Dark-Web

Foresiet รายงานแก๊งรีดไถข้อมูลหน้าใหม่ชื่อ ScarlettGroup ที่ประจานชื่อบริษัทบนเว็บไซต์ Tor พร้อมนาฬิกานับถอยหลังขู่ปล่อยข้อมูลที่อ้างว่าขโมยมา แก๊งเริ่มปรากฏราวกันยายน 2569 และเด่นขึ้นในเดือนตุลาคม รายชื่อเหยื่อครอบคลุมเทคโนโลยี การศึกษา รัฐบาล และบันเทิง Foresiet ยังไม่พบวิธีเจาะระบบ มัลแวร์ หรือหลักฐานว่าเข้ารหัสไฟล์แบบแรนซัมแวร์ และไม่มีจำนวนเหยื่อที่ยืนยันแล้ว รายงานย้ำว่าการถูกประจานบนเว็บไม่ใช่หลักฐานว่าถูกเจาะจริง

ธนาคาร State Bank of India แจ้งตลาดหลักทรัพย์เมื่อ 21 ตุลาคม 2569 ว่าพบข้อมูลส่วนบุคคลของลูกค้า 3,897 รายการในชุดข้อมูลราว 375,000 แถวบนดาร์กเว็บ และยังไม่ทราบว่าข้อมูลมาจากไหน ข้อมูลที่หลุดมีชื่อ เบอร์มือถือ วันเกิด อีเมล ที่อยู่ รหัสสาขาและรหัส CIF แต่ไม่มีเลขบัญชี รหัสผ่าน หรือเลขบัตร CERT-In และหน่วย Defence Cyber Agency แจ้งเตือนธนาคารเมื่อ 16 ตุลาคม ตัวเลขตรงกับคำอ้างของ Siriusim บน BreachForums ความเสี่ยงหลักคือการแอบอ้างเป็นธนาคาร

ผู้ใช้ชื่อ namelikenpc ตั้งกระทู้บนฟอรัมใต้ดินเมื่อ 21 ตุลาคม 2569 ประกาศขายข้อมูลนักลงทุนไทย 200,000 รายการ อ้างว่าหลุดจากศูนย์รับฝากหลักทรัพย์ (TSD) ข้อมูลที่อ้างมีชื่อ บัญชีธนาคาร ที่อยู่ วันเกิด และเบอร์โทรศัพท์ ตั้งราคา 1,000 ดอลลาร์ผ่านระบบ escrow ยังไม่มีการยืนยันความถูกต้อง และยังไม่รู้ว่าเป็นชุดเดียวกับเหตุ Investor Portal เมื่อกรกฎาคมหรือไม่ ส่วนตลาดหลักทรัพย์และ TSD ยังไม่ออกแถลงการณ์ใหม่

กระทรวงยุติธรรมสหรัฐฯ ประกาศเมื่อ 7 ต.ค. 2569 ว่าศาลสั่งจำคุกนาย Raheim Hamilton วัย 30 ปี ผู้ร่วมก่อตั้งและดำเนินการ Empire Market เป็นเวลา 40 ปี พร้อมปรับ 5 ล้านดอลลาร์ ตลาดมืดนี้เปิดช่วงปี 2561-2563 มีธุรกรรมกว่า 4 ล้านครั้ง มูลค่ากว่า 430 ล้านดอลลาร์ ขายยาเสพติด บัญชีที่ถูกขโมย ข้อมูลส่วนบุคคล ธนบัตรปลอม และเครื่องมือแฮ็ก Hamilton ต้องริบบิตคอยน์ราว 1,230 BTC อีเทอร์ 24.4 ETH และบ้าน 3 หลัง ส่วนผู้ร่วมก่อตั้งอีกคนรับสารภาพแล้วและรอฟังคำพิพากษาปลายเดือนนี้

ชายชาวโคโซโว Ardit Kutleshi วัย 28 ปี รับสารภาพในศาลสหรัฐฯ ต่อข้อหาที่เกี่ยวข้องกับการสร้างและดูแลตลาดมืดไซเบอร์ Rydox ซึ่งถูกทลายเมื่อธันวาคม 2024 พร้อมยึดโดเมน เซิร์ฟเวอร์ และคริปโทราว 225,000 ดอลลาร์ Rydox เปิดให้ซื้อขายข้อมูลส่วนบุคคล ข้อมูลบัตร ข้อมูลรับรองบัญชี และเครื่องมือก่ออาชญากรรมไซเบอร์รวมกว่า 321,372 รายการ มีผู้ใช้ราว 18,000 ราย เขารับสารภาพข้อหาโจรกรรมข้อมูลตัวตนและสมคบฟอกเงิน กำหนดพิพากษา 9 กุมภาพันธ์ 2027

รายงานจากหลายบริษัทชี้ว่าเมื่อองค์กรยกระดับการป้องกันจนเจาะเข้ายากขึ้น กลุ่มแรนซัมแวร์จึงหันไปหาสิ่งที่ไฟร์วอลล์กันไม่ได้ คือคนที่มีสิทธิ์เข้าถึงโดยชอบอยู่แล้ว บริษัท SentinelOne ระบุว่าต้นทุนภัยคุกคามจากคนในอยู่ที่ 19.5 ล้านดอลลาร์ต่อองค์กรต่อปี ส่วนเหตุการณ์ที่เกิดจากคนในที่มีเจตนาร้ายและมีสิทธิ์สูงเสียหายเฉลี่ยราว 4.9 ล้านดอลลาร์ต่อครั้ง ด้าน Flashpoint พบว่าโพสต์บนดาร์กเว็บกว่า 75% มาจากคนในที่เสนอขายการเข้าถึงเอง

กองบัญชาการตำรวจสอบสวนกลางประชุมคณะสืบสวนกรณีข้อมูลภาครัฐรั่วไหลและถูกนำไปขายบนดาร์กเว็บ เมื่อวันที่ 13 สิงหาคม 2569 โดยยืนยันว่าฐานข้อมูลของหน่วยงานยังไม่ถูกเจาะโดยตรง แต่ผู้กระทำผิดใช้ข้อมูลบัญชีของผู้มีสิทธิ์เข้าถึงระบบดึงข้อมูลออกไป ชุดสืบสวนตามหมายเลข IP ไปถึงพื้นที่จังหวัดแพร่และปทุมธานี เข้าตรวจค้นและยึดคอมพิวเตอร์ 2 จุดไปตรวจพิสูจน์ พร้อมเชิญกลุ่มเยาวชนที่นิยมขุดค้นข้อมูลมาให้ข้อมูลตามกระบวนการ

ฐานข้อมูลกฎหมายแห่งชาติของตำรวจอังกฤษหรือ PNLD ออกแถลงการณ์ยืนยันว่าข้อมูลติดต่อของเจ้าหน้าที่ตำรวจและบุคลากรในกระบวนการยุติธรรมกว่า 100,000 รายถูกเปิดเผย ข้อมูลที่รั่วคือชื่อเต็ม ชื่อหน่วยงาน และอีเมล รวมถึงชื่อและอีเมลของประชาชนที่เคยส่งคำถามผ่าน Ask the Police กลุ่มรีดไถข้อมูล ExfilSquad ประกาศรับผิดชอบพร้อมปล่อยข้อมูลตัวอย่างและอ้างว่าขโมยไป 1.9 GB หรือราว 135,000 รายการ พร้อมเรียกค่าไถ่แลกกับการไม่เผยแพร่ส่วนที่เหลือ ขณะที่ PNLD ยังไม่ระบุว่าผู้โจมตีเข้าระบบได้อย่างไร

StealthMole เผยผลตามรอยนามแฝง ModernStealer ที่โพสต์ขายเอกสารด้านการทหาร รัฐบาล นิวเคลียร์ และอวกาศ บนฟอรัมดาร์กเว็บและ Telegram นักวิจัยพบรหัสติดต่อ Session เดียวกันปรากฏใน 30 กระทู้ เชื่อมนามแฝงนี้เข้ากับบัญชี Sassoon Don รวมถึงตัวตน Zu1f1q4r และ PriorOps รายงานย้ำว่าทั้งหมดเป็นเพียงคำกล่าวอ้างของผู้ขาย ไม่ใช่การยืนยันว่าองค์กรที่ถูกเอ่ยชื่อถูกเจาะจริง และการใช้ช่องทางติดต่อร่วมกันก็ยังไม่พิสูจน์ว่าทุกนามแฝงเป็นคนเดียวกัน

ฐานข้อมูลกฎหมายแห่งชาติของตำรวจอังกฤษหรือ PNLD ยืนยันว่าข้อมูลติดต่อของตำรวจ หน่วยงานรัฐ และลูกค้าถูกขโมยไปเผยแพร่บนดาร์กเว็บ ข้อมูลที่รั่วประกอบด้วยชื่อ ชื่อหน่วยงาน และอีเมลที่ทำงานของเจ้าหน้าที่ตำรวจและบุคลากรในกระบวนการยุติธรรม PNLD ระบุว่าไม่มีหลักฐานว่ารหัสผ่านหรือข้อมูลรับรองอื่นถูกขโมยไปด้วย กลุ่ม ExfilSquad ประกาศชื่อ PNLD บนเว็บไซต์เผยแพร่ข้อมูลเมื่อวันที่ 26 กรกฎาคม แต่ PNLD ยังไม่ระบุว่าเป็นฝีมือกลุ่มดังกล่าว