Data-Breach

กระทรวงดิจิทัลของเดนมาร์กแถลงเมื่อ 5 ตุลาคมว่าผู้ไม่ได้รับอนุญาตเข้าถึงชื่อ ที่อยู่ และเลขประจำตัวประชาชน (CPR) ของคนราว 8.8 ล้านคนในทะเบียนราษฎรกลาง ผู้โจมตีใช้สิทธิ์ค้นทะเบียนที่ถูกกฎหมายของบริษัทเอกชนขนาดเล็กแห่งหนึ่ง ยิงคำค้นอัตโนมัติจำนวนมากเพื่อหาเลข CPR ที่ใช้ได้จริงนานราว 10 วันในเดือนกันยายน เจ้าหน้าที่ทะเบียนเพิ่งสังเกตเห็นเมื่อ 2 ตุลาคม แล้วระงับสิทธิ์และแจ้งหน่วยงานคุ้มครองข้อมูลกับตำรวจ รัฐมนตรียอมรับว่ามาตรการป้องกันไม่แข็งแรงพอ

รายงานข่าวกรองรายสัปดาห์ของ CYFIRMA ฉบับ 1 ตุลาคม 2569 ระบุว่าไทยเป็นหนึ่งในเป้าหมายหลักของกลุ่มแรนซัมแวร์ The Gentlemen โดยยกกรณีบริษัทพลาสติกวิศวกรรมสัญชาติไทย–ญี่ปุ่นที่ถูกนำขึ้นเว็บไซต์ปล่อยข้อมูล กลุ่มนี้ใช้โมเดล RaaS แบ่งส่วนแบ่งให้สมาชิกสูงถึง 90% และโตเร็วที่สุดในปี 2569 คำอ้างยังไม่ได้รับการยืนยันจากบริษัท แต่สะท้อนแรงกดดันต่อภาคการผลิตไทยที่เพิ่มขึ้น

สถาบัน DIVD ของเนเธอร์แลนด์ถูกเจาะเมื่อ 21 กันยายน 2569 ด้วยการโจมตีที่องค์กรเชื่อว่าขับเคลื่อนด้วย agentic AI ผู้โจมตีใช้ช่องโหว่ zero-day 2 ตัวในระบบ ticketing โอเพนซอร์ส Zammad ซึ่งต่างได้คะแนน CVSS 9.4 ช่องโหว่หนึ่งเปิดทาง RCE โดยไม่ต้องยืนยันตัวตน อีกช่องโหว่ยกสิทธิ์เป็น root ผู้โจมตีขยายไปบริการอื่นและนำข้อมูลออกได้ แต่การแบ่งส่วนเครือข่ายหยุดไว้ได้ Zammad เวอร์ชัน 6.3.0–6.5.4 ได้รับผลกระทบ และ DIVD แนะนำให้อัปเกรดเป็นเวอร์ชัน 7 หรือปิดระบบ

ตำรวจสเปนจับกุมเยาวชนอายุ 16 ปีที่ต้องสงสัยว่าเป็นผู้ดูแลหลักของกลุ่มแรนซัมแวร์ KillSec ในปฏิบัติการข้ามชาติที่นำโดยตำรวจฮัมบวร์ก เยอรมนี โดยจับผู้ต้องสงสัยรวม 3 รายในสเปน อังกฤษ และโรมาเนีย เจ้าหน้าที่เข้าค้น 8 จุดใน 4 ประเทศ ยึดเซิร์ฟเวอร์ 5 เครื่องและควบคุมเว็บ leak ที่มีข้อมูลเหยื่อกว่า 110 เทราไบต์ การสืบสวนครอบคลุมการโจมตีราว 1,000 ครั้งทั่วโลก ยืนยันสำเร็จแล้วราว 500 ครั้ง และพบว่ากลุ่มใช้ AI สร้างโครงสร้างพื้นฐานและเลือกเหยื่อ

FBI เรียกร้องให้สมาชิกกลุ่ม ShinyHunters เข้ามอบตัว หลังจับกุมผู้ต้องสงสัยที่เป็นหนึ่งในแกนนำ คือนาย Pepijn van der Stap วัย 24 ปี ในเนเธอร์แลนด์เมื่อวันที่ 15 กันยายน ซึ่งตำรวจระบุว่ายังถูกสงสัยวางแผนฆาตกรรม 2 คดี FBI ระบุว่าเขาเกี่ยวพันการแฮ็กกว่า 140 องค์กรและเก็บค่าไถ่อย่างน้อย 70 ล้านดอลลาร์ตั้งแต่ปี 2025 กลุ่มยังท้าทายและอ้างว่าการแฮ็กเว็บสมัครงาน FBI เป็นแคมเปญการตลาด ผู้เชี่ยวชาญมองว่าการจับกุมเป็นการรบกวนไม่ใช่จุดจบ เพราะกลุ่มทำงานแบบกระจายศูนย์

ANSSI เผยแพร่รายงานชันสูตรเหตุขโมยข้อมูลภาษีของกรมสรรพากรฝรั่งเศส (DGFIP) ระบุว่าแฮ็กเกอร์ใช้รหัสผ่านพนักงานที่ถูก infostealer ขโมยเจาะพอร์ทัลที่ขอแค่รหัสผ่าน แล้วดูดข้อมูลผู้เสียภาษีบุคคลกว่า 350,000 รายและนิติบุคคลกว่า 250,000 ราย การโจมตีไม่ซับซ้อนแต่สำเร็จเพราะการป้องกันการล็อกอินอ่อน เครือข่ายไม่แยกส่วน และการเฝ้าระวังมีช่องโหว่ เหตุเกิดในเดือนมิถุนายนถึงกรกฎาคมแต่ถูกเปิดเผยเมื่อโจรประกาศเองในฟอรัมหลังผ่านไปเจ็ดสัปดาห์

รัฐวิสาหกิจแอฟริกาใต้ที่ดูแลการควบคุมการจราจรทางอากาศราว 10% ของน่านฟ้าโลก พบมัลแวร์ที่โยงกับแรนซัมแวร์ในเครือข่าย OT ที่รองรับบริการด้านสภาพอากาศ บริษัท ATNS เชื่อว่าทีมเทคนิคหยุดการโจมตีได้ แต่ออกประกาศหาบริษัทนิติวิทยาศาสตร์ไซเบอร์มาสอบสวน พร้อมเหตุที่สองที่อาจเป็นการขโมยข้อมูลจากคนใน ทีมเทคนิคยังพบร่องรอยการส่งข้อมูลออกไปยังไอพีในจีน เหตุนี้สะท้อนความเสี่ยงที่เพิ่มขึ้นของโครงสร้างพื้นฐานการบิน ซึ่งการโจมตีด้วยแรนซัมแวร์ในปี 2025 พุ่งขึ้นหกเท่า

ตำรวจเนเธอร์แลนด์ยืนยันจับกุมชายวัย 24 ปีจากอัมสเตอร์ดัมในคดีสืบสวนกลุ่มแฮ็กเกอร์ ShinyHunters โดยผู้ต้องหามีกำหนดขึ้นศาลเขตรอตเทอร์ดามวันที่ 29 กันยายน สื่อความมั่นคงระบุตัวว่าคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 และปัจจุบันทำงานสาย offensive security ด้าน ShinyHunters ปฏิเสธว่าไม่มีความเกี่ยวข้องกับผู้ต้องหา ท่ามกลางกระแสที่กลุ่มเพิ่งอ้างเจาะเว็บสมัครงานของ FBI

ศูนย์ข้อมูลกำลังพล (DMDC) ของกระทรวงกลาโหมสหรัฐเริ่มแจ้งเตือนว่าข้อมูลส่วนบุคคลถูกเปิดเผย หลังผู้ไม่ได้รับอนุญาตเข้าถึงเซิร์ฟเวอร์แชร์ไฟล์ได้นานราว 9 เดือน ข้อมูลที่รั่วรวม Social Security number ชื่อ วันเกิด และข้อมูลติดต่อ เจ้าหน้าที่ระบุกระทบผู้ยังมีชีวิต 2.76 ล้านรายและผู้เสียชีวิต 294,000 ราย ยังไม่ทราบว่าใครอยู่เบื้องหลัง และไม่มีกลุ่มใดออกมาอ้างความรับผิดชอบ

หน่วยงาน District of Columbia Department of Health Care Finance (DHCF) แจ้งเตือนผู้รับสิทธิ์เกือบ 400,000 รายว่าข้อมูลส่วนบุคคลอาจถูกเปิดเผย เหตุไม่ได้เกิดจากการแฮ็ก แต่มาจากรายงาน 2 ฉบับบนเว็บที่มีข้อมูลส่วนบุคคลซ่อนอยู่เบื้องหลังและผู้ไม่ได้รับอนุญาตเข้าถึงได้ระหว่างปี 2023 ถึงกรกฎาคม 2026 ข้อมูลที่หลุดได้แก่ Medicaid ID, ชื่อผู้ให้บริการ, วันเกิด, เชื้อชาติ, เพศ และเขต แต่ไม่รวมหมายเลขประกันสังคมหรือข้อมูลการเงิน DHCF แจ้ง HHS ว่ากระทบ 399,086 ราย และลบรายงานออกจากเว็บทันทีหลังพบเหตุ