Data-Breach

Astrana Health บริษัทบริหารจัดการด้านสาธารณสุขในแคลิฟอร์เนีย เปิดเผยต่อ ก.ล.ต. สหรัฐฯ ว่าถูกขโมยข้อมูลลับและข้อมูลสำคัญออกจากเซิร์ฟเวอร์ หลังพนักงานตกเป็นเป้าการโจมตีแบบ social engineering ผู้โจมตีปลอมเป็นบุคลากรของบริษัทและปลอมหมายเลขโทรศัพท์หลักเพื่อติดต่อพนักงาน เมื่อตรวจพบบริษัทได้หมุนเปลี่ยน credential จำกัดเครื่องมือเข้าถึงระยะไกล และสร้างบางระบบใหม่จากสำรองที่สะอาด การสอบสวนยืนยันแล้วว่ามีการนำข้อมูลออกไป แต่ยังประเมินขอบเขตข้อมูลผู้ป่วยและพนักงานที่กระทบ ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ

กลุ่มขู่กรรโชกไซเบอร์ ShinyHunters อ้างว่าเจาะเข้า FBI และขโมยข้อมูลของเจ้าหน้าที่ทั้งอดีตและปัจจุบัน รวมถึงผู้ที่ยื่นใบสมัครงาน โดยกลุ่มระบุว่าเจาะผ่านช่องโหว่ zero-day ของ Oracle PeopleSoft และเปลี่ยนหน้าเว็บ FBIjobs.gov เป็นข้อความว่าถูกยึด FBI ยืนยันว่ากำลังสอบสวนแต่ยังไม่ทราบจุดที่ถูกเจาะว่าเป็นระบบตนเองหรือผู้ให้บริการภายนอก กลุ่มอ้างว่าได้ข้อมูลราว 2 TB จากหลายบริการภายในและยืนยันว่าไม่ได้มีแรงจูงใจทางการเงิน

กลุ่ม ShinyHunters เจาะเว็บไซต์รั่วข้อมูลบนดาร์กเว็บของกลุ่มแรนซัมแวร์คู่แข่ง Clop แล้วขึ้นข้อความ DOMAIN SEIZED BY SHINYHUNTERS โดยอ้างว่าใช้ช่องโหว่อัปโหลดไฟล์แบบไม่ต้องยืนยันตัวตนใน Grav CMS ผู้โจมตีอ้างว่าขโมยซอร์สโค้ด ปลั๊กอิน ล็อก และคีย์ส่วนตัวของบริการ Onion พร้อมขู่แฉรายชื่อบริษัทที่จ่ายค่าไถ่ในแคมเปญ Oracle EBS ทำให้เหยื่อเดิมของ Clop เสี่ยงถูกกรรโชกซ้ำ

บริษัท Helpfeel เจ้าของบริการแชร์ภาพ Gyazo เปิดเผยว่าถูกเจาะระบบผ่านช่องโหว่ที่เซิร์ฟเวอร์อัปโหลดภาพ ทำให้ข้อมูลผู้ใช้ราว 23.62 ล้านรายการรั่ว ทั้งอีเมล ค่าแฮชรหัสผ่าน และโทเค็นเชื่อมบัญชี พร้อม metadata ของรูปภาพอีกราว 490 ล้านรายการที่รวมรหัสภาพซึ่งใช้สร้างลิงก์ ผู้โจมตีรันคำสั่งบนระบบและเข้าถึงฐานข้อมูลได้ แต่ไม่มีข้อมูลบัตรเครดิตหลุด บริษัทเตือนให้ผู้ใช้เปลี่ยนรหัสผ่านทุกบริการที่ใช้ซ้ำ

หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของสเปน (AEPD) เปิดเผยการรับแจ้งเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งแรกที่ผู้โจมตีใช้ AI agent เป็นเครื่องมือลงมือโดยตรง การโจมตีเริ่มจากล็อกอินสำเร็จ ตามด้วยการค้นหาช่องโหว่ แก้ไขข้อมูลส่วนบุคคล และเข้าถึงใบแจ้งหนี้ AEPD ชี้ว่าจุดสำคัญคือเอเจนต์สามารถรับเป้าหมาย วางแผนงานย่อย ใช้เครื่องมือ รันโค้ด และปรับการกระทำเองตามสิ่งที่พบ ซึ่งเป็นการเปลี่ยนแปลงเชิงคุณภาพที่ทำให้องค์กรต้องยกเครื่องการบริหารความเสี่ยงและตอบสนองเหตุให้เร็วขึ้น

บริษัท CenterPoint Energy ผู้ให้บริการไฟฟ้าและก๊าซในสหรัฐ ยืนยันผ่านเอกสารที่ยื่นต่อ ก.ล.ต. ว่ามีผู้บุกรุกขโมยข้อมูลส่วนบุคคลของลูกค้าบางส่วนผ่านระบบที่เปิดสู่อินเทอร์เน็ต แฮ็กเกอร์นามแฝง 4d722e4d656f77 อ้างว่าดึงข้อมูลลูกค้าราว 7.49 ล้านรายการจาก API ที่ไม่มี WAF ไม่จำกัดอัตราคำขอ และไม่มีการยืนยันตัวตน ข้อมูลที่อ้างว่าหลุดมีทั้งชื่อ ที่อยู่ หมายเลขบัญชี และเลขประกันสังคมบางส่วน บริษัทระบุว่าบริการพลังงานไม่ได้รับผลกระทบและกำลังสอบสวนขอบเขตข้อมูลที่รั่ว

ผู้ให้บริการด้านสุขภาพ Premier Medical Group (PMG) ในรัฐนิวยอร์กแจ้งเตือนผู้ป่วยกว่า 280,000 รายว่าข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์ถูกขโมยไปในเหตุการณ์เจาะข้อมูล เหตุเกิดในเดือนมิถุนายน 2569 เมื่อระบบบางส่วนของ PMG ถูกรบกวน และการสอบสวนพบว่าผู้โจมตีเข้าถึงไฟล์ในวันที่ 14 มิถุนายน ข้อมูลที่ถูกเปิดเผยมีทั้งชื่อ ข้อมูลติดต่อ วันเกิด รายละเอียดการรักษาและวินิจฉัย ข้อมูลยา และข้อมูลประกันสุขภาพ PMG แจ้งกระทรวงสาธารณสุขสหรัฐฯ ว่ามีผู้ได้รับผลกระทบ 282,075 ราย โดยยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างความรับผิดชอบ

หน่วยงานดิจิทัลของญี่ปุ่น (Digital Agency) เปิดเผยว่าผู้โจมตีใช้ช่องโหว่ในอุปกรณ์ VPN เจาะระบบ Government Solution Service (GSS) ทำให้ข้อมูลส่วนบุคคลของเจ้าหน้าที่รัฐและผู้รับเหมาราว 246,000 รายเสี่ยงรั่วไหล ระบบ GSS เชื่อมต่อ 23 กระทรวงและหน่วยงานของญี่ปุ่นผ่านโครงสร้างไอทีร่วมกัน เหตุถูกตรวจพบเมื่อ 25 มิถุนายน และยืนยันว่าเจาะผ่าน VPN เมื่อ 9 กรกฎาคม 2569 จุดสำคัญคือช่องโหว่นี้ไม่ใช่ zero-day และมีแพตช์ออกมาก่อนถูกโจมตี แต่หน่วยงานยังไม่เปิดเผยยี่ห้อผลิตภัณฑ์ VPN โดยข้อมูลที่เสี่ยงมีทั้งชื่อ อีเมล และเบอร์โทร แต่ไม่รวมหมายเลข My Number หรือเลขบัญชีธนาคาร

บริษัท Revolut ยืนยันเมื่อ 12 กันยายน 2569 ว่าได้ส่งข้อมูลยืนยันตัวตนลูกค้าให้บุคคลที่ไม่ได้รับอนุญาต หลังได้รับคำขอปลอมจากอีเมลที่ส่งผ่านโดเมนจริงของหน่วยงานรัฐ อีเมลนั้นผ่านการตรวจสอบ domain authentication ครบถ้วน พนักงานจึงดำเนินการให้โดยเชื่อว่าเป็นคำขอที่แท้จริง ข้อมูลที่หลุดรวมถึงพาสปอร์ต ใบขับขี่ เซลฟียืนยันตัวตน และประวัติธุรกรรม โดยนักวิจัยประเมินว่าพุ่งเป้าลูกค้าผู้มีทรัพย์สินสูง

บริษัท Bimbo Bakeries USA ยืนยันว่าข้อมูลพนักงานถูกขโมยจากการโจมตีช่องโหว่ zero-day ใน Oracle E-Business Suite ผ่านผู้ให้บริการภายนอกที่ใช้ระบบดังกล่าว การสอบสวนสรุปตั้งแต่ 6 ธันวาคม 2568 ว่ามีไฟล์ถูกดึงออกไปจริง แต่กว่าจะยืนยันว่าไฟล์นั้นมีชื่อและหมายเลขประกันสังคมก็ถึง 19 สิงหาคม 2569 ไทม์ไลน์และช่องทางตรงกับแคมเปญกรรโชกของกลุ่ม Clop ที่ใช้ CVE-2025-61882 คะแนน CVSS 9.8 บริษัทไม่เปิดเผยจำนวนผู้ได้รับผลกระทบและไม่ยืนยันว่าถูกเรียกค่าไถ่หรือไม่