ปฏิบัติการโจมตีที่ถูกขัดขวาง

จากการสืบสวนของ WhatsApp พบการละเมิดคำสั่งศาลที่ชัดเจนสองประการ:

• แคมเปญฟิชชิ่งแบบเจาะจงเป้าหมาย (Spear-Phishing): ผู้โจมตีที่เชื่อมโยงกับ NSO พยายามหลอกล่อให้ผู้ใช้คลิกลิงก์อันตรายที่นำทางไปยังเว็บไซต์ภายนอกที่อยู่นอกเหนือการควบคุมของ WhatsApp แคมเปญนี้มีรูปแบบที่แทบจะเหมือนกับกลยุทธ์ "ฟิชชิ่งแบบ 1 คลิก (1-click phishing)" ที่ NSO เคยใช้ในการปฏิบัติการในอดีตเพื่อติดตั้งสปายแวร์ Pegasus
• การสร้างบัญชีทดสอบโดยไม่ได้รับอนุญาต: Meta ยังจับได้ว่า NSO กำลังสร้างบัญชีและกลุ่มทดสอบบน WhatsApp เพื่อทดสอบผลิตภัณฑ์เฝ้าระวังของตน ซึ่งกิจกรรมนี้ Meta ระบุว่าเป็นการละเมิดคำสั่งห้ามถาวรโดยตรง

การกระทำเหล่านี้ถือเป็นการท้าทายอำนาจศาลอย่างโจ่งแจ้ง เพราะคำสั่งศาลระบุไว้อย่างชัดเจนว่าห้ามมิให้ NSO "เข้าถึงหรือพยายามเข้าถึง" แพลตฟอร์มของ WhatsApp "อีกต่อไปตลอดกาล"

6 ปีแห่งการต่อสู้ทางกฎหมาย

การยื่นคำร้องฐานละเมิดอำนาจศาลครั้งนี้เป็นบทล่าสุดของสงครามทางกฎหมายที่เริ่มต้นขึ้นในปี 2019 เมื่อ WhatsApp ฟ้องร้อง NSO เป็นครั้งแรกในข้อหาใช้ช่องโหว่ในฟีเจอร์การโทรด้วยเสียงเพื่อติดตั้งสปายแวร์ Pegasus ลงในอุปกรณ์ของผู้ใช้ประมาณ 1,400 ราย โดยมีเป้าหมายเป็นนักข่าว นักเคลื่อนไหวด้านสิทธิมนุษยชน และผู้เห็นต่างทางการเมือง

ลำดับเหตุการณ์สำคัญในคดีนี้:

• ตุลาคม 2019: WhatsApp ยื่นฟ้องต่อศาลแขวงสหรัฐฯ ประจำเขตตอนเหนือของแคลิฟอร์เนีย กล่าวหา NSO ว่าละเมิดกฎหมาย Computer Fraud and Abuse Act ของสหรัฐฯ และกฎหมายแฮ็กเกอร์ของรัฐแคลิฟอร์เนีย
• ธันวาคม 2024: ผู้พิพากษา Phyllis Hamilton ตัดสินโดยไม่ต้องมีการพิจารณาคดี (Summary Judgment) ว่า NSO มีความผิดฐานแฮ็กข้อมูล และตัดสินว่าบริษัทละเมิดกฎหมายต่อต้านการแฮ็กทั้งของรัฐบาลกลางและของรัฐ
• พฤษภาคม 2025: คณะลูกขุนของรัฐบาลกลางมีคำสั่งให้ NSO จ่ายค่าเสียหายประมาณ 168 ล้านดอลลาร์สหรัฐ โดยแบ่งเป็นค่าเสียหายเชิงลงโทษ (Punitive Damages) 167.25 ล้านดอลลาร์ และค่าเสียหายเชิงชดเชย (Compensatory Damages) 444,719 ดอลลาร์ พร้อมออกคำสั่งห้ามถาวรไม่ให้ NSO กำหนดเป้าหมายมายัง WhatsApp องค์การนิรโทษกรรมสากล (Amnesty International) ยกย่องคำตัดสินนี้ว่าเป็น "ชัยชนะครั้งสำคัญ" และ Meta ระบุว่าเป็น "มาตรการยับยั้งที่สำคัญต่ออุตสาหกรรมที่เป็นอันตรายนี้"
• มิถุนายน 2026: Meta ยื่นคำร้องฐานละเมิดอำนาจศาล โดยกล่าวหาว่า NSO ได้ละเมิดคำสั่งห้ามนั้นด้วยการโจมตีครั้งใหม่

เหตุใดคำร้องฐานละเมิดอำนาจศาลจึงสำคัญ

การยื่นคำร้องฐานละเมิดอำนาจศาลถือเป็นการยกระดับมาตรการครั้งสำคัญ เนื่องจากเป็นการขอให้ศาลเดียวกับที่ออกคำสั่งห้ามนั้นเป็นผู้บังคับใช้ด้วยมาตรการลงโทษ แทนที่จะต้องเริ่มต้นฟ้องร้องเป็นคดีใหม่ทั้งหมด หากคำร้องได้รับการอนุมัติ NSO อาจต้องเผชิญกับค่าปรับ การยึดทรัพย์สิน หรือบทลงโทษบีบบังคับอื่นๆ เพื่อให้ปฏิบัติตามคำสั่ง

ในทางกฎหมาย การยื่นคำร้องนี้ส่งสัญญาณว่า Meta กำลังใช้กลยุทธ์การบังคับใช้กฎหมายแบบ 'ไม่มีการยอมให้อีกต่อไป (Zero-Tolerance)' แทนที่จะรอให้มีการโจมตีสะสมเป็นรูปแบบจนสามารถสร้างคดีใหม่ที่ใช้เวลาหลายปี บริษัทกำลังดำเนินการทันที ซึ่งเป็นแนวทางที่อาจเปลี่ยนโฉมหน้าวิธีการที่แพลตฟอร์มต่างๆ รับมือกับผู้กระทำผิดซ้ำจากอุตสาหกรรมเฝ้าระวัง

ภัยคุกคามจากสปายแวร์ในวงกว้าง

NSO Group ถูกขึ้นบัญชีดำ (Blacklist) โดยรัฐบาลสหรัฐฯ สำหรับกิจกรรมที่ "ขัดต่อผลประโยชน์ด้านความมั่นคงแห่งชาติหรือนโยบายต่างประเทศ" ของสหรัฐอเมริกา แม้ว่าจะโดนมาตรการคว่ำบาตรนี้และคำตัดสินในปี 2025 ไปแล้ว แต่การที่บริษัทยังคงมีกิจกรรมต่อต้าน WhatsApp อยู่ เป็นการตอกย้ำความเป็นจริงที่น่าหนักใจ: ชัยชนะทางกฎหมายเพียงอย่างเดียวไม่ได้หยุดยั้งอุตสาหกรรมสปายแวร์เชิงพาณิชย์ได้

การเดินหน้าบังคับใช้กฎหมายของ Meta เป็นส่วนหนึ่งของการปราบปรามจากแพลตฟอร์มในวงกว้าง เมื่อช่วงต้นปี 2025 WhatsApp เคยแจ้งเตือนนักข่าวและสมาชิกภาคประชาสังคมประมาณ 90 คนเกี่ยวกับแคมเปญโจมตีแบบไม่ต้องคลิก (Zero-Click Attack) ที่เชื่อมโยงกับบริษัทสปายแวร์สัญชาติอิสราเอลอีกแห่งหนึ่งชื่อ Paragon Solutions แคมเปญดังกล่าวถูก WhatsApp ขัดขวางได้ในเดือนธันวาคม 2024 มีรายงานว่าผู้โจมตีใช้ไฟล์ PDF ที่เป็นอันตรายซึ่งส่งผ่านแชทกลุ่มเพื่อเจาะระบบอุปกรณ์โดยที่ผู้ใช้ไม่ต้องมีปฏิสัมพันธ์ใดๆ เลย

กรณีเหล่านี้เผยให้เห็นภาพรวมของอุตสาหกรรมที่ไม่ได้ถูกยับยั้งด้วยคำตัดสินครั้งประวัติศาสตร์เพียงครั้งเดียว การยื่นคำร้องฐานละเมิดอำนาจศาลครั้งนี้ถือเป็นคำแถลงที่ชัดเจนที่สุดของ Meta ว่าบริษัทตั้งใจที่จะใช้ทุกเครื่องมือทางกฎหมายที่มีอยู่ ไม่ใช่แค่เพื่อเรียกร้องค่าเสียหาย แต่เพื่อการบังคับใช้ข้อจำกัดถาวรที่ศาลได้กำหนดไว้กับผู้จำหน่ายสปายแวร์แล้วอย่างจริงจัง

ปฏิบัติการโจมตีที่ถูกขัดขวาง

จากการสืบสวนของ WhatsApp พบการละเมิดคำสั่งศาลที่ชัดเจนสองประการ:

• แคมเปญฟิชชิ่งแบบเจาะจงเป้าหมาย (Spear-Phishing): ผู้โจมตีที่เชื่อมโยงกับ NSO พยายามหลอกล่อให้ผู้ใช้คลิกลิงก์อันตรายที่นำทางไปยังเว็บไซต์ภายนอกที่อยู่นอกเหนือการควบคุมของ WhatsApp แคมเปญนี้มีรูปแบบที่แทบจะเหมือนกับกลยุทธ์ "ฟิชชิ่งแบบ 1 คลิก (1-click phishing)" ที่ NSO เคยใช้ในการปฏิบัติการในอดีตเพื่อติดตั้งสปายแวร์ Pegasus
• การสร้างบัญชีทดสอบโดยไม่ได้รับอนุญาต: Meta ยังจับได้ว่า NSO กำลังสร้างบัญชีและกลุ่มทดสอบบน WhatsApp เพื่อทดสอบผลิตภัณฑ์เฝ้าระวังของตน ซึ่งกิจกรรมนี้ Meta ระบุว่าเป็นการละเมิดคำสั่งห้ามถาวรโดยตรง

การกระทำเหล่านี้ถือเป็นการท้าทายอำนาจศาลอย่างโจ่งแจ้ง เพราะคำสั่งศาลระบุไว้อย่างชัดเจนว่าห้ามมิให้ NSO "เข้าถึงหรือพยายามเข้าถึง" แพลตฟอร์มของ WhatsApp "อีกต่อไปตลอดกาล"

6 ปีแห่งการต่อสู้ทางกฎหมาย

การยื่นคำร้องฐานละเมิดอำนาจศาลครั้งนี้เป็นบทล่าสุดของสงครามทางกฎหมายที่เริ่มต้นขึ้นในปี 2019 เมื่อ WhatsApp ฟ้องร้อง NSO เป็นครั้งแรกในข้อหาใช้ช่องโหว่ในฟีเจอร์การโทรด้วยเสียงเพื่อติดตั้งสปายแวร์ Pegasus ลงในอุปกรณ์ของผู้ใช้ประมาณ 1,400 ราย โดยมีเป้าหมายเป็นนักข่าว นักเคลื่อนไหวด้านสิทธิมนุษยชน และผู้เห็นต่างทางการเมือง

ลำดับเหตุการณ์สำคัญในคดีนี้:

• ตุลาคม 2019: WhatsApp ยื่นฟ้องต่อศาลแขวงสหรัฐฯ ประจำเขตตอนเหนือของแคลิฟอร์เนีย กล่าวหา NSO ว่าละเมิดกฎหมาย Computer Fraud and Abuse Act ของสหรัฐฯ และกฎหมายแฮ็กเกอร์ของรัฐแคลิฟอร์เนีย
• ธันวาคม 2024: ผู้พิพากษา Phyllis Hamilton ตัดสินโดยไม่ต้องมีการพิจารณาคดี (Summary Judgment) ว่า NSO มีความผิดฐานแฮ็กข้อมูล และตัดสินว่าบริษัทละเมิดกฎหมายต่อต้านการแฮ็กทั้งของรัฐบาลกลางและของรัฐ
• พฤษภาคม 2025: คณะลูกขุนของรัฐบาลกลางมีคำสั่งให้ NSO จ่ายค่าเสียหายประมาณ 168 ล้านดอลลาร์สหรัฐ โดยแบ่งเป็นค่าเสียหายเชิงลงโทษ (Punitive Damages) 167.25 ล้านดอลลาร์ และค่าเสียหายเชิงชดเชย (Compensatory Damages) 444,719 ดอลลาร์ พร้อมออกคำสั่งห้ามถาวรไม่ให้ NSO กำหนดเป้าหมายมายัง WhatsApp องค์การนิรโทษกรรมสากล (Amnesty International) ยกย่องคำตัดสินนี้ว่าเป็น "ชัยชนะครั้งสำคัญ" และ Meta ระบุว่าเป็น "มาตรการยับยั้งที่สำคัญต่ออุตสาหกรรมที่เป็นอันตรายนี้"
• มิถุนายน 2026: Meta ยื่นคำร้องฐานละเมิดอำนาจศาล โดยกล่าวหาว่า NSO ได้ละเมิดคำสั่งห้ามนั้นด้วยการโจมตีครั้งใหม่

เหตุใดคำร้องฐานละเมิดอำนาจศาลจึงสำคัญ

การยื่นคำร้องฐานละเมิดอำนาจศาลถือเป็นการยกระดับมาตรการครั้งสำคัญ เนื่องจากเป็นการขอให้ศาลเดียวกับที่ออกคำสั่งห้ามนั้นเป็นผู้บังคับใช้ด้วยมาตรการลงโทษ แทนที่จะต้องเริ่มต้นฟ้องร้องเป็นคดีใหม่ทั้งหมด หากคำร้องได้รับการอนุมัติ NSO อาจต้องเผชิญกับค่าปรับ การยึดทรัพย์สิน หรือบทลงโทษบีบบังคับอื่นๆ เพื่อให้ปฏิบัติตามคำสั่ง

ในทางกฎหมาย การยื่นคำร้องนี้ส่งสัญญาณว่า Meta กำลังใช้กลยุทธ์การบังคับใช้กฎหมายแบบ 'ไม่มีการยอมให้อีกต่อไป (Zero-Tolerance)' แทนที่จะรอให้มีการโจมตีสะสมเป็นรูปแบบจนสามารถสร้างคดีใหม่ที่ใช้เวลาหลายปี บริษัทกำลังดำเนินการทันที ซึ่งเป็นแนวทางที่อาจเปลี่ยนโฉมหน้าวิธีการที่แพลตฟอร์มต่างๆ รับมือกับผู้กระทำผิดซ้ำจากอุตสาหกรรมเฝ้าระวัง

ภัยคุกคามจากสปายแวร์ในวงกว้าง

NSO Group ถูกขึ้นบัญชีดำ (Blacklist) โดยรัฐบาลสหรัฐฯ สำหรับกิจกรรมที่ "ขัดต่อผลประโยชน์ด้านความมั่นคงแห่งชาติหรือนโยบายต่างประเทศ" ของสหรัฐอเมริกา แม้ว่าจะโดนมาตรการคว่ำบาตรนี้และคำตัดสินในปี 2025 ไปแล้ว แต่การที่บริษัทยังคงมีกิจกรรมต่อต้าน WhatsApp อยู่ เป็นการตอกย้ำความเป็นจริงที่น่าหนักใจ: ชัยชนะทางกฎหมายเพียงอย่างเดียวไม่ได้หยุดยั้งอุตสาหกรรมสปายแวร์เชิงพาณิชย์ได้

การเดินหน้าบังคับใช้กฎหมายของ Meta เป็นส่วนหนึ่งของการปราบปรามจากแพลตฟอร์มในวงกว้าง เมื่อช่วงต้นปี 2025 WhatsApp เคยแจ้งเตือนนักข่าวและสมาชิกภาคประชาสังคมประมาณ 90 คนเกี่ยวกับแคมเปญโจมตีแบบไม่ต้องคลิก (Zero-Click Attack) ที่เชื่อมโยงกับบริษัทสปายแวร์สัญชาติอิสราเอลอีกแห่งหนึ่งชื่อ Paragon Solutions แคมเปญดังกล่าวถูก WhatsApp ขัดขวางได้ในเดือนธันวาคม 2024 มีรายงานว่าผู้โจมตีใช้ไฟล์ PDF ที่เป็นอันตรายซึ่งส่งผ่านแชทกลุ่มเพื่อเจาะระบบอุปกรณ์โดยที่ผู้ใช้ไม่ต้องมีปฏิสัมพันธ์ใดๆ เลย

กรณีเหล่านี้เผยให้เห็นภาพรวมของอุตสาหกรรมที่ไม่ได้ถูกยับยั้งด้วยคำตัดสินครั้งประวัติศาสตร์เพียงครั้งเดียว การยื่นคำร้องฐานละเมิดอำนาจศาลครั้งนี้ถือเป็นคำแถลงที่ชัดเจนที่สุดของ Meta ว่าบริษัทตั้งใจที่จะใช้ทุกเครื่องมือทางกฎหมายที่มีอยู่ ไม่ใช่แค่เพื่อเรียกร้องค่าเสียหาย แต่เพื่อการบังคับใช้ข้อจำกัดถาวรที่ศาลได้กำหนดไว้กับผู้จำหน่ายสปายแวร์แล้วอย่างจริงจัง