ในเดือนพฤษภาคม ปี 2019 เราได้หยุดการโจมตีทางไซเบอร์ที่มีความซับซ้อนสูง ซึ่งฉกฉวยผลประโยชน์จากระบบวิดีโอคอลของเราเพื่อส่งมัลแวร์ไปยังอุปกรณ์มือถือของผู้ใช้ WhatsApp จำนวนมาก โดยลักษณะของการโจมตีนั้นไม่จำเป็นต้องให้ผู้ใช้ที่ถูกมุ่งเป้ารับสายที่โทรหา เราได้เพิ่มการป้องกันใหม่ๆ ลงในระบบของเราอย่างเร่งด่วน และออกการอัปเดตสำหรับ WhatsApp เพื่อช่วยให้ผู้ใช้ปลอดภัยอยู่ตลอด ขณะนี้เรากำลังดำเนินการเพิ่มเติมตามข้อมูลที่เราได้เรียนรู้จนถึงปัจจุบัน

เราได้ส่งข้อความพิเศษทาง WhatsApp ถึงผู้ใช้ประมาณ 1,400 คนที่เราเชื่อว่าได้รับผลกระทบจากการโจมตีครั้งนี้เพื่อแจ้งให้ผู้ใช้เหล่านี้ทราบโดยตรงเกี่ยวกับสิ่งที่เกิดขึ้น ผู้เชี่ยวชาญด้านการโจมตีทางไซเบอร์ของ Citizen Lab ซึ่งเป็นกลุ่มวิจัยทางวิชาการจากวิทยาลัย Munk ของมหาวิทยาลัยโทรอนโต ได้อาสาช่วยให้เราเรียนรู้เพิ่มเติมเกี่ยวกับผลกระทบของการโจมตีนี้ต่อประชาสังคม ซึ่งรวมถึงนักข่าวและนักปกป้องสิทธิมนุษยชน Citizen Lab ได้เผยแพร่ข้อมูลเกี่ยวกับการโจมตีนี้ไว้ที่นี่ และยังคงสามารถดูได้เพื่อเป็นการสนับสนุนช่วยเหลือชุมชนประชาสังคม

WhatsApp ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ของเราเป็นอย่างยิ่ง คุณได้เลือกแชร์หลายช่วงเวลาที่มีความเป็นส่วนตัวบน WhatsApp และนี่คือเหตุผลว่าทำไมเราจึงสร้างการเข้ารหัสจากต้นทางถึงปลายทางไว้ในแอปของเรา การโจมตีครั้งนี้ได้รับการพัฒนามาเพื่อเข้าถึงข้อความหลังจากที่ถูกถอดรหัสบนอุปกรณ์ที่ได้รับผลกระทบจากมัลแวร์ โดยอาศัยใช้ช่องโหว่ภายในแอปและใช้งานระบบปฏิบัติการที่ขับเคลื่อนโทรศัพท์มือถือของเราในทางที่ผิด

เราเห็นด้วยกับข้อเรียกร้องของ David Kaye ซึ่งเป็น UN Special Rapporteur ด้านเสรีภาพในการแสดงออก เพื่อระงับการโจมตีเหล่านี้ ทั้งนี้ ต้องมีการกำกับดูแลทางกฎหมายที่เข้มงวดเกี่ยวกับอาวุธทางไซเบอร์ เช่น เครื่องมือที่ใช้ในการโจมตีครั้งนี้ เพื่อให้แน่ใจว่าจะไม่มีการใช้เครื่องมือเหล่านั้นในการละเมิดสิทธิส่วนบุคคลและเสรีภาพที่ผู้คนสมควรได้รับไม่ว่าจะอยู่ที่ไหนบนโลกใบนี้ กลุ่มสิทธิมนุษยชนต่างๆ ได้ระบุถึงแนวโน้มที่น่าวิตก ซึ่งแสดงให้เห็นว่าเครื่องมือดังกล่าวถูกใช้โจมตีนักข่าวและนักปกป้องสิทธิมนุษยชน ทั้งนี้ การทำงานร่วมกับผู้เชี่ยวชาญด้านการวิจัยของ Citizen Lab ทำให้เราเชื่อว่าการโจมตีครั้งนี้มุ่งเป้าไปที่สมาชิกอย่างน้อย 100 คนในประชาสังคม ซึ่งเป็นรูปแบบการล่วงละเมิดที่ชัดเจน ตัวเลขนี้อาจเพิ่มสูงขึ้นเมื่อผู้ที่ได้รับผลกระทบออกมาให้ข้อมูลเพิ่มมากขึ้น เรามุ่งมั่นที่จะดำเนินการทุกวิถีทางที่เราสามารถทำได้ อาทิ การทำงานร่วมกับพาร์ทเนอร์รายต่างๆ ในอุตสาหกรรม เพื่อปกป้องผู้ใช้ของเราและป้องกันภัยคุกคามในลักษณะนี้

WhatsApp ยังได้ยื่น คำร้อง ต่อศาลสหรัฐฯ ซึ่งระบุที่มาของการโจมตีว่าเป็นบริษัทสปายแวร์ชื่อ NSO Group และบริษัทแม่ Q Cyber Technologies คำร้องนี้ได้แสดงข้อกล่าวหาว่าบริษัทดังกล่าวได้ละเมิดทั้งกฎหมายสหรัฐฯ และกฎหมายของรัฐแคลิฟอร์เนีย รวมถึงข้อกำหนดในการใช้บริการของ WhatsApp ซึ่งห้ามมิให้มีการล่วงละเมิดประเภทนี้ นี่เป็นครั้งแรกที่ผู้ให้บริการรับส่งข้อความที่เข้ารหัสดำเนินการทางกฎหมายกับหน่วยงานเอกชนที่ทำการโจมตีประเภทนี้ต่อผู้ใช้ ในคำร้องนี้ เราอธิบายถึงวิธีดำเนินการโจมตีของ NSO รวมถึงการยอมรับจากพนักงานของ NSO ว่าขั้นตอนแก้ไขการโจมตีของเรานั้นได้ผล เรากำลังแสวงหาคำสั่งห้ามถาวรเพื่อระงับไม่ให้ NSO ใช้บริการของเรา

คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับมุมมองของเราซึ่งเผยแพร่ไว้ที่นี่

หากคุณได้รับข้อความจากเราและมีข้อสงสัยเพิ่มเติมเกี่ยวกับเหตุการณ์นี้ คุณสามารถส่งข้อความถึงทีม WhatsApp ได้โดยตรงผ่านช่องทางที่ปลอดภัยโดยเปิด WhatsApp แล้วไปที่ "การตั้งค่า > ความช่วยเหลือ > ติดต่อเรา"