Data-Breach

ญี่ปุ่นกำลังเจอคลื่นการเจาะระบบที่ AI ช่วยเร่ง ตั้งแต่ METI ยืนยันการเข้าถึงเว็บไซต์คณะกรรมการกำกับตลาดไฟฟ้าและก๊าซโดยไม่ได้รับอนุญาต ไปจนถึงข้อมูลเจ้าหน้าที่ตำรวจราว 125,000 คนที่อาจรั่วผ่านผู้ให้บริการคลาวด์ หัวหน้าคณะเลขาธิการคณะรัฐมนตรีระบุว่าข้อมูลส่วนบุคคลราว 260 ล้านรายการถูกเจาะตั้งแต่เมษายน และกรณีรั่วไหลพุ่งจาก 303 เป็น 830 กรณีในเดือนตุลาคม ผู้เชี่ยวชาญชี้ว่าเอเจนต์ AI ช่วยข้ามกำแพงภาษาและเจาะระบบเก่าได้ง่ายขึ้น ธุรกิจควรเร่งแพตช์ PHP และระบบที่เปิดสู่อินเทอร์เน็ต

เว็บไซต์หนังสือพิมพ์ Bangkok Post ถูกแฮ็กเมื่อเช้าวันที่ 29 ตุลาคม 2569 โดยผู้ใช้ที่ลงชื่อว่า d001 ผู้แฮ็กเปลี่ยนภาพประกอบข่าวหลายชิ้นเป็นภาพสีดำข้อความ Stop The War และแก้หัวข่าวอย่างน้อยหนึ่งชิ้น หัวข่าวที่ถูกแก้อ้างว่าผู้แฮ็กถือข้อมูลสมาชิกไว้ 136,615 ราย ข้ออ้างนี้ยังไม่มีหลักฐานยืนยันและ Bangkok Post ยังไม่ชี้แจง แต่การแก้หัวข่าวได้บ่งชี้ว่าผู้โจมตีน่าจะเข้าถึงระบบจัดการเนื้อหา สมาชิกควรเปลี่ยนรหัสผ่านเมื่อเว็บกลับมาปลอดภัยและระวังอีเมลปลอมที่อ้างเป็น Bangkok Post

GMO Internet Group ตั้งรางวัลรวมสูงสุด 1 ล้านดอลลาร์สำหรับเบาะแสที่นำไปสู่การจับกุมผู้เจาะบริการ Onamae.com Desktop Cloud หลังปฏิเสธข้อเรียกร้องค่าไถ่ราว 50 ล้านดอลลาร์ ผู้โจมตีขู่จะปั่นบัญชีลูกค้าในบริษัทหลักทรัพย์และ FX กว่า 70 แห่ง ปล่อยข้อมูล และโจมตีด้วยแรนซัมแวร์ ก่อนโพสต์ข้อมูลที่อ้างว่าเป็นของลูกค้า OANDA Japan ยืนยันว่ามีการล็อกอินและเทรดในบัญชีลูกค้าบางรายด้วยรหัสที่เชื่อว่ารั่วจากเซิร์ฟเวอร์ GMO ลูกค้าควรเปลี่ยนรหัสบัญชีเทรดจากอุปกรณ์อื่นและเปิด 2FA

บริษัท Sony Network Communications ผู้ให้บริการอินเทอร์เน็ต So-net และ Plala ในญี่ปุ่นแจ้งเมื่อ 27 ตุลาคม 2569 ว่าข้อมูลลูกค้า 2,585,481 รายการรั่วจากการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลที่หลุดมีชื่อ เบอร์โทร อีเมล วันเกิด และรหัสผ่านของบริการอีเมล 54,401 บัญชี รวมถึงข้อมูลบัญชีธนาคาร 16 รายการ รหัสผ่านสมาชิกหลักและบัตรเครดิตไม่รั่ว และบริษัทยังไม่ระบุช่องโหว่หรือผู้โจมตี ลูกค้าที่ได้รับผลกระทบควรตั้งรหัสผ่านอีเมลใหม่และระวังข้อความหลอกลวงที่อ้างชื่อบริษัท

บริษัท Keystone ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ เผยว่าผู้โจมตีเจาะเว็บไซต์แล้วได้กุญแจที่เครื่องใช้พิสูจน์ว่าเป็นของแท้ ไปพร้อมข้อมูลผู้ซื้อ 25,964 รายการ ผู้ที่มีกุญแจนี้ผลิตเครื่องปลอมที่ผ่านการตรวจของแท้ออนไลน์ได้ แต่กุญแจไม่เกี่ยวกับ recovery phrase หรือ private key ของผู้ใช้ Keystone จะทำลายเครื่องที่ยังไม่ขาย 18,835 เครื่อง เพราะกุญแจถูกเขียนลงหน่วยความจำแบบเขียนได้ครั้งเดียว ผู้ที่ได้รับเครื่องหลัง 20 ตุลาคม 2569 ควรติดต่อ Keystone ให้ยืนยันก่อนใช้

ตำรวจนครบาลโซลจับชายวัย 32 ปีที่ถูกกล่าวหาว่าเป็นหัวหน้าปฏิบัติการแฮ็กโดยใช้ AI เจาะองค์กรราว 90 แห่ง ทั้งโรงพยาบาล สถาบันกวดวิชา สนามกอล์ฟ มหาวิทยาลัย และบริษัทในเครือของบริษัทใหญ่ ขโมยข้อมูลรวม 8.2 ล้านรายการ ผู้ต้องสงสัยเคยทำงานเพนเทสต์ระหว่างปี 2562-2565 และหันมาใช้ AI อย่างกว้างขวางตั้งแต่ปลายสิงหาคม 2569 กลุ่มนี้ขู่ 38 องค์กรว่าจะเปิดเผยข้อมูล รวมยอดเรียก 360 ล้านวอน ยังไม่มีการเปิดเผยช่องโหว่ที่ใช้ และยังไม่มีหลักฐานว่า AI เจาะได้เองทุกขั้น

Capcom บริษัทเกมญี่ปุ่นเปิดเผยว่าระบบ CAPCOM ID ถูกเข้าถึงโดยไม่ได้รับอนุญาต และตรวจพบเมื่อ 19 ตุลาคม 2569 ผู้โจมตีขโมยอีเมล 11,774,247 รายการพร้อมข้อมูลบัญชี เช่น วันสร้าง วันล็อกอินล่าสุด และ IP ล็อกอินล่าสุด ลูกค้า 43 รายถูกขโมยวันเกิด เพศ ประเทศ และชื่อเล่นด้วย ผู้โจมตียังเปลี่ยนรหัสผ่าน 196 บัญชี ซึ่ง Capcom รีเซ็ตคืนแล้ว บริษัทยืนยันว่ารหัสผ่านผู้ใช้ไม่รั่ว และเตือนให้ระวังอีเมลฟิชชิงที่แอบอ้างบริษัท

PingCAP ผู้พัฒนาฐานข้อมูล TiDB เปิดเผยว่าผู้ไม่ได้รับอนุญาตใช้ข้อมูลรับรอง service account ที่ถูกขโมยเข้าระบบภายในระหว่าง 9 กันยายนถึง 7 ตุลาคม 2569 ข้อมูลที่ถูกคัดลอกมีชื่อผู้ใช้และอีเมล TiDB Cloud ข้อมูลติดต่อ สัญญา และบิลของลูกค้า ค่าคีย์ API ที่เข้ารหัส และซอร์สโค้ด บริษัทยืนยันว่าไม่พบหลักฐานว่าข้อมูลที่เก็บใน TiDB ได้รับผลกระทบ กลุ่ม FulcrumSec อ้างว่าขโมยข้อมูล 10.6 TB แต่ยังไม่มีใครยืนยัน PingCAP แนะนำให้เจ้าของ organization เปลี่ยนคีย์ API และระวังฟิชชิงแบบเจาะจง

Quest Diagnostics ผู้ให้บริการห้องปฏิบัติการทางการแพทย์ของสหรัฐฯ แจ้งต่อ ก.ล.ต. สหรัฐฯ เมื่อ 22 ตุลาคม 2569 ว่าระบบ Quanum Lab Services Manager ถูกเข้าถึงโดยไม่ได้รับอนุญาต ระบบนี้ให้ลูกค้าบางรายสั่งตรวจและดูผลแล็บ บริษัทพบเหตุเมื่อ 21 ตุลาคม และเชื่อว่าข้อมูลผู้ป่วยบางส่วนถูกเข้าถึง แต่ยังไม่รู้จำนวนผู้ได้รับผลกระทบ บริษัทแจ้งหน่วยงานบังคับใช้กฎหมายแล้ว และยืนยันว่าเหตุนี้ไม่เกี่ยวกับช่องโหว่ PHP

แก๊ง Everest ประกาศบนเว็บไซต์ประจานว่าขโมยข้อมูล 590.69 GB หรือราว 108,426 ไฟล์จาก PwC เมื่อ 22 ตุลาคม 2569 ข้อมูลที่อ้างเป็นเอกสาร HR บันทึกการอบรม เอกสารภายใน และโค้ดตั้งค่า SSO จากระบบ Cornerstone OnDemand ครอบคลุมออสเตรเลีย จีน แคนาดา และสหราชอาณาจักร คำกล่าวอ้างนี้ยังไม่ได้รับการยืนยันและ PwC ยังไม่ให้ความเห็น ยังไม่พบหลักฐานการเข้ารหัสระบบ ค่าไถ่ หรือช่องทางเจาะ