ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

6 ข่าว

Scattered Spider, LAPSUS$ และ ShinyHunters ไม่ใช่กลุ่มเดียวกัน — Flare ชี้ 'The Com' เป็นระบบนิเวศ ส่วน SLH เป็นแค่แบรนด์ร่วม เตือนระบุตัวผู้โจมตีผิดเพราะชื่อซ้ำ

Scattered Spider, LAPSUS$ and ShinyHunters are distinct groups within The Com
บริษัท Flare วิเคราะห์ว่า Scattered Spider, LAPSUS$ และ ShinyHunters เป็นกลุ่มปฏิบัติการแยกกันภายในชุมชนอาชญากรไซเบอร์ The Com ไม่ใช่องค์กรเดียวที่ใช้หลายชื่อ ส่วน Scattered LAPSUS$ Hunters (SLH) เป็นแบรนด์และชั้นประสานงานร่วม ไม่ใช่กลุ่มที่สี่ LAPSUS$ ชุดดั้งเดิมถูกประเมินว่าสิ้นสภาพตั้งแต่ปี 2565 การใช้ชื่อหรือเทคนิคซ้ำจึงไม่พอจะโยงเหตุใหม่เข้ากลุ่มเดิม Flare เตือนว่าการรวมทุกอย่างเป็นตัวตนเดียวทำให้สอบสวนผิดทางและป้องกันผิดจุด จึงควรระบุกลุ่มจากหลักฐานทางเทคนิคเท่านั้น

ระบบป้องกันแข็งขึ้น กลุ่มแรนซัมแวร์จึงหันมาซื้อตัวคนใน — Flashpoint พบโพสต์ขายการเข้าถึงกว่า 75% มาจากพนักงานเอง

Ransomware crews recruit employees from inside target organizations as defenses improve
รายงานจากหลายบริษัทชี้ว่าเมื่อองค์กรยกระดับการป้องกันจนเจาะเข้ายากขึ้น กลุ่มแรนซัมแวร์จึงหันไปหาสิ่งที่ไฟร์วอลล์กันไม่ได้ คือคนที่มีสิทธิ์เข้าถึงโดยชอบอยู่แล้ว บริษัท SentinelOne ระบุว่าต้นทุนภัยคุกคามจากคนในอยู่ที่ 19.5 ล้านดอลลาร์ต่อองค์กรต่อปี ส่วนเหตุการณ์ที่เกิดจากคนในที่มีเจตนาร้ายและมีสิทธิ์สูงเสียหายเฉลี่ยราว 4.9 ล้านดอลลาร์ต่อครั้ง ด้าน Flashpoint พบว่าโพสต์บนดาร์กเว็บกว่า 75% มาจากคนในที่เสนอขายการเข้าถึงเอง

สองแฮ็กเกอร์ Scattered Spider ถูกจำคุกคนละ 5 ปีครึ่ง คดีเจาะระบบขนส่งลอนดอน มูลค่า 29 ล้านปอนด์

Two Scattered Spider hackers get 5.5 years each for the 29 million pound TfL hack
นาย Owen Flowers วัย 18 ปี และนาย Thalha Jubair วัย 20 ปี ถูกศาล Woolwich Crown Court ตัดสินจำคุกคนละ 5 ปีครึ่ง เมื่อวันที่ 16 กรกฎาคม 2569 จากการเจาะระบบหน่วยงานขนส่งกรุงลอนดอน (TfL) ปี 2567 การโจมตีทำให้ระบบ 148 ระบบใช้งานไม่ได้ พนักงาน 27,000 คนต้องมารีเซ็ตรหัสผ่านด้วยตนเอง สร้างความเสียหายและค่ากู้คืน 29 ล้านปอนด์ ทั้งคู่เป็นสมาชิกระดับนำของกลุ่ม Scattered Spider ที่รู้จักในชื่อ Octo Tempest และ UNC3944

สหรัฐฯ ส่งผู้ต้องสงสัยกลุ่ม Scattered Spider วัย 19 ปีข้ามแดนจากฟินแลนด์ ขึ้นศาลข้อหาแฮ็กและฉ้อโกง

19-year-old Scattered Spider suspect extradited to face US hacking charges
กระทรวงยุติธรรมสหรัฐฯ ประกาศส่งตัวนาย Peter Stokes วัย 19 ปี ผู้ต้องสงสัยสมาชิกกลุ่ม Scattered Spider ข้ามแดนจากฟินแลนด์มาขึ้นศาลชิคาโก ข้อหาสมคบคิด บุกรุกคอมพิวเตอร์ และฉ้อโกง เอกสารศาลระบุการบุกรุกอย่างน้อย 4 ครั้ง รวมกรณีเรียกค่าไถ่ราว 8 ล้านดอลลาร์ ถือเป็นส่วนหนึ่งของการกวาดล้างเครือข่ายที่โจมตีคาสิโน ค้าปลีก และสายการบิน

Aflac ยักษ์ใหญ่ประกันภัยสหรัฐฯ เปิดเผยข้อมูลรั่วไหลอีกครั้ง หลังบริษัทลูกในญี่ปุ่นถูกแฮ็ก

Aflac เปิดเผยข้อมูลรั่วไหลหลังบริษัทลูกในญี่ปุ่นถูกแฮ็ก
บริษัท Aflac ยักษ์ใหญ่ประกันภัยเสริมรายใหญ่ที่สุดของสหรัฐฯ เปิดเผยว่าบริษัทลูก Aflac Japan ถูกผู้โจมตีเข้าถึงระบบระหว่างวันที่ 15-25 มิถุนายน ขโมยข้อมูลกรมธรรม์ ข้อมูลส่วนบุคคล และข้อมูลบัญชีธนาคารของลูกค้า Aflac แจ้งหน่วยงานกำกับดูแลญี่ปุ่นแล้วและกำลังสอบสวนร่วมกับผู้เชี่ยวชาญภายนอก เหตุการณ์นี้จำกัดอยู่เฉพาะระบบในญี่ปุ่น ไม่กระทบระบบธุรกิจในสหรัฐฯ นับเป็นการรั่วไหลครั้งที่สองของ Aflac ในรอบหนึ่งปี

สมาชิก Scattered Spider สารภาพผิดคดีแฮ็ก Transport for London — สร้างความเสียหาย 29 ล้านปอนด์

Scattered Spider Members Plead Guilty TfL Hack
สมาชิกกลุ่มแฮ็กเกอร์ Scattered Spider 2 ราย อายุ 18 และ 20 ปี สารภาพผิดคดีเจาะระบบ Transport for London เมื่อปี 2567 สร้างความเสียหาย 29 ล้านปอนด์ พนักงาน 28,000 คนต้องรีเซ็ตรหัสผ่าน ยังพบหลักฐานเชื่อมโยงกับการโจมตีองค์กรสาธารณสุขในสหรัฐฯ อีกด้วย