Japan

บริษัท Microsoft ร่วมกับ Health-ISAC, JC3 และเอกชน ทลายชุดฟิชชิงภาษาจีน CoGUI, Haozi และ Iron Man System ตามคำสั่งศาล ชุดเหล่านี้ช่วยส่งอีเมลและ SMS ฟิชชิงกว่า 1 พันล้านข้อความถึงองค์กรกว่า 75,000 แห่งตั้งแต่ ม.ค. 2569 ทั้งหมดขายผ่านตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 ที่หมดอายุมาใช้ SharePoint และ OneDrive เป็นที่โฮสต์ฟิชชิง Iron Man System มีเทมเพลตกว่า 2,335 แบบใน 139 ประเทศและต้องติดต่อเซิร์ฟเวอร์ไลเซนส์ตลอด ข้อมูลที่เหยื่อกรอกถูกส่งผ่าน WebSocket ให้ผู้ควบคุมดูแบบเรียลไทม์

JPCERT/CC ออกประกาศเตือนว่าเหตุข้อมูลส่วนบุคคลรั่วต่อเนื่องในญี่ปุ่นช่วงกันยายน 2569 เกิดจากการใช้ API ของแอปมือถือในทางมิชอบและการเจาะช่องโหว่ที่รู้จัก รวมถึง CVE-2026-72898 ใน Metabase ที่มี CVSS 10.0 Macnica นับได้ 119 เหตุในปีนี้ เทียบกับ 84 เหตุทั้งปี 2568 และพบเคสคล้ายกันอีก 99 เคสใน 13 ประเทศ Park24 ผู้ให้บริการ Times Car แจ้งข้อมูลราว 6.6 ล้านบัญชีถูกดึงไป ยังไม่มีการระบุผู้อยู่เบื้องหลัง

บริษัท Advantest ผู้ผลิตอุปกรณ์ทดสอบชิปรายใหญ่ของญี่ปุ่น เริ่มส่งหนังสือแจ้งผู้ได้รับผลกระทบจากเหตุแรนซัมแวร์ที่เปิดเผยเมื่อกุมภาพันธ์ 2569 บริษัทยืนยันว่าผู้โจมตีขโมยข้อมูลส่วนบุคคล ทั้งชื่อ วันเกิด เลขประกันสังคม เลขพาสปอร์ต ใบขับขี่ และข้อมูลการแพทย์กับการเงิน Advantest ไม่เปิดเผยจำนวนผู้ได้รับผลกระทบทั้งหมด แต่เอกสารที่ยื่นต่อแคลิฟอร์เนียระบุว่ามีผู้อยู่อาศัยในรัฐนั้นกว่า 500 ราย ยังไม่มีกลุ่มแรนซัมแวร์ใดอ้างว่าเป็นผู้ก่อเหตุ

ชายสัญชาติรัสเซียวัย 28 ปีที่ถูกเชื่อว่าเป็นสมาชิกแกนหลักของแรนซัมแวร์ Qilin ถูกจับกุมที่เมืองโอซากาเมื่อเดือนพฤษภาคม 2569 และมีรายงานว่าถูกส่งตัวให้ทางการเยอรมนีเมื่อวันที่ 2 ตุลาคม เยอรมนีต้องการตัวเขาจากการเจาะบริษัทโลจิสติกส์เมื่อกันยายน 2567 เข้ารหัสระบบ และรีดไถคริปโตกว่า 160,000 ดอลลาร์ Qilin หรือ Agenda เป็นปฏิบัติการ RaaS ที่มีเหยื่อมากที่สุดรายหนึ่งของโลก การจับกุมครั้งนี้เป็นหนึ่งในไม่กี่ครั้งที่ไปถึงตัวสมาชิกกลุ่ม

บริษัท Helpfeel เจ้าของบริการแชร์ภาพ Gyazo เปิดเผยว่าถูกเจาะระบบผ่านช่องโหว่ที่เซิร์ฟเวอร์อัปโหลดภาพ ทำให้ข้อมูลผู้ใช้ราว 23.62 ล้านรายการรั่ว ทั้งอีเมล ค่าแฮชรหัสผ่าน และโทเค็นเชื่อมบัญชี พร้อม metadata ของรูปภาพอีกราว 490 ล้านรายการที่รวมรหัสภาพซึ่งใช้สร้างลิงก์ ผู้โจมตีรันคำสั่งบนระบบและเข้าถึงฐานข้อมูลได้ แต่ไม่มีข้อมูลบัตรเครดิตหลุด บริษัทเตือนให้ผู้ใช้เปลี่ยนรหัสผ่านทุกบริการที่ใช้ซ้ำ

หน่วยงานดิจิทัลของญี่ปุ่น (Digital Agency) เปิดเผยว่าผู้โจมตีใช้ช่องโหว่ในอุปกรณ์ VPN เจาะระบบ Government Solution Service (GSS) ทำให้ข้อมูลส่วนบุคคลของเจ้าหน้าที่รัฐและผู้รับเหมาราว 246,000 รายเสี่ยงรั่วไหล ระบบ GSS เชื่อมต่อ 23 กระทรวงและหน่วยงานของญี่ปุ่นผ่านโครงสร้างไอทีร่วมกัน เหตุถูกตรวจพบเมื่อ 25 มิถุนายน และยืนยันว่าเจาะผ่าน VPN เมื่อ 9 กรกฎาคม 2569 จุดสำคัญคือช่องโหว่นี้ไม่ใช่ zero-day และมีแพตช์ออกมาก่อนถูกโจมตี แต่หน่วยงานยังไม่เปิดเผยยี่ห้อผลิตภัณฑ์ VPN โดยข้อมูลที่เสี่ยงมีทั้งชื่อ อีเมล และเบอร์โทร แต่ไม่รวมหมายเลข My Number หรือเลขบัญชีธนาคาร

บริษัท IIJ เปิดเผยว่ากลุ่ม BlackTech นำแบ็กดอร์ BlueShell เวอร์ชัน Linux มาใช้โจมตีองค์กรในญี่ปุ่น โดยพบตัวอย่างใหม่ 3 รูปแบบเมื่อเดือนพฤษภาคม 2569 ผู้โจมตีเข้าถึงระบบแล้วเคลื่อนตัวด้านข้างผ่าน SSH ก่อนปล่อยโหลดเดอร์ที่คลายมัลแวร์ ปลอมชื่อโปรเซสเป็น kworker แล้วลบไฟล์ทิ้งทันที จุดใหม่คือความสามารถติดต่อเซิร์ฟเวอร์ควบคุมผ่านพร็อกซีของเหยื่อเอง ทำให้ทราฟฟิกอันตรายกลืนกับการใช้งานปกติ

บริษัท Nichirei หนึ่งในผู้ผลิตอาหารแช่แข็งรายใหญ่ที่สุดของญี่ปุ่น ถูกโจมตีไซเบอร์เมื่อ 13 กรกฎาคม จนต้องตัดระบบออกจากเครือข่าย กระทบคลังสินค้าห้องเย็นของ Nichirei Logistics และการจัดส่งของ Nichirei Foods ส่งผลต่อเครือร้านอาหาร ร้านค้าปลีก และบริการจัดส่งหลายราย บริษัทพบว่าแฮ็กเกอร์พุ่งเป้าเซิร์ฟเวอร์ที่บางส่วนเก็บข้อมูลส่วนบุคคล จึงยื่นรายงานเบื้องต้นต่อคณะกรรมการคุ้มครองข้อมูล เตรียมทยอยกู้ระบบ ยังไม่ทราบว่าเป็นกลุ่มแรนซัมแวร์ใด

บริษัท Nihon Kotsu ผู้ให้บริการแท็กซี่รายใหญ่ที่สุดของญี่ปุ่น ประกาศว่าระบบภายในถูกโจมตีทางไซเบอร์ช่วงเช้าวันเสาร์ที่ผ่านมา จนต้องสั่งปิดโครงสร้างพื้นฐานบางส่วน รวมถึงระบบเรียกรถ (Dispatch) ที่ยังใช้งานไม่ได้ บริษัทระบุว่าเป็นการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอกและติดมัลแวร์ ทำให้บริการจองรถ จองผ่านเว็บ และบริการทางโทรศัพท์ล่ม บริษัทกำลังตรวจสอบว่ามีข้อมูลรั่วไหลหรือไม่ ยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างความรับผิดชอบ

บริษัท Aflac ยักษ์ใหญ่ประกันภัยเสริมรายใหญ่ที่สุดของสหรัฐฯ เปิดเผยว่าบริษัทลูก Aflac Japan ถูกผู้โจมตีเข้าถึงระบบระหว่างวันที่ 15-25 มิถุนายน ขโมยข้อมูลกรมธรรม์ ข้อมูลส่วนบุคคล และข้อมูลบัญชีธนาคารของลูกค้า Aflac แจ้งหน่วยงานกำกับดูแลญี่ปุ่นแล้วและกำลังสอบสวนร่วมกับผู้เชี่ยวชาญภายนอก เหตุการณ์นี้จำกัดอยู่เฉพาะระบบในญี่ปุ่น ไม่กระทบระบบธุรกิจในสหรัฐฯ นับเป็นการรั่วไหลครั้งที่สองของ Aflac ในรอบหนึ่งปี