วันพฤหัสบดี, พฤศจิกายน 17, 2565

ทนายอานนท์ นำภา ร้องศาลแพ่ง กรณี "เพกาซัส" สปายแวร์สอดรู้สอดเห็น เผยไม่ต้องการให้ใครมาละเมิดสิทธิ์ อยากให้สังคมโลกรู้ว่ารัฐไทยมีการละเมิดสิทธิ์ประชาชนด้วยกรณีนี้



iLaw
4d

นักกิจกรรมไทยเตรียมยื่นฟ้อง NSO ฐานใช้เพกาซัสเจาะมือถือล้วงข้อมูล ทำลายความเป็นส่วนตัว
.
ชวนติดตามการยื่นฟ้องคดีสำคัญเพื่อปกป้อง "ความเป็นส่วนตัว" ในโลกยุคเทคโนโลยี ประชาชนชาวไทย 8 คน ซึ่งถูกตรวจสอบพบว่า โทรศัพท์ไอโฟนถูกเจาะเข้ามาล้วงข้อมูลในช่วงปี 2563-2564 โดยสปายแวร์ล้ำสมัย "เพกาซัส" จะร่วมกันเป็นโจทก์ยื่นฟ้องคดีต่อศาลแพ่ง ต่อบริษัท เอ็นเอสโอ กรุ๊ป (NSO Group) บริษัทสัญชาติอิสราเอล ผู้คิดค้นและผลิตสปายแวร์เพกาซัสเพื่อขายให้กับรัฐบาลอย่างน้อย 45 ประเทศทั่วโลก
กำหนดการยื่นฟ้องวันที่ 15 พฤศจิกายน 2565 เวลา 13.30 ที่ศาลแพ่ง ถ.รัชดาภิเษก
โดยคดีนี้ฝ่ายโจทก์ 8 คน จะเรียกร้องค่าเสียหายจากการถูกล่วงละเมิดความเป็นส่วนตัวคนละ 1,000,000 บาท และค่าเสียหายจากการติดตามศึกษาตรวจสอบการใช้สปายแวร์อีก 500,000 บาท รวมทั้งหมด 8,500,000 บาท
โจทก์ทั้งแปดคน ได้แก่ 1) ยิ่งชีพ อัชฌานนท์ ผู้จัดการ iLaw 2) อานนท์ นำภา ทนายความและนักเคลื่อนไหวทางการเมือง 3) จตุภัทร์ บุญภัทรรักษา หรือ ไผ่ กลุ่มทะลุฟ้า 4) ปนัสยา สิทธิจิรวัฒนกุล หรือรุ้ง แนวร่วมธรรมศาสตร์และการชุมนุม 5) รศ.ดร.พวงทอง ภวัครพันธุ์ นักวิชาการ คณะรัฐศาสตร์​ จุฬาลงกรณ์มหาวิทยาลัย 6) ณัฐชนน ไพโรจน์ หรือ ณัฐ แนวร่วมธรรมศาสตร์และการชุมนุม 7) เดชาธร บำรุงเมือง หรือ Hockhacker ศิลปินนักร้อง สฤณี อาชวานันนทกุล นักวิชาการอิสระ
.
สปายแวร์เพกาซัส เป็นอาวุธไซเบอร์ที่ร้ายแรงที่สุดในยุคสมัยนี้ มีความสามารถในการเจาะเข้ามาในโทรศัพท์มือถือได้ทุกรุ่น และทุกเวลา โดยที่เจ้าของเครื่องไม่ต้องคลิก ไม่ต้องทำอะไรเลย และไม่สามารถที่จะรู้ตัวได้ว่าถูกเจาะ เมื่อเจาะเข้ามาในโทรศัพท์ได้แล้วก็จะเข้าถึงข้อมูลทุกอย่างในเครื่องนั้น ทั้งรูปภาพ วิดีโอ อีเมล บทสนทนา ตำแหน่งที่อยู่ รวมทั้งรหัสผ่านต่างๆ และยังสามารถสั่งเปิดกล้องและไมโครโฟนจากระยะไกลเพื่อติดตามดูและฟังจากจุดที่โทรศัพท์เครื่องนั้นๆ อยู่ได้ บริษัท เอ็นเอสโอกรุ๊ป อ้างว่า สปายแวร์ตัวนี้จะจัดขายให้กับลูกค้าที่เป็นรัฐบาลและหน่วยงานของรัฐเท่านั้น ด้านรัฐบาลอิสราเอลเองก็จัดให้เพกาซัสเป็นหนึ่งในสินค้าส่งออกที่ต้องควบคุม การตกลงขายให้กับรัฐบาลต่างประเทศต้องได้รับอนุมัติจากกระทรวงกลาโหมของอิสราเอลก่อน
เรื่องราวของสปายแวร์เพกาซัสในประเทศไทย เริ่มถูกเปิดเผยเมื่อวันที่ 24 พฤศจิกายน 2564 เมื่อบริษัท แอปเปิล ส่งอีเมลแจ้งเตือนผู้ใช้ไอโฟนในประเทศไทย อย่างน้อย 20 คน ว่ามีผู้โจมตีที่ได้รับการสนับสนุนจากรัฐ (state-sponsored attacker) อาจจะกำลังเจาะโทรศัพท์ของประชาชนชาวไทยอยู่ หลังจากนั้นเกิดความร่วมมือของ iLaw DigitalReah และ Citizen Lab เพื่อค้นหาข้อเท็จจริงเรื่องนี้เพิ่มขึ้น จากการตรวจสอบโทรศัพท์มือถือของผู้ที่ได้รับการแจ้งเตือนและผู้ที่ตกอยู่ในความเสี่ยงอาจถูกรัฐบาลสอดส่องโดยไม่ชอบด้วยกฎหมาย พบว่า มีคนไทยอย่างน้อย 35 คน ถูกสปายแวร์เพกาซัสเจาะเข้ามาในโทรศัพท์มือถือ ตั้งแต่ช่วงเดือนตุลาคม 2563 ถึงเดือนพฤศจิกายน 2564 ซึ่งเป็นช่วงเดียวกับที่เกิดการชุมนุมต่อต้านรัฐบาลที่นำโดยนักเรียนนักศึกษา การค้นคว้าเพิ่มเติมโดย Citizen Lab ยังพบสัญญาณของผู้ใช้งานเพกาซัสในไทยเป็นครั้งแรกเมื่อวันที่ 27 พฤษภาคม 2557 หรือเพียง 5 วันหลังการรัฐประหาร สำหรับจำนวนที่ตรวจสอบพบนี้เป็นผลลัพธ์จากการตรวจสอบเฉพาะผู้ใช้งานไอโฟนเท่านั้น
ในบรรดาคนที่ได้รับการยืนยันว่าโทรศัพท์ถูกเจาะ 35 คน ประกอบไปด้วย นักกิจกรรมทางการเมือง 24 คน ที่มีส่วนร่วมในการชุมนุมขับไล่รัฐบาลและเรียกร้องให้ปฏิรูปสถาบันพระมหากษัตริย์ ซึ่งส่วนใหญ่เป็นเยาวชนและนักศึกษานักการเมืองฝ่ายตรงข้ามรัฐบาล 5 คน รวมถึง ส.ส. ฝ่ายค้านที่ปฏิบัติหน้าที่อยู่ในสภาผู้แทนราษฎรนักวิชาการ 3 คน และคนทำงานในองค์กรด้านสิทธิมนุษยชน 3 คน
ดูข้อมูลเพิ่มเติมในรายงานได้ทาง
ปรสิตติดโทรศัพท์ : รายงานข้อค้นพบการใช้เพกาซัสสปายแวร์ในประเทศไทย https://freedom.ilaw.or.th/report-parasite-that-smiles-th