ข้อมูลคนไทยหลุดซ้ำๆ หน่วยงานไทยยังถูกโจมตีหนัก 1 ปี 3 เดือนไทยเจอภัยกว่า 2,700 ครั้ง

    ทีมข่าวไอที ก่อนที่ไทยจะเผชิญเหตุแผ่นดินไหวเพียงหนึ่งวัน (27 มี.ค.2568) มีข่าวว่าข้อมูลคนไทยหลุดออกมาขายซ้ำอีกครั้ง โดยสำนักงานหลักประกันสุขภาพแห่งชาติ(สปสช.) และสำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) ออกมาแถลงข่าวกรณีข้อมูลคนไข้ในระบบ A-Med Care Plus 1.3 แสนรายถูกโจรกรรมเอาไปขายบนเว็บบอร์ดซื้อขายข้อมูลแห่งหนึ่งว่า ไม่ได้หลุดจากระบบ แต่เกิดขึ้นระหว่างโอนถ่ายข้อมูล     ล่าสุดเมื่อวานนี้ไปรษณีย์ไทยก็ออกมาแถลงว่าข้อมูลผู้ใช้บริการของตัวเองทั้ง ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัทพ์ อีเมล ถูกเอาไปเผยแพร่บน Dark Web แต่ข้อมูลที่ถูกเอามาเผยแพร่นี้ไม่มีข้อมูลธุรกรรมทางการเงิน และทางหน่วยงานก็ได้ปิดช่องทางเข้าถึงข้อมูลทันทีพร้อมคุมเข้มยกระดับมาตรการเก็บรักษาข้อมูลส่วนตัวผู้ใช้บริการแล้ว     อย่างไรก็ตาม เมื่อผู้สื่อข่าวลองเข้าไปดูในเว็บบอร์ดที่มีการขายข้อมูลเหล่านี้ยังพบอีกว่ายังมีการขายข้อมูลอีกชุดจากระบบ Health Data Center (HDC) ของกระทรวงสาธารณสุขอยู่ด้วยมีจำนวน 210 ไฟล์ ขนาดไฟล์รวมทั้งหมด 150 GB ในโพสต์ขายระบุด้วยว่าเป็นข้อมูลจำนวน 622 ล้านบรรทัด และปัจจุบันโพสต์ประกาศขายดังกล่าวยังคงปรากฏอยู่ในเว็บบอร์ดนั้น   ประกาศขายข้อมูล Health Data Center ของไทยบนเว็บบอร์ด Breachforums…

แพลตฟอร์มการให้บริการฟิชชิ่ง ‘Lucid’ อยู่เบื้องหลังการโจมตี SMS บน iOS และ Android

นักวิจัยจาก Prodaft เปิดเผยว่า Lucid แพลตฟอร์มฟิชชิ่งที่ดำเนินการโดยกลุ่มอาชญากรไซเบอร์จีน XinXin ได้ถูกนำมาใช้โจมตีเป้าหมายกว่า 169 รายใน 88 ประเทศ แพลตฟอร์มนี้ทำงานในรูปแบบ Phishing-as-a-Service (PhaaS) เปิดให้สมาชิกที่สมัครใช้งานผ่าน Telegram สามารถเข้าถึงเครื่องมือสร้างเว็บไซต์ฟิชชิ่งอัตโนมัติและโดเมนกว่า 1,000 แห่ง รวมถึงระบบส่งข้อความหลอกลวงผ่าน iMessage (iOS) และ RCS (Android) เพื่อข้ามระบบกรองสแปมของ SMS แบบดั้งเดิม ทำให้เพิ่มโอกาสหลอกเหยื่อได้มากขึ้น

ฮ่องกงผ่านกฎหมายความปลอดภัยทางไซเบอร์ สำหรับโครงสร้างพื้นฐานสำคัญ

รัฐบาลฮ่องกงผ่านกฎหมายฉบับใหม่ ซึ่งเจ้าหน้าที่รัฐกล่าวว่าจะช่วยปกป้อง “โครงสร้างพื้นฐานสำคัญ” จากการโจมตีทางไซเบอร์ได้ดียิ่งขึ้น โดยบังคับใช้ข้อกำหนดด้านความปลอดภัยกับหน่วยงานในภาคส่วนต่าง ๆ ตั้งแต่ธนาคาร ไปจนถึงการขนส่งทางอากาศ

แฮกเกอร์เจอช่องโหว่ ChatGPT แต่ไม่ใช่ของ OpenAI

บริษัทไซเบอร์ Veriti รายงานว่ามีแฮกเกอร์พบช่องโหว่ SSRF อายุ 1 ปีในเครื่องมือที่ชื่อว่า ChatGPT และใช้ในการโจมตีสถาบันทางการเงินและหน่วยงานรัฐบาลของสหรัฐอเมริกาอย่างไรก้ดี ChatGPT ที่อยู่ในรายงานนี้ไม่ใช่แชตบอตที่ OpenAI สร้างขึ้น

FBI เตือนอย่าเข้าเว็บไซต์ประเภทนี้ เสี่ยงติด Ransomware

สำนักงานสอบสวนกลางหรือ FBI ในเมืองเดนเวอร์ได้ทวีตข้อความเตือนเกี่ยวกับโปรแกรมแปลงไฟล์ฟรีในรูปแบบของเว็บไซต์และแอปบนสมาร์ตโฟน ระบุว่าบางเว็บไซต์และบางแอปอาจขโมยข้อมูลส่วนบุคคล (Personally Identifiable Information) ของผู้ใช้งานได้โดยที่ผู้ใช้ไม่รู้ตัว

กลุ่มแรนซัมแวร์ Qilin โจมตีบริษัท Lee Enterprises พร้อมขู่ปล่อยข้อมูล 5 มีนาคมนี้

กลุ่มอาชญากรไซเบอร์ Qilin อ้างความรับผิดชอบต่อการโจมตีทางไซเบอร์ต่อ Lee Enterprises บริษัทสื่อยักษ์ใหญ่ของสหรัฐฯ เมื่อวันที่ 3 กุมภาพันธ์ที่ผ่านมา ส่งผลให้การดำเนินงานของบริษัทหยุดชะงัก โดยแฮกเกอร์ขู่ว่าจะเผยแพร่ข้อมูลที่ถูกขโมยทั้งหมดในวันที่ 5 มีนาคม หากบริษัทไม่ยอมจ่ายค่าไถ่