Service-Account

PingCAP ผู้พัฒนาฐานข้อมูล TiDB เปิดเผยว่าผู้ไม่ได้รับอนุญาตใช้ข้อมูลรับรอง service account ที่ถูกขโมยเข้าระบบภายในระหว่าง 9 กันยายนถึง 7 ตุลาคม 2569 ข้อมูลที่ถูกคัดลอกมีชื่อผู้ใช้และอีเมล TiDB Cloud ข้อมูลติดต่อ สัญญา และบิลของลูกค้า ค่าคีย์ API ที่เข้ารหัส และซอร์สโค้ด บริษัทยืนยันว่าไม่พบหลักฐานว่าข้อมูลที่เก็บใน TiDB ได้รับผลกระทบ กลุ่ม FulcrumSec อ้างว่าขโมยข้อมูล 10.6 TB แต่ยังไม่มีใครยืนยัน PingCAP แนะนำให้เจ้าของ organization เปลี่ยนคีย์ API และระวังฟิชชิงแบบเจาะจง

นักวิจัยเผยแคมเปญ TeamFiltration ชื่อ UNK_CondorFiltration ที่เล็งเป้ากว่า 5,700 บัญชีใน 28 tenant ของ Microsoft 365. Proofpoint ระบุว่ามุ่งเป้าค้าปลีกและสถาบันการเงินในชิลี ใช้ IP จาก AWS EC2 กว่า 1,487 จุด. ยึดได้ 7 บัญชี ทั้งหมดเป็นบัญชีบริการที่ไม่มีคนดูแล ใช้รหัสผ่านตั้งต้นและไม่มี MFA. 6 ใน 7 บัญชีถูกเจาะภายใน 7 นาที. แคมเปญนี้ตอกย้ำว่าบัญชีบริการที่ถูกลืมคือจุดอ่อนเชิงโครงสร้างของ identity perimeter.

บทวิเคราะห์ชี้ภัยรูปแบบใหม่ที่นำแนวคิดกลโกงตัวตนสังเคราะห์ (synthetic identity fraud) มาใช้กับตัวตนที่ไม่ใช่มนุษย์ (NHI) แทนการขโมยบัญชีที่มีอยู่ ผู้โจมตีสร้างบัญชีเครื่องปลอมที่ผสมคุณลักษณะจริงกับปลอมจนดูกลมกลืน แล้วปล่อยให้สะสมสิทธิ์เงียบๆ โดยไม่มีเจ้าของคอยเฝ้าดู เทคนิคที่ใช้มีทั้ง rogue service account, DCShadow และ shadow credentials ยิ่งยุค agentic AI ที่สร้างตัวตนอัตโนมัติ เส้นแบ่งระหว่างบัญชีจริงกับปลอมยิ่งเลือนราง