ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Fulcrumsec

ภาพรวมแท็กนี้

2 ข่าว

PingCAP ผู้พัฒนา TiDB ยอมรับถูกเจาะผ่านข้อมูลรับรอง service account ที่ถูกขโมย นาน 4 สัปดาห์ — ข้อมูลลูกค้า TiDB Cloud ข้อมูลสัญญาและบิล คีย์ API ที่เข้ารหัส และซอร์สโค้ดถูกคัดลอก ขณะที่ FulcrumSec อ้างขโมยไป 10.6 TB

PingCAP discloses TiDB Cloud breach via stolen service account credentials
PingCAP ผู้พัฒนาฐานข้อมูล TiDB เปิดเผยว่าผู้ไม่ได้รับอนุญาตใช้ข้อมูลรับรอง service account ที่ถูกขโมยเข้าระบบภายในระหว่าง 9 กันยายนถึง 7 ตุลาคม 2569 ข้อมูลที่ถูกคัดลอกมีชื่อผู้ใช้และอีเมล TiDB Cloud ข้อมูลติดต่อ สัญญา และบิลของลูกค้า ค่าคีย์ API ที่เข้ารหัส และซอร์สโค้ด บริษัทยืนยันว่าไม่พบหลักฐานว่าข้อมูลที่เก็บใน TiDB ได้รับผลกระทบ กลุ่ม FulcrumSec อ้างว่าขโมยข้อมูล 10.6 TB แต่ยังไม่มีใครยืนยัน PingCAP แนะนำให้เจ้าของ organization เปลี่ยนคีย์ API และระวังฟิชชิงแบบเจาะจง
ที่มา: SecurityWeek
อ่านต่อ →

FulcrumSec ปล่อยข้อมูลสนามบินในเครือ MAG 550 GB หลัง MAG ปฏิเสธจ่ายค่าไถ่ — HIBP ยืนยัน 8.8 ล้านรายการ อ้างต้นเหตุคือกุญแจแอดมินที่ฝังใน JavaScript หน้าเว็บ

FulcrumSec leaked 550 GB of Manchester Airports Group customer data after the operator refused to pay
กลุ่มขู่กรรโชก FulcrumSec ออกมาอ้างความรับผิดชอบต่อการเจาะระบบ Manchester Airports Group แล้วปล่อยข้อมูลราว 550 กิกะไบต์หลังบริษัทปฏิเสธจ่ายค่าไถ่ บริการ Have I Been Pwned ประมวลผลชุดข้อมูลแล้วพบอีเมลและหมายเลขโทรศัพท์ราว 8.8 ล้านรายการ พร้อมชื่อ ไอพี ข้อมูลเบราว์เซอร์ และทะเบียนรถ กลุ่มดังกล่าวอ้างว่าเข้าถึงระบบผ่านกุญแจผู้ดูแลของ Iterable ที่ฝังอยู่ในโค้ด JavaScript ฝั่งหน้าเว็บของสนามบินทั้งสามแห่ง ซึ่ง MAG ยังไม่ยืนยัน
ที่มา: Security Affairs
อ่านต่อ →