Cyberattack

Ahold Delhaize กลุ่มค้าปลีกอาหารรายใหญ่จากเนเธอร์แลนด์ ปิดระบบบางส่วนเพื่อป้องกันหลังพบปัญหาความปลอดภัยในเครือข่ายเมื่อ 12 ตุลาคม 2569 เว็บไซต์ แอป และบริการส่งถึงบ้านของ Albert Heijn ใช้งานไม่ได้ และ Etos กับ Gall & Gall ได้รับผลกระทบด้วย เว็บไซต์ของเครือในสหรัฐฯ เช่น Food Lion, Stop & Shop และ Hannaford เข้าไม่ได้ในช่วงเดียวกัน ร้านสาขายังเปิดและระบบชำระเงินยังทำงาน บริษัทยังไม่ระบุผู้โจมตี วิธีเข้าระบบ หรือยืนยันว่าเป็นแรนซัมแวร์หรือข้อมูลรั่วหรือไม่

บริษัท Beacon ผู้ให้บริการ CRM สำหรับองค์กรการกุศลในสหราชอาณาจักร เปิดเผยสาเหตุที่น่าจะเป็นของเหตุข้อมูลรั่วที่กระทบลูกค้าจำนวนมาก การสอบสวนพบว่าผู้โจมตีดึงข้อมูลออกจากสภาพแวดล้อม AWS ด้วยคีย์เข้าถึงที่อาจหลุดอยู่ในไฟล์ JavaScript ที่เผยแพร่สู่สาธารณะ กิจกรรมแรกสุดเกิดขึ้นวันที่ 27 กรกฎาคม และบริษัทประเมินว่าผู้โจมตีส่งออกข้อมูลทั้งฐานข้อมูล องค์กรที่ได้รับผลกระทบระบุว่าครอบคลุมลูกค้าทั้งหมดกว่า 1,000 ราย

รัฐบาลลิกเตนสไตน์เปิดเผยว่าทะเบียนผู้รับประโยชน์ที่แท้จริง ซึ่งเก็บรายชื่อบุคคลเบื้องหลังบริษัท มูลนิธิ และทรัสต์ ถูกเข้าถึงกลางดึกเมื่อคืนวันพุธต่อวันพฤหัสบดีของสัปดาห์ก่อน กระทบข้อมูลราว 31,000 รายการ ทะเบียนนี้เป็นเครื่องมือหลักในการต่อต้านการฟอกเงินของประเทศที่มีภาคการเงินเป็นเสาหลักเศรษฐกิจ รัฐบาลระบุว่าตรวจพบในวันพฤหัสบดี จึงปิดระบบและดำเนินมาตรการปกป้องข้อมูลทันที และยังไม่มีสัญญาณว่าข้อมูลถูกแก้ไขหรือลบ พร้อมตั้งหน่วยเฉพาะกิจสอบสวนช่วงสุดสัปดาห์

บริษัท Nichirei หนึ่งในผู้ผลิตอาหารแช่แข็งรายใหญ่ที่สุดของญี่ปุ่น ถูกโจมตีไซเบอร์เมื่อ 13 กรกฎาคม จนต้องตัดระบบออกจากเครือข่าย กระทบคลังสินค้าห้องเย็นของ Nichirei Logistics และการจัดส่งของ Nichirei Foods ส่งผลต่อเครือร้านอาหาร ร้านค้าปลีก และบริการจัดส่งหลายราย บริษัทพบว่าแฮ็กเกอร์พุ่งเป้าเซิร์ฟเวอร์ที่บางส่วนเก็บข้อมูลส่วนบุคคล จึงยื่นรายงานเบื้องต้นต่อคณะกรรมการคุ้มครองข้อมูล เตรียมทยอยกู้ระบบ ยังไม่ทราบว่าเป็นกลุ่มแรนซัมแวร์ใด

บริษัท Nihon Kotsu ผู้ให้บริการแท็กซี่รายใหญ่ที่สุดของญี่ปุ่น ประกาศว่าระบบภายในถูกโจมตีทางไซเบอร์ช่วงเช้าวันเสาร์ที่ผ่านมา จนต้องสั่งปิดโครงสร้างพื้นฐานบางส่วน รวมถึงระบบเรียกรถ (Dispatch) ที่ยังใช้งานไม่ได้ บริษัทระบุว่าเป็นการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอกและติดมัลแวร์ ทำให้บริการจองรถ จองผ่านเว็บ และบริการทางโทรศัพท์ล่ม บริษัทกำลังตรวจสอบว่ามีข้อมูลรั่วไหลหรือไม่ ยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างความรับผิดชอบ

บริษัท ZEGO Textilveredelungszentrum ผู้ให้บริการตกแต่งสิ่งทอสัญชาติเยอรมัน ยื่นล้มละลายหลังถูกโจมตีไซเบอร์เมื่อ 29 มีนาคม 2569 จนสายการผลิตหยุดชะงักเกือบ 6 สัปดาห์ สร้างความเสียหายทางการเงินหนักจนกู้คืนไม่ไหว บริษัทตั้งอยู่ที่ Aschaffenburg รับตกแต่งชุดทำงานให้แบรนด์อย่าง Hakro, Jako, Seidensticker และ Olymp มีพนักงาน 60 คน ยังไม่เปิดเผยว่าเป็นการโจมตีชนิดใดหรือมีแรนซัมแวร์เกี่ยวข้อง