Meta ยื่นศาลสหรัฐฯ ฟ้องบริษัทสปายแวร์ NSO ของอิสราเอล ปมใช้สปายแวร์โจมตี WhatsApp หลอกผู้ใช้กดลิงก์อันตราย

9-6-2026

   สำนักข่าว Al Jazeera รายงานว่า META ประกาศดำเนินการทางกฎหมายต่อบริษัท NSO Group ซึ่งเป็นบริษัทสปายแวร์สัญชาติอิสราเอล (Israel) หลังจากที่ WhatsApp บริการส่งข้อความในเครือข่ายสามารถเข้าขัดขวางความพยายามในการทำฟิชชิง (Phishing) ที่มีความเชื่อมโยงกับ NSO Group ซึ่งเป็นองค์กรที่ถูกขึ้นบัญชีดำ (Blacklist) โดยรัฐบาลประเทศสหรัฐฯ (US) เนื่องจากความกังวลด้านความมั่นคง

   บริษัท META เปิดเผยว่า ทางบริษัทกำลังดำเนินการยื่นคำร้องต่อศาลรัฐบาลกลางสหรัฐฯ เพื่อขอให้มีคำสั่งลงโทษฐานละเมิดอำนาจศาล (Contempt Order) ต่อบริษัทสปายแวร์ NSO Group เนื่องจากจงใจฝ่าฝืนคำสั่งคุ้มครองชั่วคราวและข้อห้ามถาวรของศาล (Permanent Injunction) ที่สั่งห้ามมิให้บริษัทดังกล่าวเข้ามามีส่วนเกี่ยวข้องกับการกำหนดเป้าหมาย โจมตี หรือแทรกแซงแพลตฟอร์ม WhatsApp รวมถึงกลุ่มผู้ใช้งานระบบโดยเด็ดขาด

  โดยบริษัทได้แถลงการณ์เมื่อวันจันทร์ที่ผ่านมาว่า บริการส่งข้อความ WhatsApp ได้ตรวจพบและเข้าสกัดกั้นความพยายามในการทำสเปียร์ฟิชชิง (Spear Phishing) รูปแบบใหม่ที่มีความเชื่อมโยงอย่างใกล้ชิดกับ NSO Group ซึ่งเป็นหน่วยงานและองค์กรที่ถูกขึ้นบัญชีดำโดยรัฐบาลของประเทศสหรัฐฯ (US) เนื่องจากมีส่วนร่วมและดำเนินกิจกรรมที่เป็นภัยและขัดต่อผลประโยชน์ด้านความมั่นคงแห่งชาติ ตลอดจนแนวนโยบายต่างประเทศของสหรัฐฯ

   รายงานผ่านบล็อกโพสต์ (Blogpost) ขององค์กร META ระบุเพิ่มเติมว่า ความพยายามในการโจมตีทางไซเบอร์ในระลอกล่าสุดนี้ มีลักษณะและรูปแบบที่คล้ายคลึงกับแคมเปญการหลอกลวงแบบคลิกเดียว หรือที่เรียกว่า “1-click phishing campaigns” ในอดีต ซึ่งมีวัตถุประสงค์หลักเพื่อล่อลวงให้ผู้ใช้งานเกิดความเข้าใจผิดและกดลงบนลิงก์ที่เป็นอันตราย (Malicious links) เพื่อส่งต่อหรือนำทางผู้ใช้งานเหล่านั้นไปยังเว็บไซต์ภายนอกระบบ

  ทั้งนี้ การโจมตีในรูปแบบ “1-click” ถือเป็นประเภทหนึ่งของการโจมตีทางไซเบอร์ (Cyberattack) ที่มีอันตรายสูง เนื่องจากระเบียบวิธีของการโจมตีระบุว่า เพียงแค่การคลิกเพียงครั้งเดียวของผู้เสียหายลงบนลิงก์หรือไฟล์แนบที่เป็นอันตราย ก็มีความเพียงพอและมีอานุภาพมากพอที่จะเจาะเข้าทำลายระบบ รักษาความปลอดภัย ตลอดจนเข้าควบคุมอุปกรณ์สื่อสารหรือบัญชีใช้งานของเหยื่อได้ในทันที โดยที่ไม่มีความจำเป็นหรือข้อกำหนดให้ผู้เสียหายต้องป้อนรหัสผ่าน ข้อมูลระบุตัวตน หรือข้อมูลการลงทะเบียน (Credentials) ใดๆ ทั้งสิ้น

  บริษัท META กล่าวว่า ระบบความปลอดภัยของ WhatsApp ได้ดำเนินการลบและถอดถอนบัญชีทดสอบ (Test accounts) รวมถึงกลุ่มต่างๆ (Groups) ที่ถูกสร้างขึ้นโดย NSO Group บนแพลตฟอร์มออกไปทั้งหมดเป็นที่เรียบร้อยแล้ว ในขณะที่ทางฝั่งของ NSO Group ยังไม่ได้มีการส่งแถลงการณ์ตอบกลับในทันทีภายหลังจากที่สำนักข่าวรอยเตอร์ (Reuters) ได้ส่งหนังสือเพื่อขอความคิดเห็นต่อประเด็นดังกล่าว

  สำหรับในมิติทางกฎหมายและคดีความย้อนหลัง ในช่วงปีที่ผ่านมา ศาลของประเทศสหรัฐฯ (US) ได้มีคำสั่งอย่างเป็นทางการให้บริษัท NSO Group ยุติพฤติกรรมและความพยายามในการมุ่งเป้าโจมตีระบบของ WhatsApp ในเครือ META ซึ่งสถานการณ์และข้อบังคับทางกฎหมายดังกล่าวเป็นสิ่งที่บริษัทผู้ผลิตสปายแวร์รายนี้เคยออกมาแสดงท่าทีแจ้งเตือนและยอมรับว่า อาจเป็นปัจจัยสำคัญที่ส่งผลกระทบอย่างรุนแรงจนสามารถทำให้บริษัทต้องปิดตัวลงและยุติการดำเนินธุรกิจ (Put out of business)

  แม้ว่าคำตัดสินและคำสั่งของศาลในท้ายที่สุดจะส่งผลให้มีการปรับลดมูลค่าของค่าเสียหายเชิงลงโทษ (Punitive damages) ที่ NSO Group มีภาระผูกพันและต้องจ่ายให้แก่บริษัท META ลงอย่างมีนัยสำคัญ โดยลดลงเหลือเพียงมูลค่า 4 ล้านดอลลาร์สหรัฐ จากจำนวนเงินที่ถูกตั้งไว้ในตอนเริ่มต้นแรกสุดที่มูลค่า 167 ล้านดอลลาร์สหรัฐ ทว่าตัวคำสั่งห้ามถาวรของศาล (Injunction) นั้น กลับถูกประเมินและมองว่าเป็นความท้าทายและเป็นอุปสรรคครั้งใหญ่หลวงสำหรับบริษัทสปายแวร์แห่งนี้ ซึ่งกำลังเผชิญหน้ากับข้อกล่าวหาที่เกิดขึ้นอย่างต่อเนื่องเกี่ยวกับการเป็นผู้ให้การสนับสนุน ยินยอม และเปิดทางให้เกิดการละเมิดสิทธิมนุษยชนผ่านการใช้งานเครื่องมือแฮกข้อมูลและเจาะระบบที่มีชื่อเสียงโด่งดังอย่าง PEGASUS

  นอกจากนี้ บริษัท META ได้ระบุทิ้งท้ายเมื่อวันจันทร์ที่ผ่านมาว่า ในช่วงเดือนที่ผ่านมา ได้มีองค์กรสิทธิพลเมืองชั้นนำจำนวน 12 แห่ง พร้อมด้วยกลุ่มเครือข่ายนักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์ กลุ่มผู้อำนวยความสะดวกและผู้สนับสนุนด้านความเป็นส่วนตัว ตลอดจนบรรดาผู้เชี่ยวชาญด้านสิทธิดิจิทัล ได้ร่วมมือกันตบเท้าเข้ายื่นคำแถลงการณ์ต่อศาลในฐานะเพื่อนสนิทแห่งศาล หรือ "Amicus Briefs" เพื่อเข้าร่วมผนึกกำลังและสนับสนุนการต่อสู้ของ META ในการคัดค้านและต่อต้านการยื่นอุทธรณ์ของ NSO Group ที่มีต่อคำสั่งห้ามถาวรของศาลในคดีดังกล่าว

---

IMCT NEWS

ที่มา https://aje.news/xbzuwq