Amnesty International
จากกรณีศาลแพ่งกรุงเทพฯ ยกฟ้องคดีของนายจตุภัทร์ บุญภัทรรักษา นักกิจกรรมชาวไทย ซึ่งฟ้องร้องบริษัท NSO Group (เอ็นเอสโอ กรุ๊ป) เนื่องจากล้มเหลวในการคุ้มครองป้องกันมิให้เขาถูกโจมตีด้วยสปายแวร์เพกาซัส แอมเนสตี้ อินเตอร์เนชั่นแนล โดยชนาธิป ตติยการุณวงศ์ นักวิจัยของแอมเนสตี้ในประเทศไทย กล่าวว่า:
“ความล้มเหลวของศาลในการเล็งเห็นถึงบทบาทของบริษัทเอ็นเอสโอ กรุ๊ป ในการเอื้ออำนวยให้เกิดการละเมิดสิทธิมนุษยชนผ่านการโจมตีนักปกป้องสิทธิมนุษยชนไทยด้วยสปายแวร์เพกาซัส ถือเป็นเรื่องที่น่ากังวลอย่างยิ่ง อย่างไรก็ตาม คำตัดสินนี้จะไม่ทำให้การต่อสู้เพื่อต่อต้านการใช้สปายแวร์โดยมิชอบด้วยกฎหมายและการเรียกร้องความยุติธรรมให้แก่เหยื่อของสปายแวร์ทั้งในประเทศไทยและทั่วโลกหยุดชะงักลง”
ข้อมูลพื้นฐาน
เมื่อวันที่ 3 กันยายน 2567 แอมเนสตี้ อินเตอร์เนชั่นแนลได้ยื่นหนังสือเพื่อนศาล (amicus curiae) ต่อศาลแพ่งกรุงเทพฯ เพื่อสนับสนุนนายจตุภัทร์ บุญภัทรรักษา ซึ่งโทรศัพท์มือถือของเขาถูกโจมตีด้วยสปายแวร์เพกาซัสสามครั้งระหว่างเดือนมิถุนายนถึงกรกฎาคม 2564
ในคดีนี้ นายจตุภัทร์ยื่นคำร้องต่อศาลโดยระบุว่าเอ็นเอสโอ กรุ๊ป อำนวยความสะดวกในการใช้เพกาซัสเพื่อโจมตีเขาและนักกิจกรรมชาวไทยคนอื่น ๆ ซึ่งเป็นการละเมิดสิทธิตามรัฐธรรมนูญ รวมถึงสิทธิในความเป็นส่วนตัว เขาเรียกร้องให้บริษัทจ่ายเงินชดเชยจำนวน 2,500,000 บาท ให้ยุติการใช้เพกาซัสโจมตีอุปกรณ์ของเขา ให้ส่งมอบข้อมูลส่วนบุคคลของเขาที่ถูกใช้สปายแวร์นำออกไป และให้ลบข้อมูลดังกล่าวออกจากฐานข้อมูลของบริษัท
ในคำพิพากษา ศาลยกฟ้องคดีโดยระบุว่าไม่มีหลักฐานเพียงพอที่จะพิสูจน์ว่าอุปกรณ์ของนายจตุภัทร์ถูกเจาะข้อมูล ศาลอ้างว่าฝ่ายโจทก์ไม่ได้นำเสนอรายละเอียดเกี่ยวกับกระบวนการตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัลและข้อค้นพบที่นำไปสู่ข้อสรุปว่าอุปกรณ์ของเขาถูกโจมตีด้วยสปายแวร์
ฝ่าย Security Lab ของแอมเนสตี้ อินเตอร์เนชั่นแนลได้ทำการวิเคราะห์ทดสอบอุปกรณ์มือถือหลายเครื่องทั่วโลก รวมถึงอุปกรณ์ของนักปกป้องสิทธิมนุษยชนในไทย ด้วยกระบวนการทางนิติวิทยาศาสตร์ดิจิทัลเชิงลึก เพื่อบ่งชี้ว่าอุปกรณ์ใดถูกโจมตีโดยสปายแวร์เพกาซัส โครงการสืบสวนเกี่ยวกับเพกาซัสในปี 2564 โดยแอมเนสตี้ อินเตอร์เนชั่นแนลและ Forbidden Stories ได้เปิดเผยว่าสปายแวร์ชนิดนี้ของเอ็นเอสโอ กรุ๊ป นำไปสู่ละเมิดสิทธิมนุษยชนอย่างกว้างขวางทั่วโลก
ในหลายกรณี บริษัทเอ็นเอสโอ กรุ๊ป อ้างว่าเป็นเพียงผู้พัฒนาสปายแวร์ที่ไม่มีอำนาจควบคุมการใช้งาน และปฏิเสธข้อกล่าวหาเกี่ยวกับการใช้งานโดยมิชอบต่อกลุ่มนักปกป้องสิทธิมนุษยชน บริษัทอ้างว่าผลิตภัณฑ์ของตนมีไว้สำหรับหน่วยงานรัฐบาลที่ต่อสู้กับอาชญากรรมและการก่อการร้ายเท่านั้น แต่ข้อค้นพบจากงานวิจัยของภาคประชาสังคมได้โต้แย้งคำกล่าวอ้างดังกล่าว โดยชี้ให้เห็นถึงการใช้งานในทางที่ผิดเพื่อพุ่งเป้าสอดแนมนักข่าวและนักกิจกรรมทั่วโลก
เรียนรู้เพิ่มเติมเกี่ยวกับแอมเนสตี้
บริจาคสนับสนุนแอมเนสตี้