Data-Breach

กระทรวงศึกษาธิการแคลิฟอร์เนียแจ้งว่าข้อมูลนักเรียนรัฐบาลทั้งปัจจุบันและอดีตถูกคัดลอกจากเว็บ SFTP ของ ETS ผู้รับจ้างจัดสอบของรัฐ ผู้บุกรุกใช้บัญชีที่รหัสผ่านหลุดเข้าออกเป็นระยะตั้งแต่ 22 พฤษภาคมถึง 18 กันยายน 2569 ข้อมูลครอบคลุมนักเรียนทุกคนใน 3 ปีการศึกษาล่าสุด ซึ่งปีล่าสุดมีกว่า 5.7 ล้านคน บางรายการมีสถานะความพิการ ผลสอบ และสถานะเด็กไร้บ้าน แต่ไม่มีเลขประกันสังคมหรือข้อมูลการเงิน ETS ปิดบัญชีและถอดเว็บ SFTP ออฟไลน์แล้ว

OpenCode เปิดเผยเหตุผู้ไม่ได้รับอนุญาตเข้าถึงระบบเก่าที่กำลังจะปิด ทำให้ API key ของผู้ให้บริการภายนอก เช่น OpenAI และ Anthropic ที่ผู้ใช้ Console 1.4% บันทึกไว้อาจรั่ว บริษัทโยงเหตุนี้กับการโจมตีแบบ distillation ขนาดใหญ่และระบุว่ากำลังทำงานร่วมกับ Anthropic, OpenAI และ Google ผู้ได้รับผลกระทบได้รับอีเมลแจ้งให้เพิกถอนและออก key ใหม่ พร้อมตรวจการใช้งานย้อนหลัง บริษัทยังไม่เปิดเผยวิธีเข้าถึง ระยะเวลา หรือจำนวน key และระบุว่าเหตุการณ์ยังดำเนินอยู่

Burger King Japan เปิดเผยว่าข้อมูลส่วนบุคคลของสมาชิกแอปทางการราว 11.18 ล้านรายรั่วไหล หลังบุคคลที่สามเข้าถึงระบบจัดการข้อมูลสมาชิกระหว่าง 2-7 ต.ค. 2569 ข้อมูลที่หลุดมีรหัสสมาชิก อีเมล ชื่อ เบอร์โทร วันเกิด เพศ และจังหวัดที่อยู่ บริษัทยืนยันว่าไม่ได้เก็บเลขบัตรเครดิตและไม่พบว่ารหัสผ่านหลุด ยังไม่ระบุผู้โจมตีหรือช่องทางที่ใช้ และได้รายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นแล้ว

Legal Aid Agency หน่วยงานในสังกัดกระทรวงยุติธรรมอังกฤษ เผยผลนิติวิทยาศาสตร์ล่าสุดของเหตุถูกเจาะเมื่อเมษายน 2568 ว่าข้อมูลที่ถูกขโมยย้อนไปถึงปี 2521 นอกจากข้อมูลคำขอช่วยเหลือทางกฎหมายปี 2550-2568 แล้วยังมีบันทึกเก่ากว่าปี 2550 อีกราว 250,000 รายการ ข้อมูลที่หลุดรวมชื่อ ที่อยู่ วันเกิด เลข National Insurance และข้อมูลผู้ต้องโทษที่อยู่ในความดูแลของงานคุมประพฤติ ทนายความยังถูกขโมยข้อมูลสัญญา การจ่ายเงิน และข้อมูลล็อกอิน หน่วยงานระบุว่ายังไม่พบการเผยแพร่หรือขายข้อมูล

นาย Kash Patel ผู้อำนวยการ FBI ประกาศบน X เมื่อ 9 ตุลาคม 2569 ว่าจับผู้ต้องสงสัยร่วมขบวนการ ShinyHunters ได้อีกราย The New York Times และ CBS News อ้างแหล่งข่าวว่าเป็นพลเมืองแคนาดาที่ถูกจับในรัฐเพนซิลเวเนีย และเชื่อว่าเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัล FBIjobs.gov FBI ยังไม่เปิดเผยชื่อและยังไม่มีการตั้งข้อหาต่อสาธารณะ Reuters นับเป็นการจับกุมครั้งที่ 3 ต่อจากเนเธอร์แลนด์และจอร์แดน แหล่งข่าวระบุว่ายังมีผู้ร่วมขบวนการอีกหลายรายลอยนวล

JPCERT/CC ออกประกาศเตือนว่าเหตุข้อมูลส่วนบุคคลรั่วต่อเนื่องในญี่ปุ่นช่วงกันยายน 2569 เกิดจากการใช้ API ของแอปมือถือในทางมิชอบและการเจาะช่องโหว่ที่รู้จัก รวมถึง CVE-2026-72898 ใน Metabase ที่มี CVSS 10.0 Macnica นับได้ 119 เหตุในปีนี้ เทียบกับ 84 เหตุทั้งปี 2568 และพบเคสคล้ายกันอีก 99 เคสใน 13 ประเทศ Park24 ผู้ให้บริการ Times Car แจ้งข้อมูลราว 6.6 ล้านบัญชีถูกดึงไป ยังไม่มีการระบุผู้อยู่เบื้องหลัง

Bloomberg รายงานโดยอ้างรายงานของอัยการสูงสุดเท็กซัสว่าเหตุเจาะระบบ Cerner รุ่นเก่าของ Oracle Health เมื่อต้นปี 2568 กระทบข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์ของคนเกือบ 20 ล้านคน สูงกว่าตัวเลขที่เคยแจ้งหลายเท่า ผู้โจมตีใช้ credential ของลูกค้าที่ถูกขโมยเข้าเซิร์ฟเวอร์เก่าที่ยังไม่ย้ายขึ้น Oracle Cloud และคัดลอกข้อมูลออกไป ข้อมูลที่รั่วรวมถึงชื่อ หมายเลข SSN การวินิจฉัย ยา ผลตรวจ และภาพถ่ายทางการแพทย์ Oracle ยังไม่ยืนยันตัวเลขต่อสาธารณะ หากยืนยันจะเป็นหนึ่งในเหตุรั่วด้านสุขภาพใหญ่สุดของสหรัฐฯ

บริษัท Advantest ผู้ผลิตอุปกรณ์ทดสอบชิปรายใหญ่ของญี่ปุ่น เริ่มส่งหนังสือแจ้งผู้ได้รับผลกระทบจากเหตุแรนซัมแวร์ที่เปิดเผยเมื่อกุมภาพันธ์ 2569 บริษัทยืนยันว่าผู้โจมตีขโมยข้อมูลส่วนบุคคล ทั้งชื่อ วันเกิด เลขประกันสังคม เลขพาสปอร์ต ใบขับขี่ และข้อมูลการแพทย์กับการเงิน Advantest ไม่เปิดเผยจำนวนผู้ได้รับผลกระทบทั้งหมด แต่เอกสารที่ยื่นต่อแคลิฟอร์เนียระบุว่ามีผู้อยู่อาศัยในรัฐนั้นกว่า 500 ราย ยังไม่มีกลุ่มแรนซัมแวร์ใดอ้างว่าเป็นผู้ก่อเหตุ

บริษัท Southern Company ผู้ถือหุ้นกิจการพลังงานในสหรัฐฯ กำลังแจ้งลูกค้าราว 400,000 รายว่าข้อมูลบัญชีถูกบุคคลที่ไม่ได้รับอนุญาตเข้าถึงผ่านพอร์ทัลลูกค้าออนไลน์ ราว 300,000 บัญชีเป็นของ Georgia Power และราว 100,000 บัญชีเป็นของ Alabama Power ข้อมูลที่ถูกเข้าถึงมีชื่อ ที่อยู่ เบอร์โทร อีเมล หรือเลขประกันสังคม 4 หลักท้าย บริษัทยืนยันว่าเลขบัญชีธนาคาร เลขบัตร และเลขใบขับขี่ไม่ถูกเข้าถึง แต่ยังไม่เปิดเผยว่าเหตุเกิดเมื่อใดและผู้โจมตีเข้ามาอย่างไร

บริษัท ASOS ร้านค้าแฟชั่นออนไลน์ของสหราชอาณาจักรกำลังสอบสวนเหตุไซเบอร์ หลังลูกค้าได้รับการแจ้งเตือนในแอปหัวข้อ ASOS HACKED เมื่อ 6 ตุลาคม 2569 ข้อความอ้างว่ายึด Snowflake ของบริษัทได้ทั้งหมดและขู่ปล่อยข้อมูลพร้อมลิงก์ Telegram ASOS ยืนยันว่ามีการใช้งานโดยไม่ได้รับอนุญาตบนแพลตฟอร์มภายนอกที่ใช้สื่อสารกับลูกค้า และชื่อกับช่องทางติดต่ออาจถูกเข้าถึง บริษัทเชื่อว่าข้อมูลบัตรและรหัสผ่านไม่ได้รับผลกระทบ ส่วนคำอ้างเรื่อง Snowflake ยังไม่ได้รับการยืนยัน