Education

ตำรวจนครบาลโซลจับชายวัย 32 ปีที่ถูกกล่าวหาว่าเป็นหัวหน้าปฏิบัติการแฮ็กโดยใช้ AI เจาะองค์กรราว 90 แห่ง ทั้งโรงพยาบาล สถาบันกวดวิชา สนามกอล์ฟ มหาวิทยาลัย และบริษัทในเครือของบริษัทใหญ่ ขโมยข้อมูลรวม 8.2 ล้านรายการ ผู้ต้องสงสัยเคยทำงานเพนเทสต์ระหว่างปี 2562-2565 และหันมาใช้ AI อย่างกว้างขวางตั้งแต่ปลายสิงหาคม 2569 กลุ่มนี้ขู่ 38 องค์กรว่าจะเปิดเผยข้อมูล รวมยอดเรียก 360 ล้านวอน ยังไม่มีการเปิดเผยช่องโหว่ที่ใช้ และยังไม่มีหลักฐานว่า AI เจาะได้เองทุกขั้น

Unit 42 ของ Palo Alto Networks รายงานว่าผู้โจมตีชื่อ BUGSTER ใช้ Hermes Agent คู่กับ DeepSeek V4 และ Cursor โจมตีองค์กรในอินเดีย รวมถึงมหาวิทยาลัย 2 แห่ง ในเหตุหนึ่งเขาขโมยฐานข้อมูล MongoDB กว่า 5,200 ระเบียนของนักศึกษาและอาจารย์ ผ่านบัญชีผู้ดูแลที่ใช้รหัสผ่านอ่อน ผู้โจมตีปิดระบบความปลอดภัยของโมเดลและพึ่งสคริปต์ที่ AI เขียนให้ นักวิจัยยังพบการเตรียมฉ้อโกง VoIP และเจาะรหัส Wi-Fi แต่ยังไม่พบว่าลงมือจริง

ระหว่าง 14-17 ตุลาคม 2569 มีองค์กรในไทยถูกนำชื่อขึ้นเว็บปล่อยข้อมูลของกลุ่มแรนซัมแวร์ 5 ราย กลุ่ม The Gentlemen อ้างเจาะ 3 ราย ได้แก่ มิวเซียมสยาม บริษัท ไทยฮะ (KASET) และโรงเรียนนานาชาติ Wellington College กรุงเทพฯ ส่วน LockBit5 อ้างเจาะ SKY CC ผู้ให้บริการคอนแทคเซ็นเตอร์ และ Qilin อ้างเจาะ First Brothers ทั้งหมดยังเป็นคำกล่าวอ้างที่ไม่มีองค์กรใดยืนยันและไม่ระบุขนาดข้อมูล ข่าวนี้ตามหลังการอ้างเจาะกองทัพอากาศไทยเมื่อ 10 ตุลาคม

นาย Greg Pollock จาก UpGuard พบว่าคำขอถอดเนื้อหาตามกฎหมาย DMCA ที่ครีเอเตอร์ OnlyFans ส่งถึง Google ช่วยเผยเว็บไซต์ที่ถูกเจาะฝัง SEO spam ได้ เว็บมหาวิทยาลัยและรัฐบาลถูกเล็งมากเพราะ Google ให้ความน่าเชื่อถือสูงและมักมีระบบเก่าค้างจำนวนมาก ปริมาณคำขอเพิ่มจากศูนย์เป็นหลักล้านในปี 2567-2568 และจำนวนโดเมนที่ถูกเจาะก็เพิ่มขึ้นมาก ข้อมูลนี้ไม่ใช่เครื่องมือตรวจจับแบบเรียลไทม์ แต่เป็นคลังย้อนหลังถึงปี 2554 สำหรับตรวจผู้ให้บริการภายนอก ผู้ดูแลเว็บควรเฝ้าผลการค้นหาของโดเมนตัวเองเป็นประจำ

กระทรวงศึกษาธิการแคลิฟอร์เนียแจ้งว่าข้อมูลนักเรียนรัฐบาลทั้งปัจจุบันและอดีตถูกคัดลอกจากเว็บ SFTP ของ ETS ผู้รับจ้างจัดสอบของรัฐ ผู้บุกรุกใช้บัญชีที่รหัสผ่านหลุดเข้าออกเป็นระยะตั้งแต่ 22 พฤษภาคมถึง 18 กันยายน 2569 ข้อมูลครอบคลุมนักเรียนทุกคนใน 3 ปีการศึกษาล่าสุด ซึ่งปีล่าสุดมีกว่า 5.7 ล้านคน บางรายการมีสถานะความพิการ ผลสอบ และสถานะเด็กไร้บ้าน แต่ไม่มีเลขประกันสังคมหรือข้อมูลการเงิน ETS ปิดบัญชีและถอดเว็บ SFTP ออฟไลน์แล้ว

แพลตฟอร์มเรียนคณิตศาสตร์ออนไลน์ Mathspace ยืนยันเหตุข้อมูลรั่วที่กระทบนักเรียน ผู้ปกครอง ครู และพนักงานรวม 1,079,819 รายในออสเตรเลียและนิวซีแลนด์ ต้นเหตุคือช่องโหว่ CVE-2026-72898 ใน Metabase ที่บริษัทติดตั้งเอง ซึ่งเป็น SQL injection แบบไม่ต้องยืนยันตัวตน คะแนน CVSS เต็ม 10.0 ผู้โจมตีเข้าถึงระบบตั้งแต่ 10 สิงหาคม หลังแพตช์ออกเพียงสี่วัน และดึงข้อมูลออกเมื่อ 27 สิงหาคม ขณะที่บริษัทเพิ่งอัปเดตระบบเมื่อ 29 สิงหาคม

ทีม Arctic Wolf Adversary Research พบผู้ก่อภัยคุกคามกำลังใช้ช่องโหว่ PaperCut ที่เพิ่งเปิดเผยคือ CVE-2026-81578 และ CVE-2026-82078 ต่อกันเป็นห่วงโซ่เพื่อขโมยข้อมูลรับรอง โดยเป้าหมายคือภาคการศึกษาในสหรัฐฯ และยุโรป ตั้งแต่โรงเรียนระดับ K-12 ไปจนถึงมหาวิทยาลัยขนาดใหญ่ กิจกรรมหลังเจาะระบบรวมถึงการสร้างบัญชีสิทธิ์สูง การส่งเครื่องมือเก็บ registry hive และการดึงเพย์โหลด Meterpreter เข้ามาทำงาน ผู้ดูแลระบบควรถอดเซิร์ฟเวอร์ PaperCut ออกจากอินเทอร์เน็ตทันที

กลุ่มแฮ็กเกอร์ ShinyHunters โจมตีระบบ Canvas LMS ของ Instructure ขโมยข้อมูลขนาด 3.65TB ประกอบด้วยข้อมูลนักเรียน อาจารย์ และเจ้าหน้าที่กว่า 275 ล้านรายการจากสถาบันการศึกษาเกือบ 9,000 แห่งทั่วโลก ผู้โจมตียังเข้ายึดหน้า login ของ 330 สถาบันเพื่อข่มขู่เรียกค่าไถ่ Instructure ยอมตกลงจ่ายเงินแลกกับการลบข้อมูล