Leak-Site

แก๊ง Everest ประกาศบนเว็บไซต์ประจานว่าขโมยข้อมูล 590.69 GB หรือราว 108,426 ไฟล์จาก PwC เมื่อ 22 ตุลาคม 2569 ข้อมูลที่อ้างเป็นเอกสาร HR บันทึกการอบรม เอกสารภายใน และโค้ดตั้งค่า SSO จากระบบ Cornerstone OnDemand ครอบคลุมออสเตรเลีย จีน แคนาดา และสหราชอาณาจักร คำกล่าวอ้างนี้ยังไม่ได้รับการยืนยันและ PwC ยังไม่ให้ความเห็น ยังไม่พบหลักฐานการเข้ารหัสระบบ ค่าไถ่ หรือช่องทางเจาะ

Foresiet รายงานแก๊งรีดไถข้อมูลหน้าใหม่ชื่อ ScarlettGroup ที่ประจานชื่อบริษัทบนเว็บไซต์ Tor พร้อมนาฬิกานับถอยหลังขู่ปล่อยข้อมูลที่อ้างว่าขโมยมา แก๊งเริ่มปรากฏราวกันยายน 2569 และเด่นขึ้นในเดือนตุลาคม รายชื่อเหยื่อครอบคลุมเทคโนโลยี การศึกษา รัฐบาล และบันเทิง Foresiet ยังไม่พบวิธีเจาะระบบ มัลแวร์ หรือหลักฐานว่าเข้ารหัสไฟล์แบบแรนซัมแวร์ และไม่มีจำนวนเหยื่อที่ยืนยันแล้ว รายงานย้ำว่าการถูกประจานบนเว็บไม่ใช่หลักฐานว่าถูกเจาะจริง

กลุ่มแรนซัมแวร์ The Gentlemen นำชื่อกองทัพอากาศไทย (rtaf.mi.th) ขึ้นเว็บไซต์ปล่อยข้อมูล โดย Ransomware.live ตรวจพบเมื่อ 11 ต.ค. 2569 เวลาราว 03:30 น. คำอ้างไม่ระบุขนาดหรือประเภทข้อมูล และยังไม่มีการชี้แจงจากกองทัพอากาศ ข้อมูลประกอบบนหน้าเดียวกันแสดงว่ามีรหัสผ่านที่ผูกกับโดเมน rtaf.mi.th หลุดผ่านมัลแวร์ infostealer กว่า 51,000 รายการ คำอ้างเกิดขึ้นหนึ่งวันก่อนเปิดประชุม IMF–ธนาคารโลกที่กรุงเทพฯ ซึ่ง สกมช. เฝ้าระวัง 24 ชั่วโมง ควรถือเป็นคำอ้างที่รอพิสูจน์ แต่ควรเร่งตรวจบัญชีที่รั่ว

นักวิจัยจาก CyberXTron พบปฏิบัติการแรนซัมแวร์ใหม่ชื่อ Galago ที่อ้างว่าจับมือเป็นพันธมิตรกับกลุ่ม Panzer. จนถึงตอนนี้ยังไม่มีการยืนยันการบุกรุกของ Galago หรือเหยื่อที่ถูกเผยแพร่บนเว็บปล่อยข้อมูลของกลุ่ม. เว็บปล่อยข้อมูลของ Galago ยังไม่มีการเคลื่อนไหว. มีเพียงคำอ้างว่าเจาะองค์กรสาธารณสุขในไอซ์แลนด์ ดูดข้อมูล 105 GB. Panzer เองปล่อยข้อมูลเหยื่อ 32 รายระหว่าง 5 ส.ค.-23 ก.ย. แต่ยังโยง Galago เข้ากับ Panzer ไม่ได้แน่ชัด.

ระหว่างวันที่ 19 ถึง 20 สิงหาคม 2569 มีองค์กรไทยถูกประกาศชื่อบนเว็บปล่อยข้อมูลของกลุ่มแรนซัมแวร์เพิ่มอีก 4 ราย กลุ่มหน้าใหม่ชื่อ Dysphor1a เปิดตัวด้วยการอ้างโจมตีเหยื่อไทย 2 รายในวันเดียวทั้งบริษัทประกันและสถาบันการศึกษา ขณะที่ KryBit ประกาศชื่อบริษัทพลาสติกเป็นเหยื่อไทยรายที่ 4 ของปีนี้ ต่อจากกรุงเทพมหานครและ ช.การช่าง ส่วน INC Ransom ประกาศชื่อบางกอกเคเบิ้ล ทั้งหมดยังเป็นคำอ้างฝ่ายเดียวที่ไม่มีการยืนยัน

ระหว่างวันที่ 9 ถึง 10 สิงหาคม 2569 มีบริษัทที่จดทะเบียนในประเทศไทยถูกประกาศชื่อบนเว็บปล่อยข้อมูลของกลุ่มแรนซัมแวร์ถึงสามรายติดกัน กลุ่ม Panzer อ้างว่าดูดข้อมูลจาก The Minor Food Group ไปได้ 340.8 GB และอ้างการโจมตีบริษัทสยามออยล์โปรดักส์ผู้จัดจำหน่ายผลิตภัณฑ์ปิโตรเลียม ขณะที่กลุ่ม Qilin ประกาศชื่อบริษัทพิธานพาณิชย์ในหมวดการผลิต ทั้งหมดเป็นคำอ้างฝ่ายเดียวที่ยังไม่มีการยืนยันจากฝั่งผู้เสียหาย และยังไม่มีองค์กรใดออกแถลงการณ์

กลุ่มกรรโชกข้อมูล RansomHouse ประกาศบนเว็บไซต์ปล่อยข้อมูลเมื่อวันที่ 3 สิงหาคม 2569 ว่าเป็นผู้อยู่เบื้องหลังการโจมตีบริษัท พี ซี แอล โฮลดิ้ง จำกัด (มหาชน) ผู้จัดจำหน่ายเครื่องมือวินิจฉัยทางการแพทย์รายใหญ่ของไทย กลุ่มอ้างว่าเข้ารหัสข้อมูลอ่อนไหวทั้งหมดแล้วและขู่ปล่อยข้อมูลทั้งชุดสู่สาธารณะหากบริษัทไม่เข้าเจรจา ข้อมูลทั้งหมดยังเป็นคำกล่าวอ้างฝ่ายเดียวที่ยังไม่ได้รับการยืนยันจากบริษัทหรือหน่วยงานรัฐ และยังไม่มีการเปิดเผยปริมาณข้อมูลหรือช่องทางที่ผู้โจมตีใช้เข้าระบบ