Apple เตือนผู้ใช้ iPhone ใน 99 ประเทศ เสี่ยงถูกสปายแวร์โจมตี
เยอรมนีเตือนนักการเมืองและบุคคลสำคัญ หลัง Apple ตรวจพบความพยายามโจมตีด้วยสปายแวร์ขั้นสูง พร้อมส่งคำเตือนถึงผู้ใช้ใน 99 ประเทศทั่วโลก
วันที่ 3 ตุลาคม 2569 เวลา 02.45 น. เว็บไซต์ TechCrunch รายงานว่า รัฐบาลเยอรมนีออกคำเตือนถึงนักการเมืองและบุคคลสาธารณะ หลังพบว่ามีผู้ได้รับการแจ้งเตือนจาก Apple ว่าอาจตกเป็นเป้าหมายการโจมตีด้วยสปายแวร์ขั้นสูงที่มีรัฐบาลอยู่เบื้องหลัง โดยการแจ้งเตือนดังกล่าวเป็นส่วนหนึ่งของการส่งคำเตือนถึงผู้ใช้ iPhone ใน 99 ประเทศทั่วโลก
สำนักงานความมั่นคงปลอดภัยสารสนเทศแห่งสหพันธ์เยอรมนี (Federal Office for Information Security: BSI) เปิดเผยว่า สมาชิกสภาผู้แทนราษฎรเยอรมนี (Bundestag) และบุคคลสำคัญบางรายได้รับการแจ้งเตือนจาก Apple ว่าอุปกรณ์ของตนอาจตกเป็นเป้าหมายการโจมตีทางไซเบอร์ ซึ่งอาจส่งผลให้ข้อมูลส่วนบุคคลและข้อมูลสำคัญถูกเข้าถึงโดยไม่ได้รับอนุญาต
สำนักข่าว Financial Times รายงานว่าสเตฟาน คอร์เนลิอุส (Stefan Kornelius) โฆษกรัฐบาลเยอรมนี ระบุว่า รัฐบาลให้ความสำคัญกับเหตุการณ์และคำเตือนดังกล่าวอย่างจริงจัง อย่างไรก็ตาม ยังไม่มีการเปิดเผยว่าบุคคลใดในรัฐบาลกลางตกเป็นเป้าหมาย รวมถึงยังไม่สามารถยืนยันได้ว่า ฟรีดริช แมร์ซ (Friedrich Merz) นายกรัฐมนตรีเยอรมนี อยู่ในกลุ่มที่ได้รับคำเตือนหรือไม่
ทั้งนี้ Apple มีระบบแจ้งเตือนภัยคุกคาม (Threat Notifications) สำหรับผู้ใช้ที่บริษัทประเมินว่าอาจตกเป็นเป้าหมายของสปายแวร์รับจ้าง (Mercenary Spyware) ซึ่งเป็นซอฟต์แวร์สอดแนมที่มีความสามารถเข้าถึงข้อมูลสำคัญภายในโทรศัพท์ เช่น ข้อความ ตำแหน่งที่ตั้ง และข้อมูลส่วนบุคคลอื่น ๆ
การโจมตีด้วยสปายแวร์ประเภทนี้มักอาศัยช่องโหว่แบบ Zero-click ซึ่งทำให้ผู้โจมตีสามารถเจาะอุปกรณ์ได้โดยที่เหยื่อไม่จำเป็นต้องกดลิงก์ เปิดไฟล์ หรือดำเนินการใด ๆ จึงเป็นภัยคุกคามที่ตรวจพบได้ยาก
อย่างไรก็ตาม Apple ไม่เปิดเผยว่ารัฐบาลใดอยู่เบื้องหลังการโจมตี และไม่ได้ยืนยันว่าอุปกรณ์ของผู้ได้รับคำเตือนถูกเจาะระบบสำเร็จแล้วหรือไม่ ด้วยเหตุนี้ BSI จึงแนะนำให้ผู้ที่ได้รับการแจ้งเตือนจาก Apple ตั้งสมมติฐานไว้ก่อนว่าอุปกรณ์ของตนอาจถูกบุกรุก และดำเนินการตรวจสอบความปลอดภัยโดยเร็ว
นอกจากเยอรมนีแล้ว ยังมีรายงานผู้ได้รับคำเตือนในประเทศอื่นด้วย โดยรัดวาน มอร์ตาดา (Radwan Mortada) ผู้สร้างภาพยนตร์ในกรุงเบรุต ประเทศเลบานอน เปิดเผยผ่านแพลตฟอร์ม X ว่า เขาได้รับการแจ้งเตือนครั้งใหม่จาก Apple ซึ่งระบุว่าบริษัทตรวจพบความพยายามโจมตีอุปกรณ์ของเขาอีกครั้ง หลังจากเคยตกเป็นเป้าหมายของสปายแวร์เมื่อปี 2564
ตามข้อความแจ้งเตือนที่มอร์ตาดาได้รับ Apple ระบุว่า การส่งคำเตือนภัยคุกคามครั้งล่าสุดครอบคลุมผู้ใช้ใน 99 ประเทศทั่วโลก อย่างไรก็ตาม ยังไม่มีข้อมูลชัดเจนเกี่ยวกับจำนวนผู้ได้รับผลกระทบทั้งหมด หรือจำนวนอุปกรณ์ที่ถูกเจาะระบบสำเร็จ
ขณะเดียวกัน ยังไม่สามารถระบุได้ว่าผู้ใดอยู่เบื้องหลังการโจมตีระลอกล่าสุด หรือมีรัฐบาลประเทศใดเกี่ยวข้องกับปฏิบัติการดังกล่าว
TechCrunch ระบุว่า เหตุการณ์นี้สะท้อนถึงการขยายตัวของอุตสาหกรรมสปายแวร์รับจ้าง ซึ่งรัฐบาลหลายประเทศไม่ได้พัฒนาเครื่องมือสอดแนมขึ้นเอง แต่เลือกซื้อเทคโนโลยีจากบริษัทเอกชน โดยหนึ่งในผู้พัฒนาที่เป็นที่รู้จักคือ NSO Group ของอิสราเอล ผู้ผลิตสปายแวร์ Pegasus ซึ่งเคยตกเป็นประเด็นถกเถียงเกี่ยวกับการใช้ติดตามนักข่าว นักเคลื่อนไหว และบุคคลในภาคประชาสังคม
ก่อนหน้านี้ มีรายงานว่าสำนักงานตำรวจอาชญากรรมแห่งสหพันธ์เยอรมนี (BKA) เคยจัดซื้อสิทธิการใช้งานสปายแวร์ Pegasus ในปี 2562 ด้วยเช่นกัน
อย่างไรก็ตามยังไม่มีหลักฐานที่เปิดเผยต่อสาธารณะว่า Pegasus หรือ NSO Group เกี่ยวข้องกับการโจมตีครั้งล่าสุด
เหตุการณ์ดังกล่าวตอกย้ำความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ที่เพิ่มขึ้น โดยเฉพาะการโจมตีแบบเจาะจงเป้าหมายต่อบุคคลที่ถือครองข้อมูลสำคัญ ซึ่งอาจส่งผลกระทบต่อความเป็นส่วนตัว ความมั่นคงของข้อมูล และการดำเนินงานของหน่วยงานภาครัฐ
อ้างอิง : techcrunch.com