Canada

แก๊ง Everest ประกาศบนเว็บไซต์ประจานว่าขโมยข้อมูล 590.69 GB หรือราว 108,426 ไฟล์จาก PwC เมื่อ 22 ตุลาคม 2569 ข้อมูลที่อ้างเป็นเอกสาร HR บันทึกการอบรม เอกสารภายใน และโค้ดตั้งค่า SSO จากระบบ Cornerstone OnDemand ครอบคลุมออสเตรเลีย จีน แคนาดา และสหราชอาณาจักร คำกล่าวอ้างนี้ยังไม่ได้รับการยืนยันและ PwC ยังไม่ให้ความเห็น ยังไม่พบหลักฐานการเข้ารหัสระบบ ค่าไถ่ หรือช่องทางเจาะ

ผู้ต้องสงสัย ShinyHunters ชาวแคนาดาที่ FBI จับในสหรัฐฯ ถูกระบุตัวว่าคือนาย Edward Dubrovsky ผู้เชี่ยวชาญด้านรับมือและเจรจาค่าไถ่แรนซัมแวร์ เขาถูกจับหลังเดินทางมาร่วมงานประชุมที่ฟิลาเดลเฟีย และถูกตั้งข้อหาสมคบกันขู่เปิดเผยข้อมูลเพื่อเรียกเงินกับข้อหาขัดขวางการค้าด้วยการข่มขู่ คดีถูกย้ายไปศาลแขวงตะวันออกของรัฐเท็กซัส ซึ่งเป็นที่ตั้งทีมสอบสวน ShinyHunters ของ FBI แหล่งข่าวของ Brian Krebs ระบุว่าผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจถูกตั้งข้อหาในคดีนี้ด้วย

บริษัท Insignary ผู้พัฒนาเทคโนโลยี binary fingerprint จากโตรอนโต ประกาศได้รับเลือกเป็น Sample Vendor ด้าน Reachability Analysis ใน Gartner Hype Cycle for Secure Software Engineering 2026 ชูแพลตฟอร์ม Clarity ที่วิเคราะห์ซอฟต์แวร์จากไบนารีจริงที่ build และ deploy แทนการอ่านแค่ไฟล์ manifest แก้ปัญหาโค้ดที่ AI สร้างและไลบรารีบุคคลที่สามที่เลี่ยง package manager ไม่ปรากฏใน SBOM

ศาลกลางแคนาดาเปิดเผยคำพิพากษาเมื่อ 15 มิถุนายน 2026 ว่าหน่วยข่าวกรอง CSIS ได้รับอนุญาตใช้หมายลดภัยคุกคามเป็นครั้งแรก เข้าแก้ไข ลดทอน และทำลายข้อมูลบอตเน็ตในเซิร์ฟเวอร์ เราเตอร์ SOHO และอุปกรณ์ IoT บนแผ่นดินแคนาดา เพื่อตัดอุปกรณ์ออกจากเครือข่ายรัฐต่างชาติ 2 กลุ่ม เป้าหมายรวมถึง Ring doorbell กล้องวงจรปิด และทีวี Wi-Fi คดีนี้คล้ายปฏิบัติการ FBI ล้าง KV-botnet ของ Volt Typhoon