Law-Enforcement

ตำรวจสเปนจับกุมเยาวชนอายุ 16 ปีที่ต้องสงสัยว่าเป็นผู้ดูแลหลักของกลุ่มแรนซัมแวร์ KillSec ในปฏิบัติการข้ามชาติที่นำโดยตำรวจฮัมบวร์ก เยอรมนี โดยจับผู้ต้องสงสัยรวม 3 รายในสเปน อังกฤษ และโรมาเนีย เจ้าหน้าที่เข้าค้น 8 จุดใน 4 ประเทศ ยึดเซิร์ฟเวอร์ 5 เครื่องและควบคุมเว็บ leak ที่มีข้อมูลเหยื่อกว่า 110 เทราไบต์ การสืบสวนครอบคลุมการโจมตีราว 1,000 ครั้งทั่วโลก ยืนยันสำเร็จแล้วราว 500 ครั้ง และพบว่ากลุ่มใช้ AI สร้างโครงสร้างพื้นฐานและเลือกเหยื่อ

กระทรวงยุติธรรมสหรัฐฯ ฟ้อง Oxygen Forensics โดยกล่าวหา CEO นาย Lee Reiber และผู้ร่วมก่อตั้งชาวรัสเซียว่าปกปิดการที่บริษัทถูกคนรัสเซียเป็นเจ้าของและซอฟต์แวร์ถูกพัฒนาในรัสเซีย ขณะขายเครื่องมือนิติวิทยาศาสตร์ให้หน่วยงานสหรัฐฯ รายงานของ Politico เผยว่าเครื่องมือนี้ยังถูกใช้ในตำรวจเยอรมนี สเปน อิตาลี โปแลนด์และอีกหลายประเทศ และเจ้าของกลุ่มเดียวกันยังคุมบริษัทรัสเซียที่ขายเทคโนโลยีเดียวกันให้ FSB และกระทรวงมหาดไทยรัสเซีย

ตำรวจเนเธอร์แลนด์ยืนยันจับกุมชายวัย 24 ปีจากอัมสเตอร์ดัมในคดีสืบสวนกลุ่มแฮ็กเกอร์ ShinyHunters โดยผู้ต้องหามีกำหนดขึ้นศาลเขตรอตเทอร์ดามวันที่ 29 กันยายน สื่อความมั่นคงระบุตัวว่าคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 และปัจจุบันทำงานสาย offensive security ด้าน ShinyHunters ปฏิเสธว่าไม่มีความเกี่ยวข้องกับผู้ต้องหา ท่ามกลางกระแสที่กลุ่มเพิ่งอ้างเจาะเว็บสมัครงานของ FBI

ชายชาวโคโซโว Ardit Kutleshi วัย 28 ปี รับสารภาพในศาลสหรัฐฯ ต่อข้อหาที่เกี่ยวข้องกับการสร้างและดูแลตลาดมืดไซเบอร์ Rydox ซึ่งถูกทลายเมื่อธันวาคม 2024 พร้อมยึดโดเมน เซิร์ฟเวอร์ และคริปโทราว 225,000 ดอลลาร์ Rydox เปิดให้ซื้อขายข้อมูลส่วนบุคคล ข้อมูลบัตร ข้อมูลรับรองบัญชี และเครื่องมือก่ออาชญากรรมไซเบอร์รวมกว่า 321,372 รายการ มีผู้ใช้ราว 18,000 ราย เขารับสารภาพข้อหาโจรกรรมข้อมูลตัวตนและสมคบฟอกเงิน กำหนดพิพากษา 9 กุมภาพันธ์ 2027

ศาลสหรัฐฯ พิพากษาจำคุกนาย Oleksii Oleksiyovych Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti เขาถูกจับที่ไอร์แลนด์ปี 2566 และถูกส่งตัวข้ามแดนมายังสหรัฐฯ ปลายปี 2568 ก่อนรับสารภาพข้อหาฉ้อโกงทางสายเมื่อมิถุนายน 2569 โดยยอมรับว่าช่วยพัฒนา malware loader และครอบครองข้อมูลเหยื่อที่ถูกขโมย กลุ่ม Conti คาดว่าได้รับค่าไถ่อย่างน้อย 150 ล้านดอลลาร์และโจมตีองค์กรในกว่า 30 ประเทศ

ปฏิบัติการของ INTERPOL ที่กินเวลาแปดเดือนและมี 22 ประเทศจากหกทวีปเข้าร่วม นำไปสู่การจับกุม 58 รายและระบุตัวผู้ต้องสงสัยอีก 263 ราย เป้าหมายคือเครือข่ายอาชญากรรมจัดตั้งจากแอฟริกาตะวันตกอย่าง Black Axe ที่อยู่เบื้องหลังการฉ้อโกงทางการเงินผ่านช่องทางไซเบอร์จำนวนมาก ทั้งสแกมหลอกรัก สแกมคริปโตและการลงทุน และการฉ้อโกงอีเมลธุรกิจ ทางการยึดเงินและอายัดบัญชีธนาคารได้จำนวนมากในหลายประเทศ

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหาชาวอิหร่าน 17 ราย ซึ่งถูกกล่าวหาว่าเป็นสมาชิกของบริษัทรับจ้างแฮ็กชื่อ Mabna Institute โดย 9 รายเคยถูกตั้งข้อหาไปแล้วตั้งแต่ปี 2561 ปฏิบัติการนี้เริ่มราวปี 2556 เล็งบัญชีของอาจารย์ทั่วโลกกว่า 100,000 ราย และเจาะสำเร็จราว 8,000 ราย ก่อนดูดข้อมูลวิชาการออกไป 31.5 เทระไบต์ มูลค่าประมาณ 3.4 พันล้านดอลลาร์ กระทบมหาวิทยาลัย 178 แห่ง บริษัทเอกชนอย่างน้อย 53 แห่ง และหน่วยงานรัฐของสหรัฐฯ อย่างน้อย 10 แห่ง

กองบัญชาการตำรวจสอบสวนกลางประชุมคณะสืบสวนกรณีข้อมูลภาครัฐรั่วไหลและถูกนำไปขายบนดาร์กเว็บ เมื่อวันที่ 13 สิงหาคม 2569 โดยยืนยันว่าฐานข้อมูลของหน่วยงานยังไม่ถูกเจาะโดยตรง แต่ผู้กระทำผิดใช้ข้อมูลบัญชีของผู้มีสิทธิ์เข้าถึงระบบดึงข้อมูลออกไป ชุดสืบสวนตามหมายเลข IP ไปถึงพื้นที่จังหวัดแพร่และปทุมธานี เข้าตรวจค้นและยึดคอมพิวเตอร์ 2 จุดไปตรวจพิสูจน์ พร้อมเชิญกลุ่มเยาวชนที่นิยมขุดค้นข้อมูลมาให้ข้อมูลตามกระบวนการ

ประธานาธิบดีสหรัฐลงนามบันทึกความมั่นคงแห่งชาติ สั่งให้ National Coordination Center ตั้งโครงการเปิดให้บริษัทความปลอดภัยเอกชนยื่นขออนุมัติปฏิบัติการไซเบอร์ต่อองค์กรอาชญากรรมข้ามชาติในต่างประเทศ ปฏิบัติการทั้งหมดต้องอยู่ใต้การควบคุมของรัฐบาลสหรัฐ บริษัทที่เข้าร่วมต้องผ่านการคัดกรองก่อนทำสัญญากับกระทรวงยุติธรรมหรือกระทรวงความมั่นคงแห่งมาตุภูมิ และต้องวางหลักประกันไม่ต่ำกว่าหนึ่งล้านดอลลาร์ซึ่งจะถูกริบหากไม่ทำตามสัญญา ผู้เชี่ยวชาญมองว่าเป็นการเปลี่ยนนโยบายครั้งใหญ่ และมีทั้งเสียงหนุนและค้าน

นาย Connor Riley Moucka วัย 26 ปี ชาวแคนาดา รับสารภาพต่อศาลรัฐบาลกลางเมืองซีแอตเทิลในความผิดฉ้อโกงคอมพิวเตอร์ ฉ้อโกงทางสาย และการโจรกรรมอัตลักษณ์ระดับร้ายแรง จากการเจาะบัญชีลูกค้าของแพลตฟอร์ม Snowflake เมื่อปี 2567 ซึ่งกระทบองค์กรอย่างน้อย 165 แห่งและข้อมูลของผู้คนอย่างน้อย 100 ล้านราย ต้นเหตุคือรหัสผ่านที่ถูกมัลแวร์ขโมยข้อมูลดูดไปตั้งแต่หลายปีก่อนแล้วไม่เคยถูกเปลี่ยน และบัญชีเหล่านั้นปิดการยืนยันตัวตนหลายชั้นไว้ ไม่ใช่ช่องโหว่ของแพลตฟอร์ม