Extortion

GMO Internet Group ตั้งรางวัลรวมสูงสุด 1 ล้านดอลลาร์สำหรับเบาะแสที่นำไปสู่การจับกุมผู้เจาะบริการ Onamae.com Desktop Cloud หลังปฏิเสธข้อเรียกร้องค่าไถ่ราว 50 ล้านดอลลาร์ ผู้โจมตีขู่จะปั่นบัญชีลูกค้าในบริษัทหลักทรัพย์และ FX กว่า 70 แห่ง ปล่อยข้อมูล และโจมตีด้วยแรนซัมแวร์ ก่อนโพสต์ข้อมูลที่อ้างว่าเป็นของลูกค้า OANDA Japan ยืนยันว่ามีการล็อกอินและเทรดในบัญชีลูกค้าบางรายด้วยรหัสที่เชื่อว่ารั่วจากเซิร์ฟเวอร์ GMO ลูกค้าควรเปลี่ยนรหัสบัญชีเทรดจากอุปกรณ์อื่นและเปิด 2FA

ตำรวจนครบาลโซลจับชายวัย 32 ปีที่ถูกกล่าวหาว่าเป็นหัวหน้าปฏิบัติการแฮ็กโดยใช้ AI เจาะองค์กรราว 90 แห่ง ทั้งโรงพยาบาล สถาบันกวดวิชา สนามกอล์ฟ มหาวิทยาลัย และบริษัทในเครือของบริษัทใหญ่ ขโมยข้อมูลรวม 8.2 ล้านรายการ ผู้ต้องสงสัยเคยทำงานเพนเทสต์ระหว่างปี 2562-2565 และหันมาใช้ AI อย่างกว้างขวางตั้งแต่ปลายสิงหาคม 2569 กลุ่มนี้ขู่ 38 องค์กรว่าจะเปิดเผยข้อมูล รวมยอดเรียก 360 ล้านวอน ยังไม่มีการเปิดเผยช่องโหว่ที่ใช้ และยังไม่มีหลักฐานว่า AI เจาะได้เองทุกขั้น

KrebsOnSecurity รายงานโดยอ้างแหล่งข่าว 2 รายว่าผู้สืบสวนเชื่อว่าผู้บริหารของบริษัทที่ปรึกษารายใหญ่ในสหรัฐฯ ช่วยดูแล Shinywire เว็บที่ ShinyHunters ใช้กดดันเหยื่อเกือบ 100 องค์กรให้จ่ายค่าไถ่ ผู้บริหารรายนี้ยังไม่ถูกเปิดชื่อและยังไม่ถูกตั้งข้อหา เบาะแสมาจากข้อความ Signal ในเครื่องของผู้ต้องสงสัยที่ตำรวจเนเธอร์แลนด์จับได้เมื่อกันยายน ข้อความเหล่านั้นโยงถึงนาย Edward Dubrovsky ที่ FBI จับเมื่อ 8 ตุลาคมด้วย ข้อกล่าวหาทั้งหมดยังมาจากแหล่งข่าว ไม่ใช่หลักฐานที่ผ่านการพิสูจน์ในศาล

Zscaler ThreatLabz รายงานว่าแก๊งแรนซัมแวร์ใช้ GenAI ช่วยเขียนฟิชชิง สำรวจระบบ และคัดเอกสารที่อ่อนไหวที่สุดไปขู่เปิดเผย แทนการพึ่งการเข้ารหัสไฟล์อย่างเดียว แก๊งใหญ่ 10 อันดับแรกขโมยข้อมูลรวม 896.2 TB ระหว่างเมษายน 2568 ถึงมีนาคม 2569 เพิ่มขึ้น 275.8% แต่ตัวเลขนี้ไม่ได้วัดว่าส่วนใดมาจาก AI ในเหตุ Payouts King พบการส่งข้อมูลออกผ่าน SFTP ภายในไม่กี่ชั่วโมงหลังเจาะได้ และพบสคริปต์ที่น่าจะสร้างด้วย AI หลายเวอร์ชัน Zscaler เสนอให้วัด time to exfiltration แทนการตรวจจับการเข้ารหัส

รายงาน Ransomware Risk Report 2026 ของ Semperis พบว่าองค์กร 2 ใน 5 ที่ตอบแบบสำรวจเคยถูกข่มขู่ระหว่างเหตุแรนซัมแวร์ แบ่งเป็นขู่ทำร้ายทางกายภาพ 17% และข่มขู่ทางจิตใจ 23% รูปแบบมีตั้งแต่ข้อความข่มขู่ ขู่ครอบครัว ไปจนถึงขู่ลักพาตัว และ 53% อ้างว่าผู้โจมตีทำตามที่ขู่จริง แต่ข้อมูลทั้งหมดมาจากการรายงานตัวเอง Dark Reading จึงยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอ หลักฐานแข็งที่มีอยู่จริงคือการทำร้ายร่างกายเพื่อชิงคริปโตที่พุ่งขึ้น และกลุ่ม Silent Ransom ที่ปลอมเป็นช่างไอทีเข้าสำนักงาน

CyberLeek ผู้ปล่อยคลิปเกม GTA 6 หลุดหลายระลอก ขู่จะปล่อยเกมเวอร์ชันเล่นได้ทั้งเนื้อเรื่อง หากเหรียญมีมบน Solana ของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ ทางออกเดียวที่เสนอให้ Take-Two คือส่งแผ่นเกมจริงพร้อมขอโทษต่อสาธารณะ ก่อนหน้านี้เพิ่งปล่อยคลิปเกมเพลย์ราว 25 นาทีที่มีเมนูนักพัฒนา ยังไม่มีหลักฐานยืนยันว่ามีบิลด์ที่เล่นได้จริง ขณะที่ไฟล์ปลอมอ้างเป็นบิลด์หลุดเริ่มแพร่บนเว็บทอร์เรนต์พร้อมมัลแวร์แล้ว

ผู้ต้องสงสัย ShinyHunters ชาวแคนาดาที่ FBI จับในสหรัฐฯ ถูกระบุตัวว่าคือนาย Edward Dubrovsky ผู้เชี่ยวชาญด้านรับมือและเจรจาค่าไถ่แรนซัมแวร์ เขาถูกจับหลังเดินทางมาร่วมงานประชุมที่ฟิลาเดลเฟีย และถูกตั้งข้อหาสมคบกันขู่เปิดเผยข้อมูลเพื่อเรียกเงินกับข้อหาขัดขวางการค้าด้วยการข่มขู่ คดีถูกย้ายไปศาลแขวงตะวันออกของรัฐเท็กซัส ซึ่งเป็นที่ตั้งทีมสอบสวน ShinyHunters ของ FBI แหล่งข่าวของ Brian Krebs ระบุว่าผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจถูกตั้งข้อหาในคดีนี้ด้วย

นาย Kash Patel ผู้อำนวยการ FBI ประกาศบน X เมื่อ 9 ตุลาคม 2569 ว่าจับผู้ต้องสงสัยร่วมขบวนการ ShinyHunters ได้อีกราย The New York Times และ CBS News อ้างแหล่งข่าวว่าเป็นพลเมืองแคนาดาที่ถูกจับในรัฐเพนซิลเวเนีย และเชื่อว่าเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัล FBIjobs.gov FBI ยังไม่เปิดเผยชื่อและยังไม่มีการตั้งข้อหาต่อสาธารณะ Reuters นับเป็นการจับกุมครั้งที่ 3 ต่อจากเนเธอร์แลนด์และจอร์แดน แหล่งข่าวระบุว่ายังมีผู้ร่วมขบวนการอีกหลายรายลอยนวล

แชตภายในของ Silent Ransom Group ที่หลุดออกมา 5,692 ข้อความ ช่วงสิงหาคม 2568 ถึงกันยายน 2569 อ้างว่าสำนักงานกฎหมาย 27 แห่งจ่ายค่าไถ่รวมราว 207 ล้านดอลลาร์ระหว่าง 3 เม.ย.-24 ก.ย. 2569 กลุ่มนี้ไม่ใช้มัลแวร์และไม่เข้ารหัสไฟล์ แต่โทรปลอมเป็นฝ่าย IT หลอกพนักงานให้อัปโหลดไฟล์หรือให้สิทธิ์เข้าถึง Crystal Intelligence ระบุว่าข้อมูลบล็อกเชนยืนยันขนาดของปฏิบัติการได้ แต่ยืนยันตัวเลขที่แน่นอนไม่ได้ การจ่ายก้อนเล็กจำนวนมากเข้ากระดานเทรดที่ยืนยันตัวตนผู้ใช้ ซึ่งเป็นจุดอ่อนที่สุดของเครือข่าย

Bloomberg รายงานโดยอ้างรายงานของอัยการสูงสุดเท็กซัสว่าเหตุเจาะระบบ Cerner รุ่นเก่าของ Oracle Health เมื่อต้นปี 2568 กระทบข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์ของคนเกือบ 20 ล้านคน สูงกว่าตัวเลขที่เคยแจ้งหลายเท่า ผู้โจมตีใช้ credential ของลูกค้าที่ถูกขโมยเข้าเซิร์ฟเวอร์เก่าที่ยังไม่ย้ายขึ้น Oracle Cloud และคัดลอกข้อมูลออกไป ข้อมูลที่รั่วรวมถึงชื่อ หมายเลข SSN การวินิจฉัย ยา ผลตรวจ และภาพถ่ายทางการแพทย์ Oracle ยังไม่ยืนยันตัวเลขต่อสาธารณะ หากยืนยันจะเป็นหนึ่งในเหตุรั่วด้านสุขภาพใหญ่สุดของสหรัฐฯ