‘ไชยชนก’ เผย หลังหารือ Apple ยกระดับการรับมือ ‘ภัยไซเบอร์’ ปมข้อความแจ้งเตือนสปายแวร์ ‘รัฐบาล-ฝ่ายค้าน’ ไม่ได้แปลว่าเครื่องถูกแฮกสำเร็จ 100% ยัน ยังระบุไม่ได้เป็น ‘เพกาซัส’ แค่เปรียบเปรยระดับความรุนแรง เหตุเป็นโปรแกรมดังระดับโลกคนรู้จัก ล่าสุดส่งแจ้งเตือนไปแล้วกว่า 150 ประเทศ เตรียมถก ‘บิ๊กเทค’ ล็อตใหญ่พรุ่งนี้ (12 พ.ย.) ชี้ ยังไม่มี สส.ของพรรคโดนเพิ่ม พร้อมแซว ‘นายกฯ อนุทิน’ อาจโดนแต่ไม่รู้ตัว เหตุเพิ่งใช้พร้อมเพย์เป็น ขณะที่ สกมช. แนะวิธีรับมือ ส่งมือถือตรวจเช็กสปายแวร์ได้ ส่วนผู้ใช้ iPhone เปิด Lockdown Mode ป้องกันมัลแวร์ฝังตัว ช่วยให้เข้าถึงยากขึ้น



วันที่ 11 พ.ย.2569 เวลา 13.00 น. นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) พร้อมด้วย พลตรี ธีรวุฒิ วิทยากรณ์ รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ให้สัมภาษณ์ภายหลัง ประชุมหารือร่วมกับ บริษัท Apple ถึงมาตรการการรับมือภัยไซเบอร์ ก่อนจะมีการหารืออีกครั้งกับสภาความมั่นคงแห่งชาติ (สมช.) , สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) รวมถึงภาคเอกชนผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ และหน่วยงานที่เกี่ยวข้อง เพื่อยกระดับมาตรการรับมือภัยไซเบอร์

โดยประเด็นที่หารือ คือ กรณีที่บริษัท Apple ได้ส่งข้อความแจ้งเตือนภัยคุกคามไปยัง iPhone รัฐมนตรี-นักการเมือง เช่น นายอภิสิทธิ์ เวชชาชีวะ หัวหน้าพรรคประชาธิปัตย์ และ นายณัฐพงษ์ เรืองปัญญาวุฒิ หัวหน้าพรรคประชาชน เมื่อช่วงต้นเดือนพฤศจิกายน 2569 โดยระบุว่าอาจตกเป็นเป้าหมายของการโจมตีด้วย "สปายแวร์" (Mercenary Spyware) ซึ่งเมื่อวานนี้ (10 พ.ย.2569) นายไชยชนก เปิดเผยรายชื่อเพิ่มเติมว่ามี นายเอกนัฏ พร้อมพันธุ์ รัฐมนตรีว่าการกระทรวงพลังงาน , นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง โดนด้วย

ล่าสุด วันนี้ (11 พ.ย.2569) นายไชยชนก กล่าวว่าสืบเนื่องจากการประชุม สมช. และนโยบายของนายกรัฐมนตรีที่มองว่าภัยคุกคามทางไซเบอร์ทั่วโลกเป็นเรื่องสำคัญ จึงได้เชิญตัวแทนจาก Apple โดยพบว่าที่เข้ามาคุย คือ ตำแหน่ง Global Senior Director of Global Policy มาพูดคุยหลังเกิดเหตุการณ์ส่งข้อความแจ้งเตือนภัยคุกคาม (Threat Notification) ไปมากกว่า 150 ประเทศ

โดยประเด็นเรื่องการแจ้งเตือนจาก Apple นี้ไม่ได้หมายความว่าเครื่องถูกแฮกสำเร็จแล้ว 100% เหตุผลที่ Apple ระบุคำว่า "Pegasus" ในข้อความแจ้งเตือน ไม่ได้ยืนยันว่าเป็นเพกาซัสหรือระบุชนิดของสปายแวร์ได้จริง แต่ใช้ชื่อดังกล่าวเพื่อให้ผู้ใช้งานทั่วโลกเข้าใจถึงระดับศักยภาพของการโจมตีที่เป็นรูปแบบ No-click ไม่ต้องกดลิงก์ก็สามารถเจาะจงเป้าหมายได้ เพราะเป็นโปรกรมดัง “จากการสอบถามทาง Apple โดยตรง ไม่สามารถระบุได้ว่าเป็น เพกาซัส”

ทั้งนี้ Apple ชี้แจงว่าเนื่องจากมีนโยบายความเป็นส่วนตัว (Privacy Policy) จึงไม่สามารถรู้ได้ว่าเป็นเครื่องของใครหรือถูกแฮกสำเร็จหรือไม่ สิ่งที่ตรวจสอบจาก Metadata ได้มีเพียงร่องรอยว่า "มีคนพยายามจะแฮก" เท่านั้น จึงส่งคำเตือนไปยังบัญชีนั้นๆ // อีกทั้งไม่ได้เปิดเผยว่า ส่งแจ้งเตือนไปจำนวนเท่าไหร่ เฉพาะประเทศไทยเท่าไหร่ แจ้งเพียงว่า ส่งไปมากกว่า 150 ประเทศ

ขณะที่ พลตรี ธีรวุฒิ วิทยากรณ์ รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กล่าวถึงแนวทางการแก้ไขป้องกันและแก้ไข ว่า เครื่องที่ได้รับข้อความแจ้งเตือนภัยคุกคามอาจไม่ได้ถูกเจาะระบบ (Compromise) หรือโดนโจมตีสำเร็จทั้งหมด อย่างไรก็ตาม หากประชาชนมีความกังวล สามารถส่งอุปกรณ์มาให้ทาง สกมช. หรือผู้ให้บริการภายนอก (Third Party) ที่ไว้วางใจตรวจสอบได้

ส่วนกระบวนการตรวจสอบของ สกมช. จะช่วยวิเคราะห์ว่าตัวเครื่องมีซอฟต์แวร์แปลกปลอมหรือสปายแวร์ฝังอยู่หรือไม่ เนื่องจากมัลแวร์ลักษณะดังกล่าวจะต้องสร้างการเชื่อมต่อ (Connection) ไปยังเซิร์ฟเวอร์ควบคุม (Command Control) เพื่อส่งข้อมูลออกไป ซึ่งทาง สกมช. มีเครื่องมือที่สามารถตรวจสอบย้อนหลังได้ว่า เครื่องดังกล่าวเคยถูกโจมตี มีการติดตั้งซอฟต์แวร์ผิดปกติหรือไม่ และซอฟต์แวร์นั้นเคยส่งข้อมูลไปยัง IP Address ใดบ้าง

ด้านนายไชยชนก เสริมเรื่องการป้องกันว่า ใน Apple จะมีระบบ Lockdown Mode ซี่งแนะนำว่า ให้เปิดใช้งานระบบ Lockdown Mode ในการตั้งค่า ปิดแล้วเปิดเครื่องใหม่ ก็จะช่วยป้องกันและทำให้มัลแวร์ที่ต้องการเข้าถึงโทรศัพท์ตลอดเวลาทำงานได้ยากขึ้นหรือเข้าถึงไม่ได้

ทั้งหมดนี้ Apple บอกว่ามีการชี้แจงใน ช่องทางการของ Apple หมดแล้ว เพียงแต่มันคิดว่ามันอาจจะถูกสื่อสารได้ไม่ดี ก็เลยได้มีการขอให้ Apple มีการแถลงการณ์เพิ่มเติม เพื่อเน้นย้ำให้พี่น้องประชาชนชาวไทยเข้าใจสถานการณ์มากขึ้น คาดว่าเร็วๆนี้จะมีแถลงการณ์ออกมา

นอกจากนี้ ถูกถามถึงกรณีนอกจากนักการเมืองฝ่ายค้านหรือรัฐมนตรีท่านอื่นที่เปิดชื่อมาแล้ว มีรัฐมนตรีท่านอื่นเพิ่มเติมหรือไม่ หรือได้มีการสอบถาม รัฐมนตรี สส. ในพรรคภูมิใจไทยหรือไม่ นายไชยชนก กล่าวว่า เบื้องต้นยังไม่ได้สอบถามทั้งหมด แต่เท่าที่ทราบยังไม่มีรายงานผู้ได้รับผลกระทบเพิ่มเติม ก่อนหน้านี้คาดว่ามาล็อตเดียว และทราบว่าทุกคนเอาเครื่องไปตรวจสอบแล้ว และ Update Software แล้ว

เมื่อถามถึงนายอนุทิน ชาญวีรกูล นายกรัฐมนตรีได้รับการแจ้งเตือนด้วยหรือไม่นั้น นายไชยชนก ตอบติดตลกๆ พร้อมแซวๆ ว่า “ไม่แน่ใจ แต่วันนี้นายกโดนอาจจะไม่รู้ด้วยซ้ำ ท่านนายกเพิ่งเริ่มใช้พร้อมเพย์ไม่นานมานี้เอง“

นายไชยชนก ยังระบุอีกว่า ในวันพรุ่งนี้ (12 พ.ย.2569) ที่กระทรวงการคลัง จะมีการพูดคุยกับผู้ประกอบการและหลายเจ้า ทั้งกลุ่มแพลตฟอร์ม ซอฟต์แวร์ ฮาร์ดแวร์ และเทลโก้ เพื่อบูรณาการและรวบรวมข้อมูลแนวทางการรับมือร่วมกัน โดยคาดว่าจะมีตัวแทนจากสำนักงานใหญ่และภาคอุตสาหกรรมเข้าร่วม ต้องมาดูและคิดว่าทางภาครัฐสามารถ Collaborate ช่วยกันในการรับมืออย่างไรได้บ้าง ทั้งหมดนี้ล้วนเป็นสิ่งสำคัญ เน้นย้ำว่าเรื่องนี้เป็นเรื่องที่เกิดขึ้นทั่วโลก เป็นสิ่งที่ต้องรวมพลังกันในการรับมือ ส่วนระบบ Android ก็ต้องมีการพูดคุยด้วยเช่นกัน

นอกจากนี้ ผู้สื่อข่าวยังถามถึงกรณีที่การบินไทยถูกเจาะระบบข้อมูลลูกค้า ด้วย ทางรองเลขาธิการ สกมช. ระบุว่า ได้รับรายงานว่าระบบ Amadeus ของการบินไทยถูกเจาะระบบโดยมีการใช้ชื่อผู้ใช้และรหัสผ่าน (Username และ Password) ในช่วงเดือนสิงหาคมที่ผ่านมา

เบื้องต้นผู้ให้บริการที่เป็น Third Party ได้ดำเนินการรีเซ็ต Username และ Password เป็นที่เรียบร้อยแล้ว หลังจากการรีเซ็ตก็ไม่มีปัญหาเพิ่มเติมเกิดขึ้น อย่างไรก็ตาม ในช่วงเดือนสิงหาคมถึงกันยายนมีรายงานข้อมูลการจองของลูกค้าหลุดออกไปประมาณ 60,000 กว่าเรคคอร์ด ซึ่งขณะนี้อยู่ระหว่างขั้นตอนการสืบสวนหาข้อมูลเพิ่มเติม และจะมีการชี้แจงรายละเอียดให้ทราบต่อไปหากมีความคืบหน้า

ที่มา เพจสรยุทธ

eddie harrigan นายอยู่เฉยๆน่า conrad รู้เรื่องนี้หรือป่าว