Law-Enforcement

ฐานข้อมูลกฎหมายแห่งชาติของตำรวจอังกฤษหรือ PNLD ออกแถลงการณ์ยืนยันว่าข้อมูลติดต่อของเจ้าหน้าที่ตำรวจและบุคลากรในกระบวนการยุติธรรมกว่า 100,000 รายถูกเปิดเผย ข้อมูลที่รั่วคือชื่อเต็ม ชื่อหน่วยงาน และอีเมล รวมถึงชื่อและอีเมลของประชาชนที่เคยส่งคำถามผ่าน Ask the Police กลุ่มรีดไถข้อมูล ExfilSquad ประกาศรับผิดชอบพร้อมปล่อยข้อมูลตัวอย่างและอ้างว่าขโมยไป 1.9 GB หรือราว 135,000 รายการ พร้อมเรียกค่าไถ่แลกกับการไม่เผยแพร่ส่วนที่เหลือ ขณะที่ PNLD ยังไม่ระบุว่าผู้โจมตีเข้าระบบได้อย่างไร

ฐานข้อมูลกฎหมายแห่งชาติของตำรวจอังกฤษหรือ PNLD ยืนยันว่าข้อมูลติดต่อของตำรวจ หน่วยงานรัฐ และลูกค้าถูกขโมยไปเผยแพร่บนดาร์กเว็บ ข้อมูลที่รั่วประกอบด้วยชื่อ ชื่อหน่วยงาน และอีเมลที่ทำงานของเจ้าหน้าที่ตำรวจและบุคลากรในกระบวนการยุติธรรม PNLD ระบุว่าไม่มีหลักฐานว่ารหัสผ่านหรือข้อมูลรับรองอื่นถูกขโมยไปด้วย กลุ่ม ExfilSquad ประกาศชื่อ PNLD บนเว็บไซต์เผยแพร่ข้อมูลเมื่อวันที่ 26 กรกฎาคม แต่ PNLD ยังไม่ระบุว่าเป็นฝีมือกลุ่มดังกล่าว

Europol แจ้งลบเนื้อหาออนไลน์ 4,340 URL ในปฏิบัติการหลายสัปดาห์เพื่อกวาดล้างเนื้อหาที่เชื่อมโยงกับ ‘The Com’ เครือข่ายกลุ่มหัวรุนแรงแบบกระจายศูนย์ที่พัวพันทั้งการล่วงละเมิดเยาวชน การบีบบังคับข่มขู่ (extortion) และอาชญากรรมไซเบอร์ นักสืบจาก 9 ประเทศร่วมปฏิบัติการ Referral Action Days ช่วงมิถุนายน-กรกฎาคม 2569 ต่อยอดจาก Project Compass ที่จับกุมไปแล้ว 30 ราย โดยกลุ่มย่อย Cyber Com เกี่ยวข้องกับการเจาะระบบและโจมตีด้วยแรนซัมแวร์ระดับสูง รวมถึงเหตุคาสิโนลาสเวกัสและห้างค้าปลีกอังกฤษ

FBI จับกุมนาย Zyaire Wilkins วัย 21 ปี ชาวฟลอริดา ฐานสนับสนุนการแพร่มัลแวร์ผ่านเกมบนแพลตฟอร์ม Steam ที่ติดเครื่องเหยื่อราว 8,000 เครื่อง และขโมยคริปโตอย่างน้อย 220,000 ดอลลาร์จากกระเป๋าเงินราว 80 ใบ เกมชุดนี้รวมถึง BlockBlasters ที่เคยขโมยเงินบริจาครักษามะเร็งของสตรีมเมอร์ที่เสียชีวิตไปแล้ว มัลแวร์ขโมยรหัสผ่าน คุกกี้ และโทเคนบัญชีแล้วค้นหาช่องทางเข้าถึงบัญชีคริปโต สืบถึงตัวผู้ต้องหาได้จากบัตรของขวัญ Uber Eats ที่ซื้อด้วยคริปโต

บช.สอท. จับกุมนายสหชาติ อายุ 26 ปี ที่ภูเก็ต ตามหมายจับศาลจังหวัดสุราษฎร์ธานี คดีเจาะระบบเว็บไซต์เติมเงินเกมออนไลน์ Firstup.in.th เสียหายกว่า 200,000 บาท ผู้ต้องหาจบเพียงชั้น ป.6 แต่ใช้ AI Chatbot เป็นเสมือนครูสอนเทคนิคการเจาะระบบ เดิมตั้งใจเจาะฐานข้อมูลสำนักงานตำรวจแห่งชาติเพื่อลบหมายจับของตัวเอง เมื่อไม่สำเร็จจึงเบนเข็มมาโจมตีเว็บไซต์เอกชนที่มีช่องโหว่ด้วยการปลอมคำสั่งยืนยันการชำระเงิน

อัยการสหรัฐฯ ตั้งข้อหาชายและหญิงชาวจีนในนิวยอร์กว่ามีบทบาทในเครือข่ายอาชญากรรมขนาดใหญ่ที่ฟอกเงินซึ่งขโมยมาจากกลโกงหลอกลงทุนไซเบอร์ นาย Zhuoying Chen และนางสาว Haojie Zhang บริหารเครือข่ายกว่าสิบคนในควีนส์และบรุกลินช่วงปี 2563-2565 โอนเงินอย่างน้อย 43 ล้านดอลลาร์ไปบัญชีในจีนผ่าน 140 บัญชีธนาคารภายใต้บริษัทบังหน้า 45 แห่ง หากพบผิดฐานสมคบฟอกเงินโทษสูงสุด 20 ปี

อาร์เมเนียควบคุมตัวนักท่องเที่ยวรัสเซียชื่อ Aleksandr Ermakov ตั้งแต่ 28 มิถุนายน ตามคำร้องขอส่งผู้ร้ายข้ามแดนของสหรัฐฯ ในคดีผู้ต้องสงสัยแรนซัมแวร์ REvil แต่ทนายความยืนยันว่าจับผิดคน เพราะ Ermakov ที่สหรัฐฯ ต้องการคือผู้ถูกคว่ำบาตรคดีเจาะ Medibank และเขียนแรนซัมแวร์ SugarLocker ซึ่งกำลังรับโทษในรัสเซียและถูกห้ามออกนอกประเทศ ส่วนชายที่ถูกคุมตัวเป็นคนละคนที่มีชื่อพ้องกัน คดีชี้ให้เห็นความเสี่ยงของการระบุตัวตนผิดพลาดจากการตรวจสอบชื่ออัตโนมัติ

ตำรวจเนเธอร์แลนด์ประกาศจับกุมผู้ต้องสงสัยหลายรายในเครือข่ายหลอกลงทุนข้ามชาติที่มีเหยื่อหลายหมื่นราย กลุ่มนี้เปิดคอลเซ็นเตอร์ 20 แห่ง มีคนกว่า 700 คนปลอมเป็นที่ปรึกษาการเงิน เคยทำเงินได้ถึงเดือนละ 100 ล้านยูโร (114 ล้านดอลลาร์) หัวหน้าแก๊งเป็นชาวอิสราเอล-โปแลนด์วัย 46 ปี อดีตแฮ็กเกอร์ชื่อดัง ถูกจับที่โปแลนด์ หลอกเหยื่อโอนเงินคริปโตเข้าแพลตฟอร์มลงทุนปลอมที่โชว์กำไรลวงตา

ตำรวจสเปนทลายเครือข่ายอาชญากรรมไซเบอร์และฟอกเงินที่ทำเงินได้ถึง 140 ล้านยูโร (160 ล้านดอลลาร์) จากการหลอกลงทุนและการโจมตีแบบ business email compromise (BEC) จับกุมผู้ต้องสงสัย 4 คนในสเปน โปรตุเกส และปานามา เครือข่ายนี้ใช้บัญชีธนาคารกว่า 800 บัญชี บัญชีธุรกิจ 120 บัญชี และมีคนกลางฟอกเงิน 67 ราย ตำรวจยึดคอมพิวเตอร์ 15 เครื่องและสมาร์ตโฟนกว่า 170 เครื่อง อายัดเงิน 3 ล้านยูโรคืนเหยื่อ ปฏิบัติการนี้ทำร่วมกับ Interpol และ Europol

อัยการสหรัฐฯ เปิดเผยข้อกล่าวหาต่อชาวรัสเซีย 3 รายที่ให้บริการโฮสติงกันกระสุน (Bulletproof Hosting) แก่กลุ่มแรนซัมแวร์ผ่านบริการ Media Land และ ML.Cloud สร้างความเสียหายต่อเหยื่อทั่วโลกกว่า 62 ล้านดอลลาร์ โครงสร้างพื้นฐานถูกใช้ส่งมัลแวร์ ควบคุมสั่งการ และโจมตี DDoS โดยรองรับกลุ่มดัง Lockbit, BlackSuit และ Play กระทรวงการต่างประเทศตั้งรางวัลนำจับสูงสุด 10 ล้านดอลลาร์