Compromised-Credentials

กระทรวงศึกษาธิการแคลิฟอร์เนียแจ้งว่าข้อมูลนักเรียนรัฐบาลทั้งปัจจุบันและอดีตถูกคัดลอกจากเว็บ SFTP ของ ETS ผู้รับจ้างจัดสอบของรัฐ ผู้บุกรุกใช้บัญชีที่รหัสผ่านหลุดเข้าออกเป็นระยะตั้งแต่ 22 พฤษภาคมถึง 18 กันยายน 2569 ข้อมูลครอบคลุมนักเรียนทุกคนใน 3 ปีการศึกษาล่าสุด ซึ่งปีล่าสุดมีกว่า 5.7 ล้านคน บางรายการมีสถานะความพิการ ผลสอบ และสถานะเด็กไร้บ้าน แต่ไม่มีเลขประกันสังคมหรือข้อมูลการเงิน ETS ปิดบัญชีและถอดเว็บ SFTP ออฟไลน์แล้ว

Unit 42 เปิดเผยเคสธนาคารแห่งหนึ่งในยุโรปที่ถูกบุกรุกผ่านเกตเวย์ VPN ซึ่งผู้ให้บริการภายนอกดูแลและบังคับยืนยันตัวตนไม่เข้มพอ ผู้บุกรุกใช้บัญชีที่ถูกขโมยเข้ามา สแกนระบบหลายพันเครื่อง และเดารหัสผ่านบัญชีแอดมินอยู่หลายเดือน ผู้บุกรุกยังดึงเอกสารภายในจาก share และหน้าเว็บภายในไปด้วย สุดท้ายพยายามใช้ช่องโหว่ RCE ของ WSUS บนเซิร์ฟเวอร์จัดการคอนฟิกกลางแต่ถูกสกัดได้ บทเรียนคือบัญชีที่ใช้ได้จริงบนเกตเวย์ภายนอกเปิดทางเข้าเครือข่ายภายในได้โดยไม่ต้องใช้ช่องโหว่