Defense

กลุ่มแรนซัมแวร์ The Gentlemen นำชื่อกองทัพอากาศไทย (rtaf.mi.th) ขึ้นเว็บไซต์ปล่อยข้อมูล โดย Ransomware.live ตรวจพบเมื่อ 11 ต.ค. 2569 เวลาราว 03:30 น. คำอ้างไม่ระบุขนาดหรือประเภทข้อมูล และยังไม่มีการชี้แจงจากกองทัพอากาศ ข้อมูลประกอบบนหน้าเดียวกันแสดงว่ามีรหัสผ่านที่ผูกกับโดเมน rtaf.mi.th หลุดผ่านมัลแวร์ infostealer กว่า 51,000 รายการ คำอ้างเกิดขึ้นหนึ่งวันก่อนเปิดประชุม IMF–ธนาคารโลกที่กรุงเทพฯ ซึ่ง สกมช. เฝ้าระวัง 24 ชั่วโมง ควรถือเป็นคำอ้างที่รอพิสูจน์ แต่ควรเร่งตรวจบัญชีที่รั่ว

ศูนย์ข้อมูลกำลังพล (DMDC) ของกระทรวงกลาโหมสหรัฐเริ่มแจ้งเตือนว่าข้อมูลส่วนบุคคลถูกเปิดเผย หลังผู้ไม่ได้รับอนุญาตเข้าถึงเซิร์ฟเวอร์แชร์ไฟล์ได้นานราว 9 เดือน ข้อมูลที่รั่วรวม Social Security number ชื่อ วันเกิด และข้อมูลติดต่อ เจ้าหน้าที่ระบุกระทบผู้ยังมีชีวิต 2.76 ล้านรายและผู้เสียชีวิต 294,000 ราย ยังไม่ทราบว่าใครอยู่เบื้องหลัง และไม่มีกลุ่มใดออกมาอ้างความรับผิดชอบ

StealthMole เผยผลตามรอยนามแฝง ModernStealer ที่โพสต์ขายเอกสารด้านการทหาร รัฐบาล นิวเคลียร์ และอวกาศ บนฟอรัมดาร์กเว็บและ Telegram นักวิจัยพบรหัสติดต่อ Session เดียวกันปรากฏใน 30 กระทู้ เชื่อมนามแฝงนี้เข้ากับบัญชี Sassoon Don รวมถึงตัวตน Zu1f1q4r และ PriorOps รายงานย้ำว่าทั้งหมดเป็นเพียงคำกล่าวอ้างของผู้ขาย ไม่ใช่การยืนยันว่าองค์กรที่ถูกเอ่ยชื่อถูกเจาะจริง และการใช้ช่องทางติดต่อร่วมกันก็ยังไม่พิสูจน์ว่าทุกนามแฝงเป็นคนเดียวกัน

ประธานาธิบดี Donald Trump ลงนามคำสั่งพิเศษให้กระทรวงกลาโหมสหรัฐฯ ออกกฎใหม่บังคับผู้รับเหมากลาโหมทำแผนที่และป้องกันห่วงโซ่อุปทานสำคัญ ครอบคลุมทั้งซอฟต์แวร์ บริการ และเทคโนโลยี ผู้รับเหมาต้องส่ง Bill of Materials ที่ละเอียดกว่า SBOM ทั่วไป ตรวจสอบซัพพลายเออร์ทุกชั้นเรื่องการถือครองโดยต่างชาติ และรายงานความเสี่ยงภายใน 15 วัน ด้านผู้เชี่ยวชาญเตือนว่าฐานข้อมูลห่วงโซ่อุปทานเองอาจกลายเป็นเป้าล่อของหน่วยข่าวกรองต่างชาติ