“ไชยชนก” สมช. – สกมช. หารือ Apple รับมือภัยไซเบอร์ เร่งสร้างความเข้าใจกรณีแจ้งเตือนผู้ใช้ iPhone เพิ่มความปลอดภัยประชาชน

นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ร่วมหารือกับสภาความมั่นคงแห่งชาติ (สมช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และผู้บริหารบริษัท Apple เกี่ยวกับสถานการณ์และมาตรการรับมือภัยคุกคามทางไซเบอร์ รวมถึงกรณีการส่งข้อความแจ้งเตือนไปยังผู้ใช้ iPhone เพื่อสร้างความเข้าใจที่ถูกต้องและให้คำแนะนำแก่ประชาชน ซึ่งการหารือครั้งนี้สืบเนื่องจากการประชุมสภาความมั่นคงแห่งชาติ ซึ่งนายอนุทิน ชาญวีรกูล นายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงมหาดไทย ให้ความสำคัญกับภัยคุกคามทางไซเบอร์ที่เกิดขึ้นทั่วโลก พร้อมมอบนโยบายให้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และหน่วยงานที่เกี่ยวข้องเร่งประเมินสถานการณ์และกำหนดมาตรการรับมือ

นายไชยชนก เปิดเผยว่า การได้รับข้อความแจ้งเตือนภัยคุกคามจาก Apple ไม่ได้หมายความว่าอุปกรณ์ของผู้ใช้งานถูกแฮกหรือเจาะระบบสำเร็จแล้ว ขณะเดียวกัน ยังไม่มีข้อมูลยืนยันว่าการโจมตีที่เป็นประเด็นครั้งนี้เกี่ยวข้องกับสปายแวร์ Pegasus โดย Apple เตรียมชี้แจงข้อมูลเพิ่มเติมเกี่ยวกับสถานการณ์และแนวทางป้องกันตนเองแก่ประชาชนไทย สำหรับระบบแจ้งเตือนภัยคุกคาม (Threat Notification) ของ Apple เป็นการแจ้งเตือนผู้ใช้ที่บริษัทประเมินด้วยความเชื่อมั่นสูงว่าตกเป็นเป้าหมายของการโจมตีด้วยสปายแวร์รับจ้าง แม้ยังไม่ใช่ข้อยืนยันว่าการโจมตีสำเร็จ แต่ผู้ได้รับแจ้งเตือนควรให้ความสำคัญและขอคำแนะนำจากผู้เชี่ยวชาญ ทั้งนี้ Apple ยังไม่ได้เปิดเผยจำนวนผู้ได้รับแจ้งเตือนเฉพาะในประเทศไทย

ขณะที่ พลตรี ธีรวุฒิ วิทยากรณ์ รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ รักษาการแทนเลขาธิการฯ กล่าวถึงแนวทางป้องกันและรับมือว่า อุปกรณ์ที่ได้รับข้อความแจ้งเตือนภัยคุกคาม อาจยังไม่ได้ถูกเจาะระบบ (Compromise) หรือถูกโจมตีสำเร็จ หากประชาชนมีความกังวล สามารถติดต่อ สกมช. โดย ThaiCERT เพื่อประสานการตรวจสอบอุปกรณ์ หรือใช้บริการจากผู้ให้บริการภายนอก (Third Party) ที่ไว้วางใจได้ สำหรับกระบวนการตรวจสอบ สกมช. มีเครื่องมือช่วยวิเคราะห์ร่องรอยย้อนหลัง ทั้งการติดตั้งซอฟต์แวร์ต้องสงสัยหรือสปายแวร์ และการเชื่อมต่อที่อาจเกี่ยวข้องกับเซิร์ฟเวอร์ควบคุมของผู้โจมตี (Command and Control: C2) รวมถึงหมายเลขไอพีปลายทางที่อุปกรณ์เคยติดต่อ เพื่อประกอบการประเมินว่ามีร่องรอยการโจมตีหรือการส่งข้อมูลออกจากอุปกรณ์หรือไม่ โดยขอบเขตและผลการตรวจสอบขึ้นอยู่กับข้อมูลบันทึกและหลักฐานที่ยังคงอยู่ในอุปกรณ์

ในส่วนของการยกระดับมาตรการรับมือ กระทรวงดีอี และ สกมช. เตรียมขยายวงหารือในวันที่ 12 พฤศจิกายน 2569 ไปยังผู้ประกอบการด้านแพลตฟอร์ม ซอฟต์แวร์ ฮาร์ดแวร์ และโทรคมนาคม เพื่อแลกเปลี่ยนข้อมูลเกี่ยวกับรูปแบบการโจมตี มาตรการป้องกัน และแนวทางประสานงานกับรัฐบาล รวมถึงพิจารณาการรับมือภัยคุกคามบนระบบปฏิบัติการ Android ซึ่งยังไม่อยู่ในขอบเขตการหารือกับ Apple ครั้งนี้ ทั้งนี้ สกมช. ขอให้ประชาชนระมัดระวังข้อความแอบอ้างที่หลอกให้กดลิงก์ ติดตั้งแอป หรือเปิดเผยรหัสผ่านและรหัสยืนยันบัญชี โดยติดตามข้อมูลจาก สกมช. และ ThaiCERT อย่างต่อเนื่อง

ด้านนายวรณัฐ คงเมือง รองเลขาธิการสภาความมั่นคงแห่งชาติ กล่าวว่า ปัญหาที่เกิดขึ้นเป็นภัยยุคใหม่ และเป็นปัญหาความมั่นคงแห่งชาติ สมช. ได้ร่วมกับหน่วยงานด้านไซเบอร์และการข่าวติดตามสถานการณ์มาตั้งแต่ต้น และให้ความสำคัญกับเหตุการณ์ดังกล่าว รวมถึงแนวทางในการดำเนินการต่อไป ซึ่งมีทั้งข้อกฎหมาย ระเบียบ และแนวปฏิบัติที่ได้หารือร่วมกันและซักซ้อมระหว่างหน่วยงาน ขอให้ประชาชนมั่นใจการทำงานร่วมกันของภาครัฐ เพื่อแจ้งเตือนประชาชนต่อไป

ข่าวที่เกี่ยวข้อง