Identity-Theft

ชายชาวโคโซโว Ardit Kutleshi วัย 28 ปี รับสารภาพในศาลสหรัฐฯ ต่อข้อหาที่เกี่ยวข้องกับการสร้างและดูแลตลาดมืดไซเบอร์ Rydox ซึ่งถูกทลายเมื่อธันวาคม 2024 พร้อมยึดโดเมน เซิร์ฟเวอร์ และคริปโทราว 225,000 ดอลลาร์ Rydox เปิดให้ซื้อขายข้อมูลส่วนบุคคล ข้อมูลบัตร ข้อมูลรับรองบัญชี และเครื่องมือก่ออาชญากรรมไซเบอร์รวมกว่า 321,372 รายการ มีผู้ใช้ราว 18,000 ราย เขารับสารภาพข้อหาโจรกรรมข้อมูลตัวตนและสมคบฟอกเงิน กำหนดพิพากษา 9 กุมภาพันธ์ 2027

บริษัท Thomson Reuters เปิดเผยเมื่อ 2 กันยายน 2569 ว่ามีผู้ไม่ได้รับอนุญาตดึงไฟล์จากแพลตฟอร์มจัดการคดี C-Track ของหน่วยธุรกิจ West Publishing กระทบศาลใน 11 รัฐของสหรัฐฯ หมู่เกาะเวอร์จิน และออนแทรีโอของแคนาดา ข้อมูลที่อาจหลุดมีทั้งชื่อ หมายเลขประกันสังคม เลขใบขับขี่ วันเกิด และข้อมูลสุขภาพ รวมถึงเอกสารที่ปิดผนึกของศาลบางแห่ง คำอธิบายของผู้ให้บริการกับศาลยังขัดกันว่าไฟล์ถูกดึงจากสำเนาสำรองบนคลาวด์หรือระบบใช้งานจริง ขณะนี้ยังไม่มีการเปิดเผยจำนวนผู้เสียหายหรือวิธีการเจาะ

บริษัทเทคโนโลยีสารสนเทศด้านสุขภาพ CareCloud แจ้งเตือนผู้ได้รับผลกระทบอย่างน้อย 350,000 รายว่าข้อมูลของพวกเขาถูกขโมยไป เหตุเกิดในสภาพแวดล้อมเวชระเบียนอิเล็กทรอนิกส์ของแผนก CareCloud Health ที่หยุดชะงักเมื่อ 16 มีนาคม 2569 การสอบสวนพบว่าผู้บุกรุกเข้าถึงสภาพแวดล้อม AWS หนึ่งชุดระหว่างวันที่ 10 ถึง 16 มีนาคม และน่าจะดึงข้อมูลออกไป ข้อมูลที่รั่วครอบคลุมทั้งหมายเลขประกันสังคม ใบขับขี่ เลขบัญชีการเงิน และข้อมูลทางการแพทย์ โดยบางรายหลุดข้อมูลบัตรเครดิตเต็มรูปแบบรวมถึง CVV

Kubota North America เปิดเผยว่าแฮ็กเกอร์เข้าถึงระบบเครือข่ายบางส่วนนานกว่าหนึ่งเดือนช่วงต้นปีนี้ จากการสอบสวนพบว่าระหว่างวันที่ 16 มีนาคมถึง 20 เมษายน แฮ็กเกอร์เข้าถึงไฟล์ที่มีข้อมูลส่วนบุคคลของพนักงานและผู้อยู่ในอุปการะ ข้อมูลที่รั่วอาจรวมชื่อเต็ม เลขประกันสังคม วันเกิด เลขผู้เสียภาษี เลขใบขับขี่ ข้อมูลบัญชีธนาคาร และบัตรชำระเงินองค์กร บริษัทเริ่มส่งหนังสือแจ้งเมื่อ 30 มิถุนายน พร้อมเสนอบริการปกป้องตัวตน ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ