Hacktivist

ศาลรัฐบาลกลางสหรัฐฯ ตัดสินจำคุกนาย Ahmad Umar Agha หรือ Th3Pr0 สมาชิก Syrian Electronic Army 42 เดือน จากการสมคบกันแฮ็กสื่อตะวันตกและหน่วยงานรัฐราว 47 แห่ง ผลงานที่โด่งดังที่สุด คือ การยึดบัญชี Twitter ของ AP เมื่อ 23 เมษายน 2556 แล้วโพสต์ว่าประธานาธิบดีโอบามาบาดเจ็บจากระเบิด ทำให้ดัชนี Dow วูบชั่วคราว 136,000 ล้านดอลลาร์ กระทรวงยุติธรรมระบุว่าการสมคบนี้นำโดยคนใกล้ชิดอดีตประธานาธิบดีอัสซาด ซึ่งต่างจากเอกสารคดีช่วงแรก ผู้ร่วมกระทำ Firas Dardar ยังหลบหนี

เว็บไซต์หนังสือพิมพ์ Bangkok Post ถูกแฮ็กเมื่อเช้าวันที่ 29 ตุลาคม 2569 โดยผู้ใช้ที่ลงชื่อว่า d001 ผู้แฮ็กเปลี่ยนภาพประกอบข่าวหลายชิ้นเป็นภาพสีดำข้อความ Stop The War และแก้หัวข่าวอย่างน้อยหนึ่งชิ้น หัวข่าวที่ถูกแก้อ้างว่าผู้แฮ็กถือข้อมูลสมาชิกไว้ 136,615 ราย ข้ออ้างนี้ยังไม่มีหลักฐานยืนยันและ Bangkok Post ยังไม่ชี้แจง แต่การแก้หัวข่าวได้บ่งชี้ว่าผู้โจมตีน่าจะเข้าถึงระบบจัดการเนื้อหา สมาชิกควรเปลี่ยนรหัสผ่านเมื่อเว็บกลับมาปลอดภัยและระวังอีเมลปลอมที่อ้างเป็น Bangkok Post

DDoSecrets เผยแพร่ชุดข้อมูล Icepick รายชื่อพนักงานและผู้รับเหมาของ DHS กว่า 41,000 ราย โดยให้เครดิตกลุ่ม Department of Peace ข้อมูลมีชื่อ อีเมล เบอร์โทร ตำแหน่ง หัวหน้างาน และกลุ่มสิทธิ์ภายในกว่า 55,000 กลุ่ม WIRED พบพนักงาน HSI 39 รายอยู่ในกลุ่มที่โยงกับงานนอกเครื่องแบบ DDoSecrets อ้างว่าข้อมูลมาจาก Okta SSO ของ DHS แต่ Okta ยืนยันว่าระบบไม่ถูกเจาะและยังไม่มีใครยืนยันช่องทางเข้า หน่วยงานที่ใช้ SSO ควรทบทวนการยืนยันตัวตนกับ help desk เพราะข้อมูลชุดนี้ใช้สวมรอยได้แนบเนียน

บริษัท Solar ของรัสเซียรายงานว่ากลุ่มแฮ็กทิวิสต์ฝ่ายเบลารุส Cyber Partisans หรือ Partisan Zmiy แฝงอยู่ในเครือข่ายองค์กรสาธารณสุขรัสเซียตั้งแต่ต้นปี 2567 จนถูกพบในธันวาคม 2568 ผู้โจมตีซ่อนบริการ vmauad และ DLL อันตรายในโฟลเดอร์ VMware Tools เพื่อรันแบ็กดอร์ Vasilek 1.5.8 ที่สั่งงานผ่าน Telegram ต่างจากเคสก่อนหน้า ครั้งนี้กลุ่มไม่ได้ใช้ wiper ทำลายระบบ Solar ตั้งสมมติฐานว่ากลุ่มเก็บสิทธิ์เข้าถึงไว้จารกรรมและโจมตีต่อผ่านสถานพยาบาลในเครือ ยังไม่ทราบช่องทางเข้าเริ่มต้น

บริษัท Canonical ผู้พัฒนา Ubuntu ยืนยันเมื่อ 8 ตุลาคม 2569 ว่าเว็บไซต์หลักถูกโจมตีแบบ DDoS ต่อเนื่อง ระบบที่ได้รับผลกระทบมีทั้ง ubuntu.com, canonical.com, บล็อก, เว็บไซต์นักพัฒนา และหน้าประกาศความปลอดภัยพร้อม API ของ Ubuntu รวมเวลาล่มราว 4 ชั่วโมงเศษ แต่ Launchpad และ Snap Store ไม่ได้รับผลกระทบ Canonical ยังไม่เปิดเผยขนาดหรือต้นทางของการโจมตี และยังไม่มีผู้อ้างผลงาน นี่เป็นการโจมตีครั้งที่ 2 ของปี ต่อจากเหตุปลายเมษายนที่กลุ่มแฮ็กติวิสต์ 313 Team อ้างความรับผิดชอบ

เช้าวันที่ 2 ตุลาคม 2569 บัญชีติดตามภัยไซเบอร์ CyberPulse รายงาน 2 เหตุที่พุ่งเป้าไทย กลุ่มแฮ็กทิวิสต์ RipperSec อ้างว่าเจาะระบบ SCADA จัดการเชื้อเพลิงของบริษัทที่ระบุชื่อว่า MyAIS 99 ภายใต้ปฏิบัติการ #OpPutusV2 โดยอ้างประเด็นชาวมลายูมุสลิมในชายแดนใต้ อีกเหตุคือหน้าเว็บโครงการความร่วมมืออาเซียนด้านพืชของกรมวิชาการเกษตรถูกเปลี่ยนหน้าเว็บ ทั้งสองคำอ้างยังไม่ได้รับการยืนยันจากหน่วยงานใด

นาย Aubrey Cottle แฮ็กเกอร์ชาวแคนาดาที่เชื่อมโยงกับกลุ่ม Anonymous ถูกศาลตัดสินจำคุก 18 เดือน หลังรับสารภาพมีส่วนในการถล่มและเปลี่ยนหน้าเว็บไซต์พรรครีพับลิกันแห่งรัฐเท็กซัสเมื่อปี 2021 เขาเปลี่ยนหน้าแรกของ texasgop.org เป็นภาพการ์ตูนและภาพผู้ใหญ่ พร้อมขโมยไฟล์ 180 GB ที่มีข้อมูลส่วนตัวของเจ้าหน้าที่และผู้บริจาค หากถูกส่งตัวข้ามแดนไปสหรัฐฯ อาจต้องโทษเพิ่มอีกห้าปี

กลุ่ม Handala ที่เชื่อมโยงอิหร่านอ้างผ่าน Telegram ว่าโจมตีระบบเรดาร์ทหารอิสราเอลและเทศบาล Kfar Yona ตรงกับวันที่อิสราเอลและอิหร่านยิงขีปนาวุธโต้กลับหลังหยุดยิง 2 เดือน บริษัท SOCRadar ตรวจสอบหลักฐานแล้วพบว่าเป็นเพียง screenshot ของ IVR admin panel ของระบบโทรศัพท์ Tadiran Telecom Aeonix Auto Attendant ไม่ใช่ระบบเรดาร์ทหารตามที่อ้าง