ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

5 ข่าว

เพนตากอนสอบสวนตู้แช่แข็งในฐานทัพสหรัฐฯ เสียพร้อมกันช่วง ส.ค. ว่าอาจถูกแฮ็ก — ประสานฝรั่งเศสหลังซูเปอร์มาร์เก็ตกว่า 350 สาขาถูกยึดตัวควบคุมความเย็น

Spoiled frozen food in a military base commissary freezer after a suspected cyberattack
กระทรวงกลาโหมสหรัฐฯ กำลังสอบสวนเหตุตู้แช่แข็งในร้านค้าสวัสดิการของฐานทัพหลายแห่งเสียพร้อมกันช่วงปลาย ส.ค. 2569 ในฐานะการโจมตีไซเบอร์ที่ต้องสงสัย อย่างน้อยหนึ่งแห่งพบว่าตู้ถูกสั่งเข้าโหมดละลายน้ำแข็งกลางดึกจนอาหารเสียทั้งหมด ผู้สอบสวนประสานกับฝรั่งเศสซึ่งเพิ่งมีซูเปอร์มาร์เก็ตกว่า 350 สาขาถูกยึดตัวควบคุมความเย็นของ Danfoss ยังไม่มีใครระบุผู้ก่อเหตุ ยี่ห้ออุปกรณ์ในฐานทัพ หรือช่องทางเจาะ ผู้ดูแลระบบทำความเย็นควรเช็กว่าตัวควบคุมไม่เปิดสู่อินเทอร์เน็ตโดยตรง

แฮ็กเกอร์ยึดตัวควบคุมตู้เย็น Danfoss สั่งละลายน้ำแข็งกลางดึก ดันอุณหภูมิถึง 50°C ซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขาต้องทิ้งอาหาร ด้าน CERT-FR สั่งตัด AK-SM/AK-SC ออกจากอินเทอร์เน็ต

Attackers hijack Danfoss refrigeration controllers and heat supermarket freezers to 50 degrees
เมื่อวันที่ 11 ต.ค.69 แฮ็กเกอร์โจมตีเพื่อเข้าควบคุมตัวควบคุมระบบทำความเย็น Danfoss ของซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขา พร้อมสั่งตู้เย็นและตู้แช่แข็งเข้าโหมดละลายน้ำแข็งและตั้งอุณหภูมิถึง 50°C เครือข่ายที่ได้รับผลกระทบมีทั้ง Intermarché, Carrefour, Coopérative U, Monoprix และ E.Leclerc คาดความเสียหายหลายสิบล้านยูโร ด้าน CERT-FR สั่งตัดตัวควบคุม AK-SM และ AK-SC ออกจากอินเทอร์เน็ตหรือกรองการเข้าถึง ทั้งนี้ยังไม่มีใครระบุผู้โจมตีหรือช่องทางที่ใช้เจาะ

รายงาน ANSSI ชำแหละเหตุขโมยข้อมูลภาษีฝรั่งเศส — รหัสผ่านพนักงานถูกขโมย โจรดูดข้อมูลนานเจ็ดสัปดาห์โดยไม่มีใครเห็น

French tax agency DGFIP data theft via stolen staff passwords ANSSI report
ANSSI เผยแพร่รายงานชันสูตรเหตุขโมยข้อมูลภาษีของกรมสรรพากรฝรั่งเศส (DGFIP) ระบุว่าแฮ็กเกอร์ใช้รหัสผ่านพนักงานที่ถูก infostealer ขโมยเจาะพอร์ทัลที่ขอแค่รหัสผ่าน แล้วดูดข้อมูลผู้เสียภาษีบุคคลกว่า 350,000 รายและนิติบุคคลกว่า 250,000 ราย การโจมตีไม่ซับซ้อนแต่สำเร็จเพราะการป้องกันการล็อกอินอ่อน เครือข่ายไม่แยกส่วน และการเฝ้าระวังมีช่องโหว่ เหตุเกิดในเดือนมิถุนายนถึงกรกฎาคมแต่ถูกเปิดเผยเมื่อโจรประกาศเองในฟอรัมหลังผ่านไปเจ็ดสัปดาห์

กรมสรรพากรฝรั่งเศสยืนยันข้อมูลรั่ว 680,000 ราย — ผู้โจมตีใช้ credential ของพนักงานและบัญชีบุคคลที่สามที่ถูกยึด

French tax authority DGFiP data breach impacting about 680000 individuals through compromised credentials
หน่วยงานการคลังสาธารณะของฝรั่งเศสหรือ DGFiP เปิดเผยเหตุข้อมูลรั่วที่กระทบผู้เสียภาษีราว 680,000 ราย หลังผู้โจมตีโอ้อวดบนเว็บบอร์ดแฮ็กเกอร์ว่าเข้าถึงระบบภายในและนำข้อมูลออกไปได้ หน่วยงานยืนยันภายหลังว่าผู้โจมตีใช้ข้อมูลยืนยันตัวตนของพนักงานคนหนึ่งและบัญชีของบุคคลที่สามที่ถูกยึดมา ข้อมูลที่หลุดรวมถึงรายได้ที่ใช้อ้างอิงทางภาษี อัตราหักภาษี ณ ที่จ่าย และข้อมูลระวางที่ดิน แต่ไม่มีชื่อผู้ใช้และรหัสผ่าน

Turla กลุ่มจารกรรมรัสเซียเจาะช่องโหว่ SharePoint เข้าถึงบัญชีผู้ใช้ในฝรั่งเศสหลายพันราย

Turla Russian espionage hackers exploit SharePoint flaw to access thousands of French user accounts
หน่วยงานฝรั่งเศส C4 และ CERT-FR เปิดรายงานการเจาะระบบโดยกลุ่มจารกรรมไซเบอร์ Turla ที่เชื่อมโยงกับหน่วยงานความมั่นคง FSB ของรัสเซีย กลุ่มนี้เคลื่อนไหวมากว่าสองทศวรรษ ขโมยข้อมูลอ่อนไหวจากหน่วยงานรัฐ การทูต กลาโหม กระบวนการยุติธรรม และบริษัทเทคโนโลยี ในปี 2019 Turla เจาะเซิร์ฟเวอร์ขององค์กรภาคยุติธรรมฝรั่งเศสผ่านช่องโหว่ Microsoft SharePoint อาจเข้าถึงข้อมูลบัญชีผู้ใช้หลายพันราย กลุ่มยังใช้เหยื่อรายย่อยเป็นจุดพักส่งต่อการโจมตี ทำให้ตรวจจับได้ยาก