แฮ็กเกอร์เจาะเครือข่าย 3BB ฝัง MeshCentral เป็นแบ็กดอร์คุมสิทธิ์ root — จ้องฐานข้อมูลรหัสผ่านลูกค้าบรอดแบนด์
บริษัท Hunt.io เปิดเผยว่าพบผู้โจมตีฝังตัวในเครือข่ายของ 3BB ผู้ให้บริการบรอดแบนด์รายใหญ่ของไทย โดยใช้เครื่องมือจัดการระยะไกล MeshCentral เป็นแบ็กดอร์ลับคุมเครื่องภายในด้วยสิทธิ์ root นักวิจัยพบเบาะแสจากเซิร์ฟเวอร์ผู้โจมตีที่เปิดทิ้งบนอินเทอร์เน็ตเมื่อ 3 มิถุนายน 2569 ซึ่งเก็บชุดเครื่องมือและรายชื่อเครื่องที่ถูกยึด สคริปต์บนเซิร์ฟเวอร์ถูกสร้างมาเพื่อคัดลอกฐานข้อมูล RADIUS ที่เก็บรหัสผ่านลูกค้า และมีชุดโจมตี FortiGate SSL-VPN ผ่าน CVE-2024-21762 ครบชุด แต่ยังไม่มีหลักฐานยืนยันว่าข้อมูลถูกขโมยจริง