูล และสร้างช่องทางให้ผู้เสียหายสามารถขอความช่วยเหลือได้อย่างปลอดภัย หากมีการยืนยันว่ามีการใช้สปายแวร์โจมตีบุคคลทางการเมืองจริง รัฐบาลต้องชี้แจงว่าใครมีอำนาจอนุมัติ ใครเป็นผู้ตรวจสอบ และประชาชนจะได้รับการคุ้มครองอย่างไร

บทสรุป: การแจ้งเตือนสปายแวร์เป็นเรื่องที่ต้องเร่งตรวจสอบ แต่ยังไม่ใช่หลักฐานยืนยันว่ามีผู้เจาะมือถือสำเร็จ ทุกฝ่ายควรยึดข้อเท็จจริงและกระบวนการทางเทคนิคเป็นหลัก ขณะที่ผู้ใช้งานควรอัปเดตอุปกรณ์ เปิดระบบรักษาความปลอดภัย และระมัดระวังข้อมูลส่วนตัวอยู่เสมอ

ติดตามความคืบหน้าและตรวจสอบการชี้แจงจากหน่วยงานที่เกี่ยวข้องอย่างต่อเนื่อง เพราะความโปร่งใสคือกุญแจสำคัญในการสร้างความเชื่อมั่นต่อความปลอดภัยทางดิจิทัลของคนไทย

ที่มา – ‘เท้ง’ ระแวงโดนสปายแวร์โจมตี ‘ป้อม ภาวุธ’ ปั่นซ้ำต้องมีใครแอบเจาะมือถือล้วงข้อมูล