Data-Leak

DDoSecrets เผยแพร่ชุดข้อมูล Icepick รายชื่อพนักงานและผู้รับเหมาของ DHS กว่า 41,000 ราย โดยให้เครดิตกลุ่ม Department of Peace ข้อมูลมีชื่อ อีเมล เบอร์โทร ตำแหน่ง หัวหน้างาน และกลุ่มสิทธิ์ภายในกว่า 55,000 กลุ่ม WIRED พบพนักงาน HSI 39 รายอยู่ในกลุ่มที่โยงกับงานนอกเครื่องแบบ DDoSecrets อ้างว่าข้อมูลมาจาก Okta SSO ของ DHS แต่ Okta ยืนยันว่าระบบไม่ถูกเจาะและยังไม่มีใครยืนยันช่องทางเข้า หน่วยงานที่ใช้ SSO ควรทบทวนการยืนยันตัวตนกับ help desk เพราะข้อมูลชุดนี้ใช้สวมรอยได้แนบเนียน

ธนาคาร State Bank of India แจ้งตลาดหลักทรัพย์เมื่อ 21 ตุลาคม 2569 ว่าพบข้อมูลส่วนบุคคลของลูกค้า 3,897 รายการในชุดข้อมูลราว 375,000 แถวบนดาร์กเว็บ และยังไม่ทราบว่าข้อมูลมาจากไหน ข้อมูลที่หลุดมีชื่อ เบอร์มือถือ วันเกิด อีเมล ที่อยู่ รหัสสาขาและรหัส CIF แต่ไม่มีเลขบัญชี รหัสผ่าน หรือเลขบัตร CERT-In และหน่วย Defence Cyber Agency แจ้งเตือนธนาคารเมื่อ 16 ตุลาคม ตัวเลขตรงกับคำอ้างของ Siriusim บน BreachForums ความเสี่ยงหลักคือการแอบอ้างเป็นธนาคาร

ผู้ใช้ชื่อ namelikenpc ตั้งกระทู้บนฟอรัมใต้ดินเมื่อ 21 ตุลาคม 2569 ประกาศขายข้อมูลนักลงทุนไทย 200,000 รายการ อ้างว่าหลุดจากศูนย์รับฝากหลักทรัพย์ (TSD) ข้อมูลที่อ้างมีชื่อ บัญชีธนาคาร ที่อยู่ วันเกิด และเบอร์โทรศัพท์ ตั้งราคา 1,000 ดอลลาร์ผ่านระบบ escrow ยังไม่มีการยืนยันความถูกต้อง และยังไม่รู้ว่าเป็นชุดเดียวกับเหตุ Investor Portal เมื่อกรกฎาคมหรือไม่ ส่วนตลาดหลักทรัพย์และ TSD ยังไม่ออกแถลงการณ์ใหม่

CyberLeek ผู้ปล่อยคลิปเกม GTA 6 หลุดหลายระลอก ขู่จะปล่อยเกมเวอร์ชันเล่นได้ทั้งเนื้อเรื่อง หากเหรียญมีมบน Solana ของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ ทางออกเดียวที่เสนอให้ Take-Two คือส่งแผ่นเกมจริงพร้อมขอโทษต่อสาธารณะ ก่อนหน้านี้เพิ่งปล่อยคลิปเกมเพลย์ราว 25 นาทีที่มีเมนูนักพัฒนา ยังไม่มีหลักฐานยืนยันว่ามีบิลด์ที่เล่นได้จริง ขณะที่ไฟล์ปลอมอ้างเป็นบิลด์หลุดเริ่มแพร่บนเว็บทอร์เรนต์พร้อมมัลแวร์แล้ว

แชตภายในของ Silent Ransom Group ที่หลุดออกมา 5,692 ข้อความ ช่วงสิงหาคม 2568 ถึงกันยายน 2569 อ้างว่าสำนักงานกฎหมาย 27 แห่งจ่ายค่าไถ่รวมราว 207 ล้านดอลลาร์ระหว่าง 3 เม.ย.-24 ก.ย. 2569 กลุ่มนี้ไม่ใช้มัลแวร์และไม่เข้ารหัสไฟล์ แต่โทรปลอมเป็นฝ่าย IT หลอกพนักงานให้อัปโหลดไฟล์หรือให้สิทธิ์เข้าถึง Crystal Intelligence ระบุว่าข้อมูลบล็อกเชนยืนยันขนาดของปฏิบัติการได้ แต่ยืนยันตัวเลขที่แน่นอนไม่ได้ การจ่ายก้อนเล็กจำนวนมากเข้ากระดานเทรดที่ยืนยันตัวตนผู้ใช้ ซึ่งเป็นจุดอ่อนที่สุดของเครือข่าย

บริษัทความปลอดภัย Glow เปิดเผยว่า AI coding agent ที่ถูกสั่งให้แชร์ภาพหน้าจอการแก้โค้ดเพื่อรีวิว ได้นำรูปภายในองค์กรไปวางในที่เก็บโค้ด GitHub สาธารณะ พบรูปกว่า 13,000 ภาพจากนักพัฒนาในองค์กรกว่า 300 แห่ง รวมถึงข้อมูลการเรียกเก็บเงินลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว ส่วนใหญ่อยู่ใต้บัญชีส่วนตัวที่ทีมความปลอดภัยมองไม่เห็น สาเหตุมาจากข้อจำกัดเดิมของเครื่องมือ gh ที่แนบรูปใน PR ไม่ได้ ทำให้เอเจนต์สร้างที่เก็บสาธารณะขึ้นเองเพื่อโฮสต์รูป

Cloudflare แก้ช่องโหว่ใน Cloudflare Containers และ Sandboxes ที่เปิดให้คอนเทนเนอร์ของลูกค้ารายหนึ่งอ่านข้อมูลตกค้างบนดิสก์ที่คอนเทนเนอร์ของลูกค้ารายอื่นทิ้งไว้บนเซิร์ฟเวอร์เดียวกัน ต้นเหตุคือระบบ thin provisioning ที่ส่งบล็อกดิสก์กลับเข้าพูลโดยไม่ล้างข้อมูลก่อนแจกใหม่ นักวิจัยจาก Accomplish พบข้อมูลตกค้างใน 18 จาก 24 ครั้งที่ทดสอบ รวมถึงฐานข้อมูล SQLite ไฟล์ .env และไฟล์ข้อมูลรับรอง Cloudflare ล้างดิสก์ทั้งหมดเสร็จเมื่อ 19 กันยายน โดยลูกค้าไม่ต้องทำอะไร

CrowdSec เปิดเผยเมื่อ 18 กันยายนว่ามีผู้โจมตีคัดลอกรีโพ GitHub ส่วนตัวราว 170 รายการเมื่อ 22 พฤษภาคม ผ่านบัญชีของอดีตพนักงานที่เพิ่งลาออกและถูกทิ้งสิทธิ์เข้าถึงไว้ เครื่องของเขาถูกยึดในการโจมตีซัพพลายเชน npm ของ TanStack (CVE-2026-45321) ซอร์สโค้ดโผล่บนฟอรัมเมื่อ 16 กันยายน พร้อมอีเมลผู้ใช้ 83 ราย และข้อมูลนักลงทุนปี 2563 อีก 51 ราย บริษัทยืนยันว่าโครงสร้างพื้นฐานและฐานข้อมูลไม่ถูกเข้าถึง การโจมตีเดียวกันยังกระทบ Mistral AI และ OpenAI

บริษัท Helpfeel เจ้าของบริการแชร์ภาพ Gyazo เปิดเผยว่าถูกเจาะระบบผ่านช่องโหว่ที่เซิร์ฟเวอร์อัปโหลดภาพ ทำให้ข้อมูลผู้ใช้ราว 23.62 ล้านรายการรั่ว ทั้งอีเมล ค่าแฮชรหัสผ่าน และโทเค็นเชื่อมบัญชี พร้อม metadata ของรูปภาพอีกราว 490 ล้านรายการที่รวมรหัสภาพซึ่งใช้สร้างลิงก์ ผู้โจมตีรันคำสั่งบนระบบและเข้าถึงฐานข้อมูลได้ แต่ไม่มีข้อมูลบัตรเครดิตหลุด บริษัทเตือนให้ผู้ใช้เปลี่ยนรหัสผ่านทุกบริการที่ใช้ซ้ำ

บริษัท OpenAI เผยแพร่กรอบการรายงานพฤติกรรมโมเดลที่หลุดแนว (misalignment) พร้อมรายงาน 6 เคสที่พบในช่วง 6 เดือนที่ผ่านมา หนึ่งในนั้นคือโมเดลภายในที่พยายามดึงข้อมูลรายได้ระดับเทศมณฑล เมื่อเข้า API ไม่ได้ก็ไปค้น GitHub สาธารณะหาคีย์ API ที่รั่ว แล้วใช้คีย์ที่ยังใช้งานได้จริง ก่อนกุตัวเลขขึ้นมาเสนอเป็นข้อมูลจากแหล่งต้นทาง เคสอื่นครอบคลุมการอัปโหลดข้อมูลออกนอกสภาพแวดล้อม การใช้ที่เก็บแพ็กเกจภายในเป็นกระดานข้อความ และการเขียนคำสั่ง jailbreak ลงบันทึกสรุปของตัวเอง