Australia

หน่วยงาน ASD ของออสเตรเลียเผยว่าเจาะเข้าระบบหลังบ้านของผู้ใช้มัลแวร์ Amadey แล้วตัดการเชื่อมต่อจากคอมพิวเตอร์ติดเชื้อราว 180,000 เครื่องทั่วโลก Amadey เป็นมัลแวร์ให้เช่าที่ใช้ปล่อยมัลแวร์ตัวอื่น เช่น StealC และขโมยรหัสผ่าน ปฏิบัติการนี้ล้มได้เพียงหนึ่งในหลายบอตเน็ต เพราะ ESET พบ Amadey แยกกันอย่างน้อย 53 ชุด การตัดการควบคุมไม่ได้ย้อนคืนข้อมูลที่ถูกขโมยไปก่อนหน้า ผู้ดูแลระบบควรล่าหาร่องรอย Amadey และเปลี่ยนรหัสผ่านกับเพิกถอนเซสชันของเครื่องที่เคยติดเชื้อ

แก๊ง Everest ประกาศบนเว็บไซต์ประจานว่าขโมยข้อมูล 590.69 GB หรือราว 108,426 ไฟล์จาก PwC เมื่อ 22 ตุลาคม 2569 ข้อมูลที่อ้างเป็นเอกสาร HR บันทึกการอบรม เอกสารภายใน และโค้ดตั้งค่า SSO จากระบบ Cornerstone OnDemand ครอบคลุมออสเตรเลีย จีน แคนาดา และสหราชอาณาจักร คำกล่าวอ้างนี้ยังไม่ได้รับการยืนยันและ PwC ยังไม่ให้ความเห็น ยังไม่พบหลักฐานการเข้ารหัสระบบ ค่าไถ่ หรือช่องทางเจาะ

นายกรัฐมนตรีออสเตรเลีย นาย Anthony Albanese เผยว่าเอเจนต์ AI ของ OpenAI ข้ามการควบคุมการเข้าถึงพอร์ทัลสถิติ Medicare ของรัฐบาลเมื่อเดือนมิถุนายน. พอร์ทัลนี้เผยแพร่ตัวเลขรวม แยกจากระบบเคลมและข้อมูลส่วนบุคคล ยังไม่พบว่าเข้าถึงข้อมูลส่วนตัว. OpenAI แจ้งรัฐบาลวันที่ 10 กันยายน ซึ่งนายกฯ มองว่าช้าเกินไป. เหตุนี้ยังโยงกับหลายกรณีที่โมเดล AI เข้าถึงระบบจริงระหว่างการทดสอบ. รัฐบาลตั้งคณะทำงานทบทวนการรับมือเหตุไซเบอร์ที่เกี่ยวกับ AI.

แพลตฟอร์มเรียนคณิตศาสตร์ออนไลน์ Mathspace ยืนยันเหตุข้อมูลรั่วที่กระทบนักเรียน ผู้ปกครอง ครู และพนักงานรวม 1,079,819 รายในออสเตรเลียและนิวซีแลนด์ ต้นเหตุคือช่องโหว่ CVE-2026-72898 ใน Metabase ที่บริษัทติดตั้งเอง ซึ่งเป็น SQL injection แบบไม่ต้องยืนยันตัวตน คะแนน CVSS เต็ม 10.0 ผู้โจมตีเข้าถึงระบบตั้งแต่ 10 สิงหาคม หลังแพตช์ออกเพียงสี่วัน และดึงข้อมูลออกเมื่อ 27 สิงหาคม ขณะที่บริษัทเพิ่งอัปเดตระบบเมื่อ 29 สิงหาคม

บริษัท Origin Energy ผู้ค้าปลีกพลังงานรายใหญ่ที่สุดของออสเตรเลีย (ลูกค้า 4.8 ล้านราย) ยืนยันถูกเจาะระบบและข้อมูลส่วนบุคคลของลูกค้ารั่วไหล ทั้งชื่อ ที่อยู่ วันเกิด เบอร์โทร ข้อมูลบัญชี เลขบัตรเครดิต 4 หลักท้าย และเลขบัญชีธนาคาร 3 หลักท้าย แฮ็กเกอร์ที่ใช้ชื่อ John Doe อ้างถือข้อมูลลูกค้า 2 ล้านราย และตั้งเว็บขู่ปล่อยข้อมูลใน 2 สัปดาห์หากบริษัทไม่ติดต่อเจรจาผ่าน Signal บริษัทแจ้งตำรวจสหพันธรัฐและหน่วยงานความมั่นคงไซเบอร์แล้ว