Apple แจ้งเตือนนักการเมืองไทยตกเป็นเป้าสปายแวร์ รัฐนัดถก 11 พ.ย. คนใช้ iPhone ต้องทำอะไรบ้าง

วันนี้ 11 พ.ย. 2569 รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) นายไชยชนก ชิดชอบ นัดหารือกับบริษัท Apple หลังนักการเมืองไทยหลายคนได้รับแจ้งเตือนจาก Apple ว่าอาจตกเป็นเป้าหมายของสปายแวร์ทหารรับจ้าง Apple ระบุว่ามีผู้ใช้ในมากกว่า 99 ประเทศได้รับผลกระทบในรอบนี้ รมว.ดีอีบอกว่าสถานการณ์ครั้งนี้ไม่เคยเกิดขึ้นมาก่อน และคาดว่าใหญ่ที่สุดที่เคยเกิดขึ้นมา บทนี้ตอบคำถามที่สำคัญกว่าการเล่าข่าว นั่นคือคนใช้ iPhone และคนทั่วไปต้องทำอะไรบ้างหลังมีแจ้งเตือนภัยระดับรัฐแบบนี้

📱 เกิดอะไรขึ้น: นัดถก Apple วันนี้ ใครโดนบ้าง

เมื่อวันที่ 10 พ.ย. เวลา 13.25 น. นายไชยชนกให้สัมภาษณ์ที่ทำเนียบรัฐบาลว่า สัปดาห์นี้จะหารือกับสภาความมั่นคงแห่งชาติ (สมช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และบริษัท Apple รวมถึงภาคเอกชนผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ และหน่วยงานที่เกี่ยวข้อง เพื่อยกระดับมาตรการรับมือ โดยวันที่ 11 พ.ย. จะพูดคุยกับบริษัท Apple ก่อนเพื่อหาทางรับมือ จากนั้นจะรอฟังข้อมูลจากผู้เชี่ยวชาญก่อนประกาศว่าแผนของไทยจะเป็นอย่างไร คาดว่าไม่เกินสัปดาห์หน้าจะมีความชัดเจน

นักการเมืองที่ รมว.ดีอีระบุว่าได้รับผลกระทบ ได้แก่ นายณัฐพงษ์ เรืองปัญญาวุฒิ หัวหน้าพรรคประชาชน นายอภิสิทธิ์ เวชชาชีวะ หัวหน้าพรรคประชาธิปัตย์ นายเอกนัฏ พร้อมพันธุ์ รัฐมนตรีว่าการกระทรวงพลังงาน และนายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง และอีกหลายคน รมว.ดีอียังบอกว่าน่าจะมีหลายหน่วยงานถูกโจมตี เพราะทุกอุตสาหกรรมเผชิญความพยายามเจาะระบบมาตลอด

ส่วนเรื่องที่หลายคนกังวล คือระบบธนาคาร รมว.ดีอีบอกว่าธนาคารทำงานร่วมกับ สกมช. เบื้องต้นป้องกันได้ แต่ประมาทไม่ได้ เพราะภัยคุกคามเปลี่ยนแปลงเรื่อยๆ ส่วนข้อมูลเลือดที่เป็นอีกจุดที่นายกรัฐมนตรีให้ความสำคัญ จากแหล่งข้อมูลที่ประเทศอื่นโดนแฮก ยืนยันว่าไทยยังไม่โดน แต่ติดตามสถานการณ์เรื่อยๆ

🎯 แจ้งเตือนของ Apple คืออะไร ใครบ้างที่ได้รับ

แจ้งเตือนที่นักการเมืองได้รับเรียกว่า Apple threat notification เป็นการเตือนแบบที่ Apple เรียกว่า high-confidence หรือมีความมั่นใจสูง ว่าผู้ใช้คนนั้นถูกเล็งเป้าเฉพาะรายด้วยการโจมตีสปายแวร์ทหารรับจ้าง (mercenary spyware) น่าจะเพราะตัวตนหรือหน้าที่ของคนนั้น กลุ่มที่มักตกเป็นเป้า คือ นักข่าว นักกิจกรรม นักการเมือง และนักการทูต Apple ส่งแจ้งเตือนแบบนี้มาตั้งแต่ปี 2021 ปีละหลายครั้ง รวมแล้วแจ้งผู้ใช้ในกว่า 150 ประเทศ

สปายแวร์ทหารรับจ้างต่างจากมัลแวร์ทั่วไปตรงที่ไม่ได้แพร่หว่านแห แต่ถูกขายให้ลูกค้าเฉพาะรายในราคาสูง เพื่อเจาะจงบุคคลใดบุคคลหนึ่ง หลายกรณีใช้เทคนิคที่ไม่ต้องให้เหยื่อกดอะไรเลย นี่คือเหตุผลว่าคนทั่วไปแทบไม่มีโอกาสได้รับแจ้งเตือนนี้

พูดให้ชัดว่า ถ้าไม่ได้รับแจ้งเตือนจาก Apple ตรงๆ ไม่ได้แปลว่าเครื่องไม่ปลอดภัย แต่แปลว่าไม่ได้อยู่ในกลุ่มเป้าหมายของรอบนี้ คนทั่วไปเกือบทั้งหมดไม่เคยได้รับแจ้งเตือนแบบนี้เลย และนั่นเป็นเรื่องปกติ ความตื่นตัวที่ถูกต้องคือรู้วิธีเช็กและวิธีป้องกัน ไม่ใช่ตื่นตระหนกทุกครั้งที่มีข่าวแฮก

🔍 ของจริงกับของปลอมดูยังไง

แจ้งเตือนของจริงจาก Apple มาได้ 3 ทางเท่านั้น คือ แจ้งเตือนบนหน้าจอล็อกและในตั้งค่าบน iPhone อีเมลจาก Apple Threat Notifications ที่อยู่ threat-notifications@email.apple.com และแบนเนอร์ด้านบนของหน้า account.apple.com หลังจากล็อกอินเข้าไปเอง วิธีเช็กที่ชัวร์ที่สุดคือพิมพ์ account.apple.com เองในเบราว์เซอร์ แล้วล็อกอินดูว่ามีแบนเนอร์แจ้งเตือนด้านบนหรือไม่ ถ้ามีคือของจริง ถ้าไม่มีให้ถือว่าข้อความที่ได้รับเป็นของปลอมแล้วลบทิ้ง

จำไว้ข้อเดียว: แจ้งเตือนของจริงจาก Apple ไม่เคยขอให้คลิกลิงก์ เปิดไฟล์ ติดตั้งแอปหรือโปรไฟล์ หรือให้รหัสผ่าน Apple Account และรหัสยืนยัน ทางอีเมลหรือโทรศัพท์ ถ้าข้อความไหนขอแบบนั้น ไม่ว่าจะอ้างว่าเป็น Apple หรือหน่วยงานรัฐ นั่นคือมิจฉาชีพที่ฉวยโอกาสจากข่าวดัง ช่วงที่มีข่าวแฮกระดับประเทศ ข้อความหลอกลวงจะเพิ่มขึ้นเสมอ อย่ากดลิงก์ในข้อความเด็ดขาด ให้พิมพ์ที่อยู่เว็บเองทุกครั้ง

🛡️ ถ้าได้รับแจ้งเตือนจริงต้องทำอะไร

ถ้าตรวจแล้วพบว่าได้รับแจ้งเตือนของจริง สิ่งแรกที่ต้องทำคืออัปเดตระบบปฏิบัติการ iOS ให้เป็นเวอร์ชันล่าสุดทันที จากนั้นเปิด Lockdown Mode ซึ่งเป็นโหมดป้องกันสูงสุดของ Apple เปิดได้ที่ ตั้งค่า แล้วเลือก ความเป็นส่วนตัวและความปลอดภัย จะพบเมนู Lockdown Mode โหมดนี้ตัดฟังก์ชันบางอย่างที่สปายแวร์ชอบใช้เป็นช่องทาง เช่น ไฟล์แนบส่วนใหญ่ในข้อความและ FaceTime จากคนที่ไม่รู้จัก เครื่องจะใช้ไม่สะดวกเท่าเดิม แต่แลกกับความปลอดภัยสูงสุด

Apple แนะนำให้ผู้ที่ได้รับแจ้งเตือนขอความช่วยเหลือจากผู้เชี่ยวชาญ เช่น Digital Security Helpline ขององค์กรไม่แสวงหากำไร Access Now ซึ่งช่วยเหลือฉุกเฉินด้านความปลอดภัยตลอด 24 ชั่วโมง ควรติดต่อผู้เชี่ยวชาญก่อนทำอะไรกับเครื่องเอง เพราะการรีเซ็ตหรือลบข้อมูลไปก่อนอาจทำลายหลักฐานที่ผู้เชี่ยวชาญต้องใช้ตรวจสอบ

✅ ถ้าไม่ได้รับแจ้งเตือน คนทั่วไปต้องทำอะไร

คนทั่วไปไม่จำเป็นต้องเปิด Lockdown Mode ตลอดเวลา เพราะโหมดนี้ออกแบบมาสำหรับคนที่อาจถูกเล็งเป้าเฉพาะรายจริงๆ แต่มี 3 อย่างที่ควรทำเป็นประจำอยู่แล้ว อย่างแรกคืออัปเดต iOS ให้เป็นเวอร์ชันล่าสุดเสมอ และเปิดอัปเดตอัตโนมัติไว้ เพราะแพตช์ความปลอดภัยใหม่จะอุดช่องโหว่ที่ผู้โจมตีใช้ อย่างที่สองคือตั้งรหัสผ่าน Apple Account ให้แข็งแรงและไม่ซ้ำกับเว็บอื่น พร้อมเปิดการยืนยันตัวตนสองปัจจัย อย่างที่สามคือระวังลิงก์และไฟล์แนบจากคนที่ไม่รู้จัก ไม่ว่าจะมาทางข้อความ อีเมล หรือแอปแชต

สามอย่างนี้ไม่ได้ป้องกันสปายแวร์ทหารรับจ้างที่เล็งเป้าเฉพาะรายโดยตรง แต่ป้องกันภัยที่คนทั่วไปเจอจริงได้เกือบทั้งหมด ทั้งฟิชชิง มัลแวร์ และการขโมยบัญชี ซึ่งเกิดบ่อยกว่าการโจมตีระดับรัฐหลายเท่า

👀 สิ่งที่ต้องจับตา: ผลประชุมวันนี้และแผนสัปดาห์หน้า

สิ่งที่ต้องจับตาหลังจากนี้มี 4 อย่าง คือผลการหารือกับ Apple วันนี้ว่าบริษัทจะให้ข้อมูลอะไรกับไทยบ้าง แผนยกระดับมาตรการของไทยที่จะชัดเจนไม่เกินสัปดาห์หน้า ระบบธนาคารที่ต้องเฝ้าระวังต่อเนื่องแม้เบื้องต้นจะป้องกันได้ และข้อมูลอ่อนไหวของรัฐ เช่น ข้อมูลเลือด ที่ไทยยืนยันว่ายังไม่โดน แต่ต้องติดตามต่อไป

และต้องแยกให้ชัดว่า จนถึงตอนนี้ยังไม่มีการยืนยันต่อสาธารณะว่าโทรศัพท์เครื่องใดถูกเจาะสำเร็จจริง สำนักงานความปลอดภัยสารสนเทศของเยอรมนี (BSI) ซึ่งยืนยันว่าสมาชิกสภาเยอรมนีได้รับแจ้งเตือนรอบเดียวกัน บอกเองว่ายังไม่รู้ว่าเป็นการแฮกสำเร็จหรือแค่ความพยายาม อย่าเพิ่งสรุปว่าใคร "ถูกแฮกแล้ว" แบบยืนยัน สิ่งที่ยืนยันได้ตอนนี้คือมีคนได้รับแจ้งเตือนว่าอาจตกเป็นเป้าหมาย และรัฐกำลังเร่งหาทางรับมือ

สรุปสั้นๆ: ได้รับแจ้งเตือนจริงให้อัปเดต iOS เปิด Lockdown Mode และขอความช่วยเหลือผู้เชี่ยวชาญ ไม่ได้รับแจ้งเตือนให้อัปเดตระบบ ใช้รหัสผ่านแข็งแรงกับยืนยันตัวตนสองปัจจัย และอย่ากดลิงก์ในข้อความที่อ้างว่าเป็น Apple เด็ดขาด