Critical-Infrastructure

บริษัท Southern Company ผู้ถือหุ้นกิจการพลังงานในสหรัฐฯ กำลังแจ้งลูกค้าราว 400,000 รายว่าข้อมูลบัญชีถูกบุคคลที่ไม่ได้รับอนุญาตเข้าถึงผ่านพอร์ทัลลูกค้าออนไลน์ ราว 300,000 บัญชีเป็นของ Georgia Power และราว 100,000 บัญชีเป็นของ Alabama Power ข้อมูลที่ถูกเข้าถึงมีชื่อ ที่อยู่ เบอร์โทร อีเมล หรือเลขประกันสังคม 4 หลักท้าย บริษัทยืนยันว่าเลขบัญชีธนาคาร เลขบัตร และเลขใบขับขี่ไม่ถูกเข้าถึง แต่ยังไม่เปิดเผยว่าเหตุเกิดเมื่อใดและผู้โจมตีเข้ามาอย่างไร

เช้าวันที่ 2 ตุลาคม 2569 บัญชีติดตามภัยไซเบอร์ CyberPulse รายงาน 2 เหตุที่พุ่งเป้าไทย กลุ่มแฮ็กทิวิสต์ RipperSec อ้างว่าเจาะระบบ SCADA จัดการเชื้อเพลิงของบริษัทที่ระบุชื่อว่า MyAIS 99 ภายใต้ปฏิบัติการ #OpPutusV2 โดยอ้างประเด็นชาวมลายูมุสลิมในชายแดนใต้ อีกเหตุคือหน้าเว็บโครงการความร่วมมืออาเซียนด้านพืชของกรมวิชาการเกษตรถูกเปลี่ยนหน้าเว็บ ทั้งสองคำอ้างยังไม่ได้รับการยืนยันจากหน่วยงานใด

บริษัท Symantec เปิดเผยว่ากลุ่มแรนซัมแวร์สัญชาติจีน Warlock (Longlegs/Storm-2603) หันมาโจมตีองค์กรในประเทศที่ใช้ภาษาสเปนและโปรตุเกส โดยสองเดือนที่ผ่านมาเจาะเหยื่ออย่างน้อย 4 รายทั้งการประปา โทรคมนาคม หน่วยงานรัฐส่วนภูมิภาค และมหาวิทยาลัย กลุ่มนี้ใช้ช่องโหว่ SharePoint ชุด ToolShell เป็นทางเข้า แล้วปลูก webshell ขโมย machine key ปลอม __VIEWSTATE และใช้ไดรเวอร์ที่มีช่องโหว่ปิดระบบความปลอดภัย ก่อนวางเพย์โหลดบน SYSVOL ให้ Active Directory จำลองกระจายไปทุกโดเมนคอนโทรลเลอร์เอง

รัฐวิสาหกิจแอฟริกาใต้ที่ดูแลการควบคุมการจราจรทางอากาศราว 10% ของน่านฟ้าโลก พบมัลแวร์ที่โยงกับแรนซัมแวร์ในเครือข่าย OT ที่รองรับบริการด้านสภาพอากาศ บริษัท ATNS เชื่อว่าทีมเทคนิคหยุดการโจมตีได้ แต่ออกประกาศหาบริษัทนิติวิทยาศาสตร์ไซเบอร์มาสอบสวน พร้อมเหตุที่สองที่อาจเป็นการขโมยข้อมูลจากคนใน ทีมเทคนิคยังพบร่องรอยการส่งข้อมูลออกไปยังไอพีในจีน เหตุนี้สะท้อนความเสี่ยงที่เพิ่มขึ้นของโครงสร้างพื้นฐานการบิน ซึ่งการโจมตีด้วยแรนซัมแวร์ในปี 2025 พุ่งขึ้นหกเท่า

Recorded Future เปิดรายงานว่ารัสเซียกำลังเร่งสงครามลูกผสม (hybrid warfare) ต่อชาติยุโรปที่สนับสนุนยูเครน ทั้งการก่อวินาศกรรมไซเบอร์ ปฏิบัติการบิดเบือนข้อมูล และการโจมตีด้วยโดรน มีทั้งการโจมตีระบบน้ำและน้ำเสียในนอร์เวย์และโปแลนด์ เครือข่ายบิดเบือนข้อมูล CopyCop ที่ปลอมเป็นสำนักข่าวยุโรป และโดรนรัสเซียรุกล้ำน่านฟ้า NATO Insikt Group ประเมินว่าปูตินมีแนวโน้มยกระดับความก้าวร้าวทั่วยุโรปในสองปีข้างหน้า และแนะนำใช้ MFA ที่ต้านฟิชชิงได้

บริษัท Honeywell เผยรายงาน OT Cybersecurity Benchmark ปี 2569 พบช่องว่างระหว่างความมั่นใจกับความพร้อมจริง. ผู้บริหาร 88% บอกว่าโปรแกรมความปลอดภัย OT ของตน ‘สมบูรณ์’ แต่มีเพียง 21% ที่มีบัญชีทรัพย์สิน OT ครบถ้วน. องค์กรที่เจอเหตุร้ายแรงเผชิญ downtime เฉลี่ย 16.2 ชั่วโมง. ภาคพลังงานและการเดินเรือถูกโจมตีมากถึง 91% และ 87%. เกือบทุกองค์กรคาดว่า AI จะเปลี่ยนงานความปลอดภัย OT ใน 2-3 ปี แต่ใช้ AI แบบทำงานเองยังแค่ 23%.

แฮ็กเกอร์ต่างชาติเจาะระบบ OT ของการประปาเอกชนขนาดเล็ก 2 แห่งในรัฐโคโลราโดช่วงปลายเดือนสิงหาคม โดยเปลี่ยนค่าอุปกรณ์ ปิดการเข้าถึงระยะไกลและสัญญาณเตือน และปรับรอบการสูบน้ำ เหตุเกิดสั้น ๆ ไม่กระทบคุณภาพน้ำหรือความปลอดภัยประชาชน ทางการยังไม่ระบุตัวผู้โจมตี แต่ CISA เตือนว่ามีกลุ่มหนุนหลังโดยอิหร่านพยายามเข้าถึงระบบน้ำทั่วสหรัฐฯ ต่อเนื่องจากคลื่นโจมตีระบบ PLC ที่เปิดสู่อินเทอร์เน็ตเมื่อเดือนกรกฎาคม

หน่วยยามฝั่งสหรัฐและ FBI ขึ้นตรวจเรือบรรทุกน้ำมัน 2 ลำที่มุ่งหน้าสู่รัฐเท็กซัสเมื่อเดือนสิงหาคม หลังถูกโจมตีทางไซเบอร์ระหว่างการเดินทาง เรือ VL Prosperity ถูกเข้าถึงห้องเครื่อง ลดการไหลของน้ำหล่อเย็น เร่งรอบเครื่องยนต์ และตัดการสื่อสารนานราว 30 ชั่วโมง ผู้บัญชาการไซเบอร์ของหน่วยยามฝั่งยืนยันพบหลักฐานผู้ไม่หวังดี แต่ยังไม่ฟันธงว่าเป็นฝีมืออิหร่าน นับเป็นหนึ่งใน 40-50 เหตุที่ทีมป้องกันไซเบอร์ต้องขึ้นตรวจเรือในรอบปี

บริษัท CenterPoint Energy ผู้ให้บริการไฟฟ้าและก๊าซในสหรัฐ ยืนยันผ่านเอกสารที่ยื่นต่อ ก.ล.ต. ว่ามีผู้บุกรุกขโมยข้อมูลส่วนบุคคลของลูกค้าบางส่วนผ่านระบบที่เปิดสู่อินเทอร์เน็ต แฮ็กเกอร์นามแฝง 4d722e4d656f77 อ้างว่าดึงข้อมูลลูกค้าราว 7.49 ล้านรายการจาก API ที่ไม่มี WAF ไม่จำกัดอัตราคำขอ และไม่มีการยืนยันตัวตน ข้อมูลที่อ้างว่าหลุดมีทั้งชื่อ ที่อยู่ หมายเลขบัญชี และเลขประกันสังคมบางส่วน บริษัทระบุว่าบริการพลังงานไม่ได้รับผลกระทบและกำลังสอบสวนขอบเขตข้อมูลที่รั่ว

กลุ่มแรนซัมแวร์ Rhysida เผยแพร่ข้อมูลที่อ้างว่าขโมยจากเครือข่ายบริหารของรัฐเบอร์ลินขนาด 5.79 เทระไบต์ ราว 1.44 ล้านไฟล์ บนเว็บไซต์เปิดเผยข้อมูลของกลุ่ม หลังทางการปฏิเสธจ่ายค่าไถ่ 30 บิตคอยน์ ข้อมูลที่ถูกอ้างถึงรวมถึงเอกสารสืบสวนของตำรวจ แผนด้านการป้องกันประเทศ และแฟ้มที่เกี่ยวข้องกับภัยคุกคาม CBRN รัฐบาลเบอร์ลินตั้งศูนย์บริหารวิกฤตขึ้นมาตรวจสอบและยืนยันความถูกต้องของข้อมูล ทั้งนี้ตัวเลขและขอบเขตทั้งหมดยังเป็นคำกล่าวอ้างของกลุ่มที่ยังไม่มีการยืนยันอิสระ