Data-Breach

แพลตฟอร์มเรียนคณิตศาสตร์ออนไลน์ Mathspace ยืนยันเหตุข้อมูลรั่วที่กระทบนักเรียน ผู้ปกครอง ครู และพนักงานรวม 1,079,819 รายในออสเตรเลียและนิวซีแลนด์ ต้นเหตุคือช่องโหว่ CVE-2026-72898 ใน Metabase ที่บริษัทติดตั้งเอง ซึ่งเป็น SQL injection แบบไม่ต้องยืนยันตัวตน คะแนน CVSS เต็ม 10.0 ผู้โจมตีเข้าถึงระบบตั้งแต่ 10 สิงหาคม หลังแพตช์ออกเพียงสี่วัน และดึงข้อมูลออกเมื่อ 27 สิงหาคม ขณะที่บริษัทเพิ่งอัปเดตระบบเมื่อ 29 สิงหาคม

กลุ่มแรนซัมแวร์ Rhysida เผยแพร่ข้อมูลที่อ้างว่าขโมยจากเครือข่ายบริหารของรัฐเบอร์ลินขนาด 5.79 เทระไบต์ ราว 1.44 ล้านไฟล์ บนเว็บไซต์เปิดเผยข้อมูลของกลุ่ม หลังทางการปฏิเสธจ่ายค่าไถ่ 30 บิตคอยน์ ข้อมูลที่ถูกอ้างถึงรวมถึงเอกสารสืบสวนของตำรวจ แผนด้านการป้องกันประเทศ และแฟ้มที่เกี่ยวข้องกับภัยคุกคาม CBRN รัฐบาลเบอร์ลินตั้งศูนย์บริหารวิกฤตขึ้นมาตรวจสอบและยืนยันความถูกต้องของข้อมูล ทั้งนี้ตัวเลขและขอบเขตทั้งหมดยังเป็นคำกล่าวอ้างของกลุ่มที่ยังไม่มีการยืนยันอิสระ

บริษัท JetBrains เร่งให้ผู้ใช้บริการ Cadence เพิกถอนและหมุนข้อมูลรับรองทั้งหมด หลังผู้โจมตีใช้ช่องโหว่ CVE-2026-63077 คะแนน 9.8 ใน TeamCity เจาะเข้าสภาพแวดล้อมของบริษัทเอง ผู้โจมตีเข้าถึงข้อมูลส่วนบุคคล ไฟล์สำรองของเซิร์ฟเวอร์ Cadence จากปี 2567 และกุญแจ AWS IAM หลายชุด รวมถึงซอร์สโค้ดที่ผู้ใช้ซิงก์ขึ้นไปจาก PyCharm การบุกรุกเกิดระหว่างวันที่ 8-24 สิงหาคม 2569 และเซิร์ฟเวอร์ที่ถูกเจาะถูกปิดไปแล้ว

บริษัท Trezor ผู้ผลิตกระเป๋าเงินคริปโตแบบฮาร์ดแวร์ เปิดเผยว่าลูกค้าในสหรัฐฯ อีก 67,000 รายได้รับผลกระทบจากเหตุเจาะระบบที่ ShipMonk ผู้ให้บริการขนส่งของตน ข้อมูลที่หลุดคือชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง และหมายเลขคำสั่งซื้อของคำสั่งซื้อระหว่างเดือนพฤศจิกายน 2562 ถึงสิงหาคม 2564 ซึ่งเป็นข้อมูลที่ ShipMonk เคยยืนยันเป็นลายลักษณ์อักษรว่าลบไปแล้วตามสัญญา ต้นทางของเหตุคือช่องโหว่ zero-day ใน Metabase และความปลอดภัยของตัวอุปกรณ์ไม่ได้รับผลกระทบ

บริษัท Thomson Reuters เปิดเผยเมื่อ 2 กันยายน 2569 ว่ามีผู้ไม่ได้รับอนุญาตดึงไฟล์จากแพลตฟอร์มจัดการคดี C-Track ของหน่วยธุรกิจ West Publishing กระทบศาลใน 11 รัฐของสหรัฐฯ หมู่เกาะเวอร์จิน และออนแทรีโอของแคนาดา ข้อมูลที่อาจหลุดมีทั้งชื่อ หมายเลขประกันสังคม เลขใบขับขี่ วันเกิด และข้อมูลสุขภาพ รวมถึงเอกสารที่ปิดผนึกของศาลบางแห่ง คำอธิบายของผู้ให้บริการกับศาลยังขัดกันว่าไฟล์ถูกดึงจากสำเนาสำรองบนคลาวด์หรือระบบใช้งานจริง ขณะนี้ยังไม่มีการเปิดเผยจำนวนผู้เสียหายหรือวิธีการเจาะ

Manchester Airports Group เปิดเผยว่าบุคคลที่สามที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลลูกค้าราว 8.7 ล้านรายของสนามบินแมนเชสเตอร์ ลอนดอนสแตนสเต็ด และอีสต์มิดแลนด์ส ข้อมูลที่หลุดมาจากการจองที่จอดรถ เลานจ์ ช่องตรวจแบบเร่งด่วน และการลงทะเบียนใช้ไวไฟในสนามบิน ประกอบด้วยอีเมล เบอร์โทรศัพท์ ทะเบียนรถ และรหัสไปรษณีย์ แต่ไม่มีข้อมูลธนาคารหรือการชำระเงิน บริษัททราบเหตุเมื่อ 25 สิงหาคม 2569 หลังผู้โจมตีเจาะระบบช่วงสุดสัปดาห์ ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ

โรงพยาบาลเด็ก SickKids ในนครโทรอนโตเปิดเผยว่าข้อมูลส่วนบุคคลของพนักงานปัจจุบันและอดีตพนักงาน รวมถึงผู้สมัครงาน ถูกเข้าถึงโดยไม่ได้รับอนุญาตจากเหตุด้านความมั่นคงไซเบอร์ โรงพยาบาลระบุว่าต้นเหตุคือช่องโหว่ในซอฟต์แวร์ของบุคคลที่สามที่องค์กรอื่นก็ใช้เช่นกัน แต่ไม่ยอมเปิดเผยชื่อผู้จำหน่าย ชื่อแอปพลิเคชัน หรือหมายเลข CVE ระบบรักษาพยาบาลและเวชระเบียนผู้ป่วยไม่ได้รับผลกระทบ ส่วนเว็บไซต์รับสมัครงานถูกปิดชั่วคราวและกลับมาให้บริการแล้ว

Pokémon Center เริ่มแจ้งลูกค้าในสหราชอาณาจักรและเยอรมนีว่าข้อมูลส่วนบุคคลถูกเปิดเผยจากการโจมตีผู้ให้บริการภายนอก และต้องยกเลิกคำสั่งซื้อบางส่วน ต้นทางไม่ได้อยู่ที่เว็บของบริษัทเอง แต่คือ CEVA Logistics ผู้รับจัดส่งสินค้าที่ถูกโจมตีตั้งแต่ราววันที่ 29-30 กรกฎาคม 2569 และกระทบคลังสินค้าในยุโรปอย่างน้อยแปดแห่ง ข้อมูลที่อาจหลุดคือชื่อ ที่อยู่ เบอร์โทร อีเมล และรายการสินค้าในคำสั่งซื้อ แต่ไม่รวมข้อมูลบัตรชำระเงิน หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์กำลังสอบสวน

ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ SafePal เตือนลูกค้าราว 39,798 รายว่าข้อมูลคำสั่งซื้อถูกขโมยไป หลังผู้โจมตีใช้ช่องโหว่การให้สิทธิ์ในฟังก์ชันติดตามคำสั่งซื้อของปลั๊กอินเข้าถึงข้อมูลของลูกค้ารายอื่น ข้อมูลที่รั่วครอบคลุมชื่อ อีเมล ที่อยู่จัดส่ง เบอร์โทรศัพท์ และรายละเอียดการซื้อ แต่ไม่รวม seed phrase กุญแจส่วนตัว หรือรหัสผ่าน ขณะนี้มีผู้ประกาศขายข้อมูลชุดดังกล่าวบนฟอรัมอาชญากรรมไซเบอร์ และบริษัทได้ปิดเว็บไซต์หลอกลวงไปแล้วกว่า 30 แห่ง

หน่วยงานการคลังสาธารณะของฝรั่งเศสหรือ DGFiP เปิดเผยเหตุข้อมูลรั่วที่กระทบผู้เสียภาษีราว 680,000 ราย หลังผู้โจมตีโอ้อวดบนเว็บบอร์ดแฮ็กเกอร์ว่าเข้าถึงระบบภายในและนำข้อมูลออกไปได้ หน่วยงานยืนยันภายหลังว่าผู้โจมตีใช้ข้อมูลยืนยันตัวตนของพนักงานคนหนึ่งและบัญชีของบุคคลที่สามที่ถูกยึดมา ข้อมูลที่หลุดรวมถึงรายได้ที่ใช้อ้างอิงทางภาษี อัตราหักภาษี ณ ที่จ่าย และข้อมูลระวางที่ดิน แต่ไม่มีชื่อผู้ใช้และรหัสผ่าน