Data-Breach

Unit 42 ของ Palo Alto Networks รายงานว่าผู้โจมตีชื่อ BUGSTER ใช้ Hermes Agent คู่กับ DeepSeek V4 และ Cursor โจมตีองค์กรในอินเดีย รวมถึงมหาวิทยาลัย 2 แห่ง ในเหตุหนึ่งเขาขโมยฐานข้อมูล MongoDB กว่า 5,200 ระเบียนของนักศึกษาและอาจารย์ ผ่านบัญชีผู้ดูแลที่ใช้รหัสผ่านอ่อน ผู้โจมตีปิดระบบความปลอดภัยของโมเดลและพึ่งสคริปต์ที่ AI เขียนให้ นักวิจัยยังพบการเตรียมฉ้อโกง VoIP และเจาะรหัส Wi-Fi แต่ยังไม่พบว่าลงมือจริง

Railway แพลตฟอร์มคลาวด์สำหรับดีพลอยแอปเปิดเผยว่าบุคคลที่สามอาจเข้าถึงตัวแปรสภาพแวดล้อมของลูกค้า รวมถึงค่าที่ถอดรหัสแล้วบางส่วน ซึ่งอาจมีคีย์ API รหัสผ่านฐานข้อมูล และข้อมูลรับรอง registry ส่วนตัว บริษัทเชื่อว่าเหตุนี้เป็นส่วนหนึ่งของการโจมตีแพลตฟอร์มหลายรายเพื่อยึดการเข้าถึงผู้ให้บริการ AI inference Railway หยุดการดีพลอย หมุนเวียนข้อมูลรับรอง storage bucket ทั้งหมด และแนะนำลูกค้าทุกรายให้เปลี่ยน secret ทันที บริษัทยังไม่เปิดเผยจำนวนบัญชีที่ได้รับผลกระทบหรือช่องทางเจาะ

GMO Internet ผู้ให้บริการ Onamae.com ยืนยันว่ามีผู้บุกรุกติดตั้งโปรแกรมอันตรายในสภาพแวดล้อมเซิร์ฟเวอร์ของลูกค้า Desktop Cloud เมื่อ 20 ตุลาคม 2569 บริษัททยอยปิดเซิร์ฟเวอร์ทุกแพ็กเกจและระบุว่า 26,739 เครื่องอาจได้รับผลกระทบ ข้อมูลในเครื่องอาจถูกเปิดดู บริการนี้นิยมใช้รันโปรแกรมเทรดฟอเร็กซ์อัตโนมัติ OANDA Japan จึงเตือนว่ารหัสเข้าใช้ MT4/MT5 อาจรั่ว ประกาศยังไม่ระบุชนิดมัลแวร์ ช่องทางเจาะ หรือ IoC และยังไม่มีกำหนดเปิดบริการ

บริษัท TeamUpdraft ผู้พัฒนา UpdraftPlus ปลั๊กอินแบ็กอัป WordPress ที่ติดตั้งกว่า 4 ล้านเว็บ ยืนยันว่าเว็บไซต์ teamupdraft.com ถูกเจาะช่วง 17–18 ตุลาคม 2569 ผู้โจมตีอาจได้ฐานข้อมูลลูกค้า รวมถึงคีย์เชื่อมต่อ UpdraftCentral, UpdraftVault และ UpdraftClone Patchstack พบผู้โจมตีใช้คีย์ UpdraftCentral ที่ถูกต้องสั่งติดตั้งปลั๊กอินแบ็กดอร์ต่อเนื่อง 18 ชั่วโมงในวันที่ 18–19 ตุลาคม แบ็กดอร์สร้างบัญชีสิทธิ์สูงที่ยังอยู่แม้ลบปลั๊กอินแล้ว เจ้าของเว็บควรอัปเดตและตรวจบัญชีกับปลั๊กอินแปลกปลอม

ธนาคาร State Bank of India แจ้งตลาดหลักทรัพย์เมื่อ 21 ตุลาคม 2569 ว่าพบข้อมูลส่วนบุคคลของลูกค้า 3,897 รายการในชุดข้อมูลราว 375,000 แถวบนดาร์กเว็บ และยังไม่ทราบว่าข้อมูลมาจากไหน ข้อมูลที่หลุดมีชื่อ เบอร์มือถือ วันเกิด อีเมล ที่อยู่ รหัสสาขาและรหัส CIF แต่ไม่มีเลขบัญชี รหัสผ่าน หรือเลขบัตร CERT-In และหน่วย Defence Cyber Agency แจ้งเตือนธนาคารเมื่อ 16 ตุลาคม ตัวเลขตรงกับคำอ้างของ Siriusim บน BreachForums ความเสี่ยงหลักคือการแอบอ้างเป็นธนาคาร

ผู้ใช้ชื่อ namelikenpc ตั้งกระทู้บนฟอรัมใต้ดินเมื่อ 21 ตุลาคม 2569 ประกาศขายข้อมูลนักลงทุนไทย 200,000 รายการ อ้างว่าหลุดจากศูนย์รับฝากหลักทรัพย์ (TSD) ข้อมูลที่อ้างมีชื่อ บัญชีธนาคาร ที่อยู่ วันเกิด และเบอร์โทรศัพท์ ตั้งราคา 1,000 ดอลลาร์ผ่านระบบ escrow ยังไม่มีการยืนยันความถูกต้อง และยังไม่รู้ว่าเป็นชุดเดียวกับเหตุ Investor Portal เมื่อกรกฎาคมหรือไม่ ส่วนตลาดหลักทรัพย์และ TSD ยังไม่ออกแถลงการณ์ใหม่

บริษัท Nikkei สื่อยักษ์ใหญ่ของญี่ปุ่นเจ้าของหนังสือพิมพ์ The Nikkei และ Financial Times เปิดเผยว่าข้อมูล 1.83 ล้านรายการถูกขโมยจากบริการคลาวด์ที่ใช้พัฒนาระบบ ผู้โจมตีใช้ข้อมูลรับรองที่ถูกขโมยมาก่อนหน้าเข้าระบบเมื่อเช้า 7 ตุลาคม 2569 ราว 1.68 ล้านรายการไม่ระบุตัวบุคคล แต่ 150,000 รายการมีชื่อ ที่อยู่ อีเมล เบอร์โทรศัพท์ และวันเกิด อีก 120,000 รายการมีอีเมล ไม่มีข้อมูลบัตรเครดิตรั่ว เหตุนี้เกิดไม่ถึงปีหลังบริษัทถูกเจาะผ่านบัญชี Slack

บริษัท Paradigm Healthcare Services ผู้รับทำบิลให้ Medi-Cal โครงการประกันสุขภาพรัฐแคลิฟอร์เนีย แจ้ง HHS ว่าข้อมูลของผู้ได้รับผลกระทบกว่า 970,000 รายรั่วจากการบุกรุกเครือข่ายเมื่อตุลาคม 2568 ไฟล์ที่ถูกเข้าถึงมีชื่อ วันเกิด เพศ และเลขสมาชิก Medi-Cal แต่บริษัทเพิ่งสรุปผลสิงหาคม 2569 และส่งจดหมายแจ้งเกือบ 11 เดือนหลังพบเหตุ ประกาศไม่ระบุผู้โจมตีหรือวิธีเจาะระบบ และยังไม่มีกลุ่มใดอ้างผลงาน ฐานข้อมูล HHS ยังเพิ่มเหตุของสำนักงานกฎหมาย TKD 196,000 รายและร้านยา Ridgeway 258,000 ราย

Recorded Future ติดตามผู้โจมตีที่โยงกับเหตุเจาะสถาบันการเงินเกาหลีใต้ในชื่อ TAG-217 และพบว่าเริ่มเตรียมการตั้งแต่สิงหาคม 2569 ก่อนเหตุเป็นข่าวหลายสัปดาห์ ผู้โจมตีใช้ Claude Code, DeepSeek, Grok และ Zhipu AI ร่วมกับเฟรมเวิร์ก ARTEX เหตุเจาะทำข้อมูลส่วนบุคคลรั่วอย่างน้อย 68,000 คนจากอย่างน้อย 7 สถาบัน ไดเรกทอรีเปิดบนเซิร์ฟเวอร์ผู้โจมตีเผยเครื่องมือขโมยวอลเล็ตคริปโต ยกระดับสิทธิ์ลินุกซ์ และทดสอบมือถือ แต่ Recorded Future ย้ำว่าหลักฐานไม่ได้ชี้ว่าเครื่องมือทั้งหมดถูกใช้กับเหยื่อ

พรรค Alternative für Deutschland (AfD) ของเยอรมนียืนยันเมื่อ 19 ตุลาคม 2569 ว่าผู้ให้บริการโฮสติ้งของพรรคถูกแฮ็กในเดือนกันยายนและกล่องจดหมายบางส่วนถูกคัดลอก เว็บไซต์ hexane.cc เปิดดัชนีที่อ้างว่าเป็นอีเมลภายในพรรค 421,179 ฉบับ แต่แสดงเพียงบทสรุปที่ซอฟต์แวร์เขียนพร้อมจัดหมวดและระดับความรุนแรง ยังไม่มีบทสรุปใดเชื่อมกับอีเมลต้นฉบับที่ตรวจสอบได้ แฮ็กเกอร์อ้างว่าเจาะผ่านเว็บไซต์พรรคที่ไม่ได้แพตช์ Bild ตรวจตัวอย่างไฟล์จริงพบเอกสารสมาชิกพร้อมที่อยู่บ้าน