ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

5 ข่าว

พรรค AfD เยอรมนียืนยันผู้ให้บริการโฮสติ้งถูกแฮ็ก — เว็บนิรนามเปิดดัชนีอีเมลภายใน 421,179 ฉบับ แต่โชว์แค่บทสรุปที่ AI เขียน ยังยืนยันต้นฉบับไม่ได้

AfD email breach exposes index of 421,000 messages in anonymous online archive
พรรค Alternative für Deutschland (AfD) ของเยอรมนียืนยันเมื่อ 19 ตุลาคม 2569 ว่าผู้ให้บริการโฮสติ้งของพรรคถูกแฮ็กในเดือนกันยายนและกล่องจดหมายบางส่วนถูกคัดลอก เว็บไซต์ hexane.cc เปิดดัชนีที่อ้างว่าเป็นอีเมลภายในพรรค 421,179 ฉบับ แต่แสดงเพียงบทสรุปที่ซอฟต์แวร์เขียนพร้อมจัดหมวดและระดับความรุนแรง ยังไม่มีบทสรุปใดเชื่อมกับอีเมลต้นฉบับที่ตรวจสอบได้ แฮ็กเกอร์อ้างว่าเจาะผ่านเว็บไซต์พรรคที่ไม่ได้แพตช์ Bild ตรวจตัวอย่างไฟล์จริงพบเอกสารสมาชิกพร้อมที่อยู่บ้าน

ญี่ปุ่นจับผู้ต้องสงสัยสมาชิกแกนหลักแรนซัมแวร์ Qilin ที่โอซากา ส่งตัวให้เยอรมนี — ถูกกล่าวหาเจาะบริษัทโลจิสติกส์และรีดไถคริปโตกว่า 160,000 ดอลลาร์

Alleged Qilin ransomware member arrested in Osaka and extradited from Japan to Germany
ชายสัญชาติรัสเซียวัย 28 ปีที่ถูกเชื่อว่าเป็นสมาชิกแกนหลักของแรนซัมแวร์ Qilin ถูกจับกุมที่เมืองโอซากาเมื่อเดือนพฤษภาคม 2569 และมีรายงานว่าถูกส่งตัวให้ทางการเยอรมนีเมื่อวันที่ 2 ตุลาคม เยอรมนีต้องการตัวเขาจากการเจาะบริษัทโลจิสติกส์เมื่อกันยายน 2567 เข้ารหัสระบบ และรีดไถคริปโตกว่า 160,000 ดอลลาร์ Qilin หรือ Agenda เป็นปฏิบัติการ RaaS ที่มีเหยื่อมากที่สุดรายหนึ่งของโลก การจับกุมครั้งนี้เป็นหนึ่งในไม่กี่ครั้งที่ไปถึงตัวสมาชิกกลุ่ม

Rhysida ปล่อยข้อมูล 5.79 TB ของรัฐบาลกรุงเบอร์ลิน หลังถูกปฏิเสธค่าไถ่ 30 บิตคอยน์

Rhysida ransomware group leaks Berlin state administration data on the dark web
กลุ่มแรนซัมแวร์ Rhysida เผยแพร่ข้อมูลที่อ้างว่าขโมยจากเครือข่ายบริหารของรัฐเบอร์ลินขนาด 5.79 เทระไบต์ ราว 1.44 ล้านไฟล์ บนเว็บไซต์เปิดเผยข้อมูลของกลุ่ม หลังทางการปฏิเสธจ่ายค่าไถ่ 30 บิตคอยน์ ข้อมูลที่ถูกอ้างถึงรวมถึงเอกสารสืบสวนของตำรวจ แผนด้านการป้องกันประเทศ และแฟ้มที่เกี่ยวข้องกับภัยคุกคาม CBRN รัฐบาลเบอร์ลินตั้งศูนย์บริหารวิกฤตขึ้นมาตรวจสอบและยืนยันความถูกต้องของข้อมูล ทั้งนี้ตัวเลขและขอบเขตทั้งหมดยังเป็นคำกล่าวอ้างของกลุ่มที่ยังไม่มีการยืนยันอิสระ

Pokémon Center ยืนยันข้อมูลลูกค้ารั่ว — ต้นทางคือผู้ให้บริการขนส่ง CEVA Logistics ถูกโจมตี ลามถึงธนาคาร ห้างค้าปลีก และลูกค้า Steam

Pokemon Center confirms customer data exposed through a cyberattack on shipping partner CEVA Logistics in the UK and Germany
Pokémon Center เริ่มแจ้งลูกค้าในสหราชอาณาจักรและเยอรมนีว่าข้อมูลส่วนบุคคลถูกเปิดเผยจากการโจมตีผู้ให้บริการภายนอก และต้องยกเลิกคำสั่งซื้อบางส่วน ต้นทางไม่ได้อยู่ที่เว็บของบริษัทเอง แต่คือ CEVA Logistics ผู้รับจัดส่งสินค้าที่ถูกโจมตีตั้งแต่ราววันที่ 29-30 กรกฎาคม 2569 และกระทบคลังสินค้าในยุโรปอย่างน้อยแปดแห่ง ข้อมูลที่อาจหลุดคือชื่อ ที่อยู่ เบอร์โทร อีเมล และรายการสินค้าในคำสั่งซื้อ แต่ไม่รวมข้อมูลบัตรชำระเงิน หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์กำลังสอบสวน

บริษัทสิ่งทอเยอรมัน ZEGO ยื่นล้มละลาย หลังถูกโจมตีไซเบอร์จนหยุดผลิตนาน 6 สัปดาห์

zego german textile finisher insolvency cyberattack production shutdown
บริษัท ZEGO Textilveredelungszentrum ผู้ให้บริการตกแต่งสิ่งทอสัญชาติเยอรมัน ยื่นล้มละลายหลังถูกโจมตีไซเบอร์เมื่อ 29 มีนาคม 2569 จนสายการผลิตหยุดชะงักเกือบ 6 สัปดาห์ สร้างความเสียหายทางการเงินหนักจนกู้คืนไม่ไหว บริษัทตั้งอยู่ที่ Aschaffenburg รับตกแต่งชุดทำงานให้แบรนด์อย่าง Hakro, Jako, Seidensticker และ Olymp มีพนักงาน 60 คน ยังไม่เปิดเผยว่าเป็นการโจมตีชนิดใดหรือมีแรนซัมแวร์เกี่ยวข้อง