Energy

ทีมวิจัย Jakkaru พบช่องโหว่ business logic ในขั้นตอนล็อกอินของ iSolarCloud แพลตฟอร์มคลาวด์จัดการโรงไฟฟ้าพลังงานแสงอาทิตย์ของ Sungrow การส่งค่า login_type บางค่าทำให้ระบบยืนยันตัวตนบัญชีตามอีเมลโดยไม่ตรวจรหัสผ่าน และไม่มีการแจ้งเตือนการล็อกอิน บัญชีแอดมินที่ถูกยึดสามารถหยุดหรือเริ่มอินเวอร์เตอร์และแบตเตอรี่ รวมถึงติดตั้งเฟิร์มแวร์ได้ Sungrow ออก hotfix ภายใน 1 วันหลังได้รับแจ้ง รายงานไม่ระบุเลข CVE หรือเวอร์ชันที่แก้ไข

เว็บติดตามเหยื่อแรนซัมแวร์ Ransomware.live บันทึกหน่วยงานและบริษัทในไทยขึ้นเว็บปล่อยข้อมูล 10 รายในช่วง 16 สิงหาคม ถึง 2 กันยายน 2569 จากกลุ่มผู้โจมตีถึง 7 กลุ่ม รายที่ถูกจับตามากที่สุดคือ PTT Oil and Retail Business ที่กลุ่ม Direwolf อ้างเมื่อ 2 กันยายน ขณะที่ SUNSEA ถูกอ้างซ้ำโดยสองกลุ่มห่างกัน 11 วัน ทั้งหมดยังเป็นคำกล่าวอ้างฝ่ายเดียวบนเว็บปล่อยข้อมูล ยังไม่มีการยืนยันจากองค์กรที่ถูกระบุชื่อ

บริษัทพลังงานข้ามชาติ Shell เปิดการสอบสวน หลังกลุ่มขู่กรรโชก Cl0p นำชื่อบริษัทขึ้นเว็บไซต์เปิดเผยข้อมูลบนดาร์กเว็บ พร้อมอ้างว่าขโมยข้อมูลภายในไปราว 89 กิกะไบต์ ซึ่งอ้างว่ารวมถึงแบบวิศวกรรม ภาพถ่ายโรงงาน แผนงานโครงการ และรายงานผลทดสอบ Shell ยืนยันว่ารับทราบข้อกล่าวอ้างและเปิดใช้กระบวนการตอบสนองเหตุการณ์ร่วมกับผู้เชี่ยวชาญภายนอกแล้ว แต่ยังไม่ยืนยันว่ามีการหยุดชะงักของการดำเนินงานใด ๆ และยังไม่ทราบช่องทางเข้าถึงระบบครั้งแรก

บริษัท Origin Energy ผู้ค้าปลีกพลังงานรายใหญ่ที่สุดของออสเตรเลีย (ลูกค้า 4.8 ล้านราย) ยืนยันถูกเจาะระบบและข้อมูลส่วนบุคคลของลูกค้ารั่วไหล ทั้งชื่อ ที่อยู่ วันเกิด เบอร์โทร ข้อมูลบัญชี เลขบัตรเครดิต 4 หลักท้าย และเลขบัญชีธนาคาร 3 หลักท้าย แฮ็กเกอร์ที่ใช้ชื่อ John Doe อ้างถือข้อมูลลูกค้า 2 ล้านราย และตั้งเว็บขู่ปล่อยข้อมูลใน 2 สัปดาห์หากบริษัทไม่ติดต่อเจรจาผ่าน Signal บริษัทแจ้งตำรวจสหพันธรัฐและหน่วยงานความมั่นคงไซเบอร์แล้ว