Japan

ญี่ปุ่นกำลังเจอคลื่นการเจาะระบบที่ AI ช่วยเร่ง ตั้งแต่ METI ยืนยันการเข้าถึงเว็บไซต์คณะกรรมการกำกับตลาดไฟฟ้าและก๊าซโดยไม่ได้รับอนุญาต ไปจนถึงข้อมูลเจ้าหน้าที่ตำรวจราว 125,000 คนที่อาจรั่วผ่านผู้ให้บริการคลาวด์ หัวหน้าคณะเลขาธิการคณะรัฐมนตรีระบุว่าข้อมูลส่วนบุคคลราว 260 ล้านรายการถูกเจาะตั้งแต่เมษายน และกรณีรั่วไหลพุ่งจาก 303 เป็น 830 กรณีในเดือนตุลาคม ผู้เชี่ยวชาญชี้ว่าเอเจนต์ AI ช่วยข้ามกำแพงภาษาและเจาะระบบเก่าได้ง่ายขึ้น ธุรกิจควรเร่งแพตช์ PHP และระบบที่เปิดสู่อินเทอร์เน็ต

GMO Internet Group ตั้งรางวัลรวมสูงสุด 1 ล้านดอลลาร์สำหรับเบาะแสที่นำไปสู่การจับกุมผู้เจาะบริการ Onamae.com Desktop Cloud หลังปฏิเสธข้อเรียกร้องค่าไถ่ราว 50 ล้านดอลลาร์ ผู้โจมตีขู่จะปั่นบัญชีลูกค้าในบริษัทหลักทรัพย์และ FX กว่า 70 แห่ง ปล่อยข้อมูล และโจมตีด้วยแรนซัมแวร์ ก่อนโพสต์ข้อมูลที่อ้างว่าเป็นของลูกค้า OANDA Japan ยืนยันว่ามีการล็อกอินและเทรดในบัญชีลูกค้าบางรายด้วยรหัสที่เชื่อว่ารั่วจากเซิร์ฟเวอร์ GMO ลูกค้าควรเปลี่ยนรหัสบัญชีเทรดจากอุปกรณ์อื่นและเปิด 2FA

บริษัท Sony Network Communications ผู้ให้บริการอินเทอร์เน็ต So-net และ Plala ในญี่ปุ่นแจ้งเมื่อ 27 ตุลาคม 2569 ว่าข้อมูลลูกค้า 2,585,481 รายการรั่วจากการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลที่หลุดมีชื่อ เบอร์โทร อีเมล วันเกิด และรหัสผ่านของบริการอีเมล 54,401 บัญชี รวมถึงข้อมูลบัญชีธนาคาร 16 รายการ รหัสผ่านสมาชิกหลักและบัตรเครดิตไม่รั่ว และบริษัทยังไม่ระบุช่องโหว่หรือผู้โจมตี ลูกค้าที่ได้รับผลกระทบควรตั้งรหัสผ่านอีเมลใหม่และระวังข้อความหลอกลวงที่อ้างชื่อบริษัท

TrendAI ของ Trend Micro วิเคราะห์เซิร์ฟเวอร์ที่ผู้โจมตีเปิดทิ้งไว้ 3 ชุด พบการโจมตีองค์กรญี่ปุ่นที่ใช้ AI ต่างระดับกัน ชุดแรกใช้ CyberStrikeAI แบ่งงานให้ 44 เอเจนต์ ทดสอบเจาะอย่างน้อย 19 องค์กรภายในเวลาสั้น ๆ ชุดที่สองเป็นมนุษย์ใช้ LLM ช่วยวางแผนและล่าความจุ inference ราคาถูก ส่วนชุดที่สามใช้ AI แค่เขียนสคริปต์เจาะอุปกรณ์ edge ยังไม่มีหลักฐานว่าทั้ง 3 ชุดเป็นผู้โจมตีรายเดียวกัน ควรอุดช่องโหว่อุปกรณ์ edge และเลิกใช้รหัสผ่านค่าเริ่มต้น

Capcom บริษัทเกมญี่ปุ่นเปิดเผยว่าระบบ CAPCOM ID ถูกเข้าถึงโดยไม่ได้รับอนุญาต และตรวจพบเมื่อ 19 ตุลาคม 2569 ผู้โจมตีขโมยอีเมล 11,774,247 รายการพร้อมข้อมูลบัญชี เช่น วันสร้าง วันล็อกอินล่าสุด และ IP ล็อกอินล่าสุด ลูกค้า 43 รายถูกขโมยวันเกิด เพศ ประเทศ และชื่อเล่นด้วย ผู้โจมตียังเปลี่ยนรหัสผ่าน 196 บัญชี ซึ่ง Capcom รีเซ็ตคืนแล้ว บริษัทยืนยันว่ารหัสผ่านผู้ใช้ไม่รั่ว และเตือนให้ระวังอีเมลฟิชชิงที่แอบอ้างบริษัท

GMO Internet ผู้ให้บริการ Onamae.com ยืนยันว่ามีผู้บุกรุกติดตั้งโปรแกรมอันตรายในสภาพแวดล้อมเซิร์ฟเวอร์ของลูกค้า Desktop Cloud เมื่อ 20 ตุลาคม 2569 บริษัททยอยปิดเซิร์ฟเวอร์ทุกแพ็กเกจและระบุว่า 26,739 เครื่องอาจได้รับผลกระทบ ข้อมูลในเครื่องอาจถูกเปิดดู บริการนี้นิยมใช้รันโปรแกรมเทรดฟอเร็กซ์อัตโนมัติ OANDA Japan จึงเตือนว่ารหัสเข้าใช้ MT4/MT5 อาจรั่ว ประกาศยังไม่ระบุชนิดมัลแวร์ ช่องทางเจาะ หรือ IoC และยังไม่มีกำหนดเปิดบริการ

บริษัท Nikkei สื่อยักษ์ใหญ่ของญี่ปุ่นเจ้าของหนังสือพิมพ์ The Nikkei และ Financial Times เปิดเผยว่าข้อมูล 1.83 ล้านรายการถูกขโมยจากบริการคลาวด์ที่ใช้พัฒนาระบบ ผู้โจมตีใช้ข้อมูลรับรองที่ถูกขโมยมาก่อนหน้าเข้าระบบเมื่อเช้า 7 ตุลาคม 2569 ราว 1.68 ล้านรายการไม่ระบุตัวบุคคล แต่ 150,000 รายการมีชื่อ ที่อยู่ อีเมล เบอร์โทรศัพท์ และวันเกิด อีก 120,000 รายการมีอีเมล ไม่มีข้อมูลบัตรเครดิตรั่ว เหตุนี้เกิดไม่ถึงปีหลังบริษัทถูกเจาะผ่านบัญชี Slack

EG Secure Solutions ออกประกาศด่วนเรื่อง CVE-2026-106931 ช่องโหว่ OS command injection ใน SiteGuard Server Edition WAF ของญี่ปุ่นที่ถูกใช้โจมตีจริงแล้ว ช่องโหว่อยู่ในฟีเจอร์สถิติที่เปิดไว้เป็นค่าเริ่มต้น และให้รันคำสั่งด้วยสิทธิ์ root หรือ SYSTEM ต้องเข้าถึงเครื่องและมีสิทธิ์ต่ำก่อน จึงน่าจะใช้หลังผู้โจมตีเข้าระบบได้แล้ว แก้แล้วใน 8.00 Update 5 และ 7.00 Update 6 สำหรับ FreeBSD ผู้ผลิตเตือนให้ดาวน์โหลดข้อมูลวินิจฉัยก่อนอัปเดตเพราะอาจลบร่องรอยการโจมตี

Burger King Japan เปิดเผยว่าข้อมูลส่วนบุคคลของสมาชิกแอปทางการราว 11.18 ล้านรายรั่วไหล หลังบุคคลที่สามเข้าถึงระบบจัดการข้อมูลสมาชิกระหว่าง 2-7 ต.ค. 2569 ข้อมูลที่หลุดมีรหัสสมาชิก อีเมล ชื่อ เบอร์โทร วันเกิด เพศ และจังหวัดที่อยู่ บริษัทยืนยันว่าไม่ได้เก็บเลขบัตรเครดิตและไม่พบว่ารหัสผ่านหลุด ยังไม่ระบุผู้โจมตีหรือช่องทางที่ใช้ และได้รายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นแล้ว

Proofpoint เปิดเผยเครือข่ายฟิชชิงภาษาจีนที่ใช้ชุดเครื่องมือ 3 ตัว คือ CoGUI, CoAceV และ CoFish_Ws รวมราว 17,000 โดเมน ปลอมเป็น 66 แบรนด์ ส่วนใหญ่เป็นธนาคาร บริการชำระเงิน และร้านค้าญี่ปุ่น เพื่อขโมยข้อมูลล็อกอินและบัตร Microsoft และ Health-ISAC ยื่นฟ้องทางแพ่งและยึดโดเมนที่เกี่ยวกับ YAM Store, CoGUI และ Iron Man ซึ่งข้อมูลของ Microsoft ระบุว่าส่งข้อความอันตรายกว่า 1,000 ล้านฉบับถึงองค์กรกว่า 75,000 แห่งตั้งแต่ ม.ค. 2569 ชุดเครื่องมือยังส่งผู้เข้าชมที่ไม่ตรงเงื่อนไขไปเว็บล่อเพื่อหลบการวิเคราะห์