ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

5 ข่าว

Burger King Japan ข้อมูลสมาชิกแอปรั่ว 11.18 ล้านราย — ผู้บุกรุกเข้าระบบจัดการสมาชิก 2-7 ต.ค. ได้ชื่อ เบอร์โทร อีเมล และวันเกิด

Burger King Japan data breach exposes 11 million app members
Burger King Japan เปิดเผยว่าข้อมูลส่วนบุคคลของสมาชิกแอปทางการราว 11.18 ล้านรายรั่วไหล หลังบุคคลที่สามเข้าถึงระบบจัดการข้อมูลสมาชิกระหว่าง 2-7 ต.ค. 2569 ข้อมูลที่หลุดมีรหัสสมาชิก อีเมล ชื่อ เบอร์โทร วันเกิด เพศ และจังหวัดที่อยู่ บริษัทยืนยันว่าไม่ได้เก็บเลขบัตรเครดิตและไม่พบว่ารหัสผ่านหลุด ยังไม่ระบุผู้โจมตีหรือช่องทางที่ใช้ และได้รายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นแล้ว

แฮ็กเกอร์ยึดตัวควบคุมตู้เย็น Danfoss สั่งละลายน้ำแข็งกลางดึก ดันอุณหภูมิถึง 50°C ซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขาต้องทิ้งอาหาร ด้าน CERT-FR สั่งตัด AK-SM/AK-SC ออกจากอินเทอร์เน็ต

Attackers hijack Danfoss refrigeration controllers and heat supermarket freezers to 50 degrees
เมื่อวันที่ 11 ต.ค.69 แฮ็กเกอร์โจมตีเพื่อเข้าควบคุมตัวควบคุมระบบทำความเย็น Danfoss ของซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขา พร้อมสั่งตู้เย็นและตู้แช่แข็งเข้าโหมดละลายน้ำแข็งและตั้งอุณหภูมิถึง 50°C เครือข่ายที่ได้รับผลกระทบมีทั้ง Intermarché, Carrefour, Coopérative U, Monoprix และ E.Leclerc คาดความเสียหายหลายสิบล้านยูโร ด้าน CERT-FR สั่งตัดตัวควบคุม AK-SM และ AK-SC ออกจากอินเทอร์เน็ตหรือกรองการเข้าถึง ทั้งนี้ยังไม่มีใครระบุผู้โจมตีหรือช่องทางที่ใช้เจาะ

Ahold Delhaize ปิดระบบบางส่วนหลังพบเหตุความปลอดภัยไซเบอร์ — แอปและบริการส่งของ Albert Heijn ล่ม เว็บไซต์ซูเปอร์มาร์เก็ตในสหรัฐฯ หลายเครือเข้าไม่ได้

Ahold Delhaize takes systems offline following a cybersecurity incident
Ahold Delhaize กลุ่มค้าปลีกอาหารรายใหญ่จากเนเธอร์แลนด์ ปิดระบบบางส่วนเพื่อป้องกันหลังพบปัญหาความปลอดภัยในเครือข่ายเมื่อ 12 ตุลาคม 2569 เว็บไซต์ แอป และบริการส่งถึงบ้านของ Albert Heijn ใช้งานไม่ได้ และ Etos กับ Gall & Gall ได้รับผลกระทบด้วย เว็บไซต์ของเครือในสหรัฐฯ เช่น Food Lion, Stop & Shop และ Hannaford เข้าไม่ได้ในช่วงเดียวกัน ร้านสาขายังเปิดและระบบชำระเงินยังทำงาน บริษัทยังไม่ระบุผู้โจมตี วิธีเข้าระบบ หรือยืนยันว่าเป็นแรนซัมแวร์หรือข้อมูลรั่วหรือไม่

ASOS ยืนยันมีผู้ไม่ได้รับอนุญาตใช้แพลตฟอร์มแจ้งเตือนลูกค้า — แอปเด้งข้อความ 'ASOS HACKED' อ้างยึด Snowflake ได้ทั้งหมด หุ้นร่วงกว่า 11%

ASOS app users receive unauthorized ASOS HACKED push notification claiming Snowflake compromise
บริษัท ASOS ร้านค้าแฟชั่นออนไลน์ของสหราชอาณาจักรกำลังสอบสวนเหตุไซเบอร์ หลังลูกค้าได้รับการแจ้งเตือนในแอปหัวข้อ ASOS HACKED เมื่อ 6 ตุลาคม 2569 ข้อความอ้างว่ายึด Snowflake ของบริษัทได้ทั้งหมดและขู่ปล่อยข้อมูลพร้อมลิงก์ Telegram ASOS ยืนยันว่ามีการใช้งานโดยไม่ได้รับอนุญาตบนแพลตฟอร์มภายนอกที่ใช้สื่อสารกับลูกค้า และชื่อกับช่องทางติดต่ออาจถูกเข้าถึง บริษัทเชื่อว่าข้อมูลบัตรและรหัสผ่านไม่ได้รับผลกระทบ ส่วนคำอ้างเรื่อง Snowflake ยังไม่ได้รับการยืนยัน

Lidl แจ้งข้อมูลลูกค้าออนไลน์รั่วไหล หลังผู้ให้บริการภายนอกถูกแฮ็ก

lidl online shop data breach service provider third party hack
เครือซูเปอร์มาร์เก็ตดิสเคานต์ Lidl แจ้งลูกค้าในเยอรมนี เบลเยียม และเนเธอร์แลนด์ว่าข้อมูลส่วนบุคคลถูกขโมยจากเหตุเจาะระบบที่ผู้ให้บริการภายนอก โดยข้อมูลที่ถูกขโมยรวมถึงคำนำหน้า ชื่อ-นามสกุล เบอร์โทร อีเมล วันเกิด และหมายเลขลูกค้าของผู้ใช้ร้านค้าออนไลน์ Lidl ระบุว่าระบบร้านค้าออนไลน์เองไม่ได้ถูกเจาะ แต่ยังตัดความเป็นไปได้เรื่องรหัสผ่านและข้อมูลการชำระเงินไม่ได้ พร้อมเตือนให้ระวังฟิชชิง