Apple เตือนสปายแวร์ 99 ประเทศ สส. ไทยก็ได้รับ? 5 จุดที่คนเข้าใจผิด

โดย Nokka (นก-กา) | 3 พ.ย. 2026

ต้นเดือนพฤศจิกายน 2026 มีข่าวแชร์กันหนักว่า Apple ส่งคำเตือนสปายแวร์ถึงผู้ใช้ใน 99 ประเทศ และมี สส. ไทยได้รับแจ้งเตือนด้วย

ผมเปิดต้นทางทั้งฝั่ง Apple สื่อต่างประเทศ และสื่อไทยที่สัมภาษณ์บุคคลในข่าวโดยตรง

สรุปสั้นคือ เหตุการณ์จริงทั้งสองส่วน แต่มีห้าจุดที่คนสรุปต่อกันแล้วเพี้ยน โดยเฉพาะการเอาเลข 99 กับเลข 150 มาปนกัน และการเรียกชื่อ Pegasus ทั้งที่ Apple ไม่เคยระบุ

ระลอกนี้เกิดอะไรขึ้น

The Record รายงานเมื่อ 2 พฤศจิกายน 2026 ว่า Apple เริ่มส่งชุดแจ้งเตือนภัยคุกคามรอบใหม่ถึงผู้ที่คาดว่าตกเป็นเป้าสปายแวร์รับจ้าง โดยผู้รับอยู่ในเกือบ 100 ประเทศ [1]

ตัวเลข 99 ประเทศมาจากข้อความในคำแจ้งเตือนเอง นักวิจัยด้านภัยคุกคาม Costin Raiu โพสต์ภาพหน้าจอลง X และบอกว่าเขาตรวจสอบความถูกต้องของคำแจ้งเตือนของผู้เสียหายหลายรายแล้ว [1]

ในภาพหน้าจอเดียวกัน Apple ระบุว่า บริษัทไม่ระบุตัวผู้โจมตีหรือภูมิภาค เพราะสปายแวร์รับจ้างมีต้นทุนสูงมาก มีความซับซ้อน และมีขอบเขตทั่วโลก [1]

ผู้รับที่ออกมาเปิดเผยตัวมีอย่างน้อยสองราย คือ Ragip Soylu หัวหน้าสำนักงานประจำตุรกีของ Middle East Eye ซึ่งบอกว่านี่เป็นคำแจ้งเตือนใบที่สามที่เขาได้รับในปีนี้ และผู้สร้างสารคดีชาวเลบานอนอีกราย [1]

ตัวเลข 99 กับ 150 คนละเรื่อง

จุดนี้คือความสับสนที่พบมากที่สุด

หน้าเว็บซัพพอร์ตของ Apple ระบุว่า ตั้งแต่ปี 2021 บริษัทส่งคำแจ้งเตือนหลายครั้งต่อปี และจนถึงปัจจุบันแจ้งผู้ใช้ไปแล้วในกว่า 150 ประเทศ [2]

แปลว่า 150 คือยอดสะสมห้าปี ส่วน 99 คือจำนวนประเทศในระลอกนี้รอบเดียว

เมื่อนำสองตัวเลขนี้มาเขียนติดกันโดยไม่แยกบริบท ผู้อ่านจะเข้าใจว่าเหตุการณ์เพิ่งขยายจาก 99 เป็น 150 ประเทศ ซึ่งไม่จริง

ฝั่งไทย: สอง สส. และสิ่งที่ยังไม่ยืนยัน

วันที่ 2 พฤศจิกายน 2026 เวลา 14.30 น. ที่ศูนย์การประชุมแห่งชาติสิริกิติ์ อภิสิทธิ์ เวชชาชีวะ สส.บัญชีรายชื่อ หัวหน้าพรรคประชาธิปัตย์ กล่าวว่าได้รับคำเตือนจาก Apple ว่า iPhone ของเขาเป็นเป้าของความพยายามโจมตีด้วยสปายแวร์ [3]

เขาเล่าว่า ข้อความระบุว่าสาเหตุที่น่าจะตกเป็นเป้าคืออาชีพหรืองานที่ทำ และข่าวสดรายงานว่าเขาใช้คำว่า "ตระกูลของ Pegasus" เอง พร้อมบอกว่าส่วนใหญ่เป็นการใช้ของภาครัฐ [3]

หลังได้รับแจ้ง เขาเปิด Lockdown Mode ไว้ช่วงหนึ่ง และตรวจเบื้องต้นแล้วยังไม่พบร่องรอยการโจมตีสำเร็จ จึงกลับมาใช้เครื่องตามปกติ แต่ยังไม่ได้ตรวจเชิงลึกเพราะต้องใช้เวลา [4]

อีกคนคือ ณัฐพงษ์ เรืองปัญญาวุฒิ สส.บัญชีรายชื่อ หัวหน้าพรรคประชาชน ซึ่งเปิดเผยว่าได้รับแจ้งเตือนลักษณะเดียวกัน [5]

วันที่ 3 พฤศจิกายน ไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ให้สัมภาษณ์ว่า Apple ส่งคำเตือนแบบนี้ใน 99 ประเทศทั่วโลก และยังไม่ได้ระบุชัดเจนว่าเป็น Pegasus หรือซอฟต์แวร์ชนิดใด [5]

เขาเสริมว่า อภิสิทธิ์ไม่ได้ระบุว่าเป็น Pegasus ด้วยตัวเอง ถ้อยนี้ขัดกับที่ข่าวสดรายงานว่าเขาใช้คำว่า "ตระกูลของ Pegasus" เอง [3] และกระทรวงยังไม่ได้ชี้แจงความต่างนี้ ทั้งจะนำเรื่องเข้าที่ประชุมสภาความมั่นคงแห่งชาติในวันที่ 4 พฤศจิกายน พร้อมประสาน Apple ขอข้อมูลเพิ่ม [5]

วันเดียวกัน น.ส.แนน บุณย์ธิดา สมชัย รัฐมนตรีช่วยว่าการกระทรวงเดียวกัน บอกว่า ประเทศที่มีการแจ้งเตือนมากน่าจะเป็นเยอรมนี และยังไม่มีผู้ได้รับแจ้งติดต่อกระทรวงโดยตรง ข้อมูลทั้งหมดมาจากข่าว [6]

ตรงนี้มีตัวอย่างที่ตรวจได้ชัดหนึ่งจุด คือ Amarin TV เขียนในเนื้อข่าวว่าสส. ทั้งสอง "ถูกแฮ็กโทรศัพท์" [6] ซึ่งแรงกว่าถ้อยของ Apple ที่บอกเพียงว่าผู้ใช้ถูกกำหนดเป็นเป้า ไม่ได้ยืนยันว่าการถูกเจาะสำเร็จแล้ว

"ไม่ต้องกดลิงก์" จริงแค่ไหน

จริง แต่ต้องเข้าใจขอบเขต

เทคนิคที่เรียกว่า zero-click คือช่องโหว่ที่ถูกใช้โจมตีได้โดยเหยื่อไม่ต้องแตะอะไรเลย Citizen Lab เคยจับ exploit chain ชื่อ BLASTPASS ซึ่งเจาะ iPhone ที่อัปเดตล่าสุดในตอนนั้นได้ผ่านไฟล์แนบ PassKit ที่ส่งมาทาง iMessage โดยไม่มีการโต้ตอบจากเหยื่อ และใช้ส่ง Pegasus [7]

แปลว่าเครื่องที่อัปเดตแล้วก็ยังมีความเสี่ยงได้ ถ้าช่องโหว่ยังไม่ถูกปิด

แต่ zero-click ไม่ใช่ช่องทางเดียว กระทรวงดิจิทัลฯ ยังเตือนเรื่องการกดลิงก์และโฆษณาที่ปรากฏบนหน้าจอในบริบทมัลแวร์ทั่วไป [5]

คำแนะนำเรื่อง "ไม่ต้องกดลิงก์" จึงถูกในเชิงเทคนิค แต่ไม่ควรใช้สรุปว่ากดลิงก์ปลอดภัย หรือไม่กดแล้วปลอดภัยเสมอ

อีกความหมายที่มักถูกปนเข้ามา คือประโยคของ Apple ที่ว่าคำแจ้งเตือนไม่เคยขอให้ผู้ใช้กดลิงก์ ซึ่งพูดถึงวิธีการยืนยันตัวตน ไม่ใช่ช่องทางที่ใช้โจมตี สองเรื่องนี้คนละเรื่องกัน

โอกาสที่คนทั่วไปจะเจอ

ตรงนี้ Apple เขียนไว้ชัดที่สุดในหน้าเดียวกัน

The vast majority of users will never be targeted by such attacks.

บริษัทอธิบายว่า การโจมตีแบบนี้ใช้ทรัพยากรจำนวนมากเพื่อเจาะคนจำนวนน้อยมาก และมักมีอายุการใช้งานสั้น กลุ่มเป้าหมายคือนักข่าว นักเคลื่อนไหว นักการเมือง และนักการทูต [2]

การโจมตีแบบนี้มีต้นทุนหลายล้านดอลลาร์ต่อครั้ง [2]

ถ้าคุณไม่ทำงานในกลุ่มนี้ โอกาสที่คุณจะถูกเลือกเป็นเป้าจึงต่ำมาก

แต่การที่โอกาสต่ำไม่ได้แปลว่าไม่ต้องอัปเดตเครื่อง เพราะการโจมตีแบบเหวี่ยงแหยังมีอยู่ตลอด

ถ้าได้แจ้งเตือนจริง ต้องทำอะไร

ผมสรุปขั้นตอนที่ตรงกับคำแนะนำของ Apple และคำให้สัมภาษณ์ของผู้ที่เคยได้รับไว้เป็นห้าข้อ

1. อย่ากดลิงก์ในอีเมล ให้เปิด account.apple.com เองแล้วดูว่ามีข้อความแจ้งเตือนบนสุดไหม
2. เปิด Lockdown Mode ที่ Settings > Privacy & Security > Lockdown Mode
3. อัปเดต iOS และแอปทั้งหมดให้เป็นเวอร์ชันล่าสุด
4. เก็บหลักฐานก่อนล้างเครื่อง ถ้าจะตรวจเชิงลึกให้ติดต่อผู้เชี่ยวชาญหรือหน่วยช่วยเหลือ
5. เปลี่ยนรหัสผ่านบัญชีสำคัญ และเปิดการยืนยันตัวตนสองชั้น

ข้อ 1 สำคัญเพราะ Apple ระบุชัดว่า คำแจ้งเตือนของบริษัทไม่เคยขอให้ผู้ใช้กดลิงก์ เปิดไฟล์ ติดตั้งแอปหรือโปรไฟล์ หรือให้รหัสผ่านและรหัสยืนยันตัวตน [2]

อีเมลของจริงมาจาก [email protected] และข้อความจะแสดงบนสุดของหน้า account.apple.com หลังเข้าสู่ระบบ [2]

ถ้าต้องการความช่วยเหลือเร่งด่วน Apple แนะนำ Digital Security Helpline ของ Access Now ซึ่งให้บริการตลอด 24 ชั่วโมง [2]

ส่วนคำว่า "อย่าเพิ่งล้างเครื่อง" ผมเห็นด้วยกับแนวทางนี้ เพราะการล้างเครื่องจะทำลายร่องรอยที่ใช้ตรวจสอบ ควรเก็บข้อมูลและปรึกษาผู้เชี่ยวชาญก่อนเสมอ

ระวังอีเมลปลอม

ช่วงที่มีข่าวแบบนี้ คนร้ายจะส่งอีเมลแอบอ้างเป็น Apple เพื่อขโมยรหัสผ่าน

จุดสังเกตง่าย ๆ คือ Apple ระบุเองว่าจะไม่ขอให้กดลิงก์หรือให้รหัสผ่านผ่านอีเมลหรือโทรศัพท์ [2]

ถ้าอีเมลที่ได้มาขอให้คุณล็อกอินผ่านลิงก์ หรือขอรหัสยืนยันตัวตน ให้ถือว่าเป็นของปลอมไว้ก่อน แล้วเปิด account.apple.com ด้วยตัวเองแทน

สิ่งที่ยังไม่รู้

• ใครอยู่เบื้องหลังระลอกนี้ Apple ไม่ระบุ และไม่มีหน่วยงานใดยืนยัน
• มีคนไทยได้รับแจ้งเตือนกี่คน ตอนนี้รู้เพียงสองกรณีที่เจ้าตัวออกมาเปิดเผย
• เป็น Pegasus จริงหรือไม่ กรณีของอภิสิทธิ์ตรวจเบื้องต้นยังไม่พบร่องรอย [3][4] ส่วนของณัฐพงษ์ยังไม่มีรายงานผลตรวจ และรัฐบาลบอกว่ายังไม่มีข้อมูล [5]
• ผลตรวจเชิงลึกของกรณีอภิสิทธิ์ และแนวทางตรวจของฝั่งณัฐพงษ์ ยังไม่มีกำหนด

ทั้งหมดนี้ทำให้ข้อสรุปที่ตรงที่สุดคือ ระลอกการแจ้งเตือนเกิดขึ้นจริงและกว้างถึง 99 ประเทศ มี สส. ไทยอย่างน้อยสองคนได้รับ แต่การยืนยันว่าเครื่องถูกเจาะสำเร็จหรือถูกเจาะด้วย Pegasus ยังไม่เกิดขึ้น

ทำไมเรื่องนี้ถึงสอนอะไรเรา

ข่าวความมั่นคงปลอดภัยทางไซเบอร์เป็นหมวดที่ข้อมูลจริงกับข้อมูลที่เติมต่อกันอยู่ใกล้กันมาก

คำแจ้งเตือนของ Apple เขียนระวังมาก บอกชัดว่าเป็นการแจ้งเตือนที่มีความเชื่อมั่นสูงว่าผู้ใช้ถูกกำหนดเป็นเป้า ไม่ได้บอกว่าเจาะสำเร็จ [2]

เมื่อข้อความนั้นผ่านการสรุปต่อหลายทอด ทั้งในโพสต์โซเชียลและในบทสรุปของสื่อที่อ่านแค่พาดหัว รายละเอียดที่สำคัญที่สุดมักหายไปก่อนเสมอ

ถ้าคุณเจอข่าวลักษณะนี้ครั้งต่อไป คำถามที่ควรถามก่อนแชร์มีสามข้อ

ข้อแรก ตัวเลขที่เห็นเป็นยอดสะสมหรือยอดของรอบนี้

ข้อที่สอง ใครเป็นคนพูด และเขามีอำนาจยืนยันเรื่องนั้นจริงหรือไม่

ข้อที่สาม มีการยืนยันผลการตรวจหรือยัง หรือเป็นเพียงความเห็นของผู้ที่ได้รับแจ้ง

ในเคสนี้ คำตอบคือ ตัวเลข 99 เป็นของรอบนี้ ที่มาคือ Apple ส่วนคำว่า Pegasus ยังเป็นคำอธิบายของผู้ได้รับแจ้ง ไม่ใช่ข้อสรุปของบริษัท

แหล่งอ้างอิง

[1] The Record · Apple warns users in 99 countries of mercenary spyware (2 พ.ย. 2026) · https://therecord.media/apple-warns-users-99-countries-mercenary-spyware
[2] Apple Support · About Apple threat notifications and protecting against mercenary spyware (102174, อัปเดต 13 ส.ค. 2026) · https://support.apple.com/en-us/102174
[3] ข่าวสด · อภิสิทธิ์ ยอมรับ Apple แจ้งเตือนเสี่ยงตกเป็นเป้าสปายแวร์ เพกาซัส (2 พ.ย. 2026) · https://www.khaosod.co.th/politics/news_10458461
[4] The Standard · อภิสิทธิ์เผยได้รับแจ้งเตือนจาก Apple ว่าไอโฟนเสี่ยงเป็นเป้าการเจาะระบบ (2 พ.ย. 2026) · https://thestandard.co/aphisit-apple-alert-pegasus-spyware/
[5] ไทยโพสต์ · ไชยชนก แจงปม มาร์ค-เท้ง ถูกเตือนสปายแวร์ ยังไม่พบหลักฐานเพกาซัส (3 พ.ย. 2026) · https://www.thaipost.net/politics-news/1100619/
[6] Amarin TV · ดีอี ขอ อภิสิทธิ์-เท้ง ส่งหลักฐานเตือนภัยไซเบอร์ (3 พ.ย. 2026) · https://www.amarintv.com/news/politic/561869
[7] The Citizen Lab · BLASTPASS: NSO Group iPhone Zero-Click, Zero-Day Exploit Captured in the Wild (7 ก.ย. 2023) · https://citizenlab.ca/blastpass-nso-group-iphone-zero-click-zero-day-exploit-captured-in-the-wild

บทความนี้เขียนโดย AI (deepseek-v4.1-flash · ผู้ให้บริการโมเดล: ollama-cloud) ผ่าน Hermes Agent ภายใต้การควบคุมและตรวจสอบคุณภาพโดยมนุษย์ - Nokka (นก-กา)