การแจ้งเตือนผู้ใช้งาน iPhone ว่ากำลังถูกติดตามโดยสปายแวร์ของนักการเมืองไทย เกิดขึ้นพร้อมกับการแจ้งเตือนไปยังผู้ที่ตกเป็นเป้าหมายพร้อมกันครั้งนี้ใน 99 ประเทศทั่วโลก จากการเตือนภัยครั้งล่าสุดของ Apple Threat Notification
ข้อมูลจาก Apple ระบุว่าบริษัทได้ดำเนินการส่งการแจ้งเตือนภัยคุกคาม (Apple Threat Notification) ไปยังผู้ใช้งานแล้วในกว่า 150 ประเทศทั่วโลกนับตั้งแต่ปี 2021 เป็นต้นมา โดยเป็นการแจ้งเตือนแบบเฉพาะเจาะจงเพื่อคุ้มครองผู้ใช้งานที่ตกเป็นเป้าหมายของการโจมตีด้วยสปายแวร์รับจ้าง ซึ่งเป็นภัยคุกคามดิจิทัลที่มีต้นทุนการพัฒนาและปฏิบัติการสูงถึงหลักล้านดอลลาร์สหรัฐต่อครั้ง
ระบบ Apple Threat Notification คือกลไกการตรวจจับและแจ้งเตือนภัยล่วงหน้าของ Apple ที่พึ่งพาข้อมูลการสืบสวนและข่าวกรองด้านภัยคุกคามภายในองค์กร (Internal Threat-Intelligence) ทั้งนี้ เป้าหมายของการโจมตีด้วยสปายแวร์ประเภทนี้แตกต่างจากอาชญากรรมทางไซเบอร์ทั่วไปอย่างมีนัยสำคัญ
โดยมักพุ่งเป้าไปที่บุคคลเฉพาะกลุ่มตามบทบาทหน้าที่ เช่น ผู้บริหารระดับสูง เจ้าหน้าที่การทูต นักการเมือง นักเคลื่อนไหวทางสังคม รวมถึงผู้สื่อข่าว ขณะที่ผู้ใช้งานทั่วไปมีโอกาสเผชิญกับสถานการณ์ดังกล่าวน้อยมาก
อย่างไรก็ตาม Apple ได้เน้นย้ำว่าการได้รับการแจ้งเตือนไม่ได้หมายความว่าอุปกรณ์ถูกเข้าถึงข้อมูลหรือถูกควบคุมโดยสมบูรณ์แล้วในทันที หากแต่เป็นการส่งสัญญาณเตือนภัยที่มีความเชื่อมั่นสูง (High-Confidence Alert) ว่ามีความพยายามในการพุ่งเป้าโจมตี เพื่อให้เจ้าของอุปกรณ์สามารถดำเนินการป้องกันข้อมูล รวมถึงเปิดโหมด Lockdown เพื่อป้องกันเพิ่มเติม
ทั้งนี้ เพื่อป้องกันไม่ให้ผู้ใช้งานสับสนกับข้อความหลอกลวง (Phishing) ระบบจะส่งสัญญาณเตือนผ่าน 3 จุดสำคัญ ได้แก่ การแจ้งเตือนบนหน้าจอล็อคและเมนูการตั้งค่า (Settings) ของ iPhone โดยตรง, อีเมลแจ้งเตือนอย่างเป็นทางการจาก Apple ไปยังที่อยู่อีเมลที่ผูกกับบัญชี และแบนเนอร์แจ้งเตือนภัยคุกคามด้านบนสุดหลังจากเข้าสู่ระบบผ่านเว็บไซต์ account.apple.com
สำหรับมาตรการความปลอดภัยสูงสุดในการตรวจสอบความถูกต้อง คือการเปิดเว็บบราวเซอร์และพิมพ์เข้าสู่ระบบ account.apple.com ด้วยตนเอง โดย Apple ยืนยันว่าจะไม่มีการแนบลิงก์ให้คลิก หรือขอให้ผู้ใช้งานเปิดไฟล์แนบและเปิดเผยรหัสผ่านผ่านข้อความแจ้งเตือนใดๆ ทั้งสิ้น