Data Breach

Wiz พบไมโครซอฟท์ทำกุญแจแชร์คลาวด์สตอเรจหลุดนาน 2 ปี เป็นไฟล์ฝึก AI และ backup คอมพิวเตอร์พนักงาน รวม 38TB

By lew

on 18 September 2023 - 23:28 Tag: Data Breach, Microsoft

Data Breach

Wiz รายงานถึงความผิดพลาดของนักวิจัยของไมโครซอฟท์ ที่แชร์ไฟล์ผ่านลิงก์ไปยัง Azure Blob เพื่อแชร์ไฟล์ฝึกปัญญาประดิษฐ์ แต่ลิงก์นั้นกลับสามารถเข้าถึงสตอเรจได้ทั้ง bucket ส่งผลให้ไฟล์ที่ไม่เกี่ยวข้องจำนวนมากหลุดไปด้วย

ใน bucket นั้นมีการสำรองข้อมูลจากคอมพิวเตอร์ของพนักงานไมโครซอฟท์ 2 เครื่อง ภายในมีข้อมูลสำคัญ เช่น ไฟล์กุญแจล็อกอิน secureshell, ล็อกอิน git, โทเค็นล็อกอิน Azure ML

PlayCyberGame ทำข้อมูลผู้ใช้เว็บบอร์ดหลุดกว่า 3.7 ล้านราย

By nismod

on 5 September 2023 - 10:37 Tag: Security, Data Breach

Security

update: ทีมงาน PlayCyberGame ชี้แจงเพิ่มเติมว่าข้อมูลที่หลุดเป็นส่วนเว็บบอร์ด vBulletin ที่ปิดให้บริการไปแล้ว ไม่กระทบระบบหลักแต่อย่างใด

PlayCyberGame ระบบ vpn สำหรับเชื่อมต่อกับเพื่อนเพื่อเล่นเกมเป็นวง LAN เดียวกัน ทำข้อมูลลูกค้ากว่า 3.7 ล้านรายหลุดเมื่อเดือนสิงหาคมที่ผ่านมา

เว็บ Have I been pwned ระบุว่าข้อมูลที่หลุดมีทั้ง อีเมล ยูสเซอร์เนม รหัสผ่านที่แฮชด้วย MD5 และค่า salt แบบคงที่ โดยเป็นข้อมูลจากระบบ vBulletin ที่ตอนนี้ปิดบริการไปแล้ว

PlayCyberGame หรืออีกชื่อหนึ่งที่คุ้นๆ กันคือ ThaiCyberGame เคยเป็นที่รู้จักจากการให้บริการเครือข่ายเล่นเกมเสมือนเล่นผ่าน LAN กับเกม DOTA ภาคแรกบน Warcraft III

ที่มา - Have I been pwned

VirusTotal เผลออัปโหลดข้อมูลลูกค้า VirusTotal ขึ้นไปแชร์บน VirusTotal

By Bigta

on 22 July 2023 - 13:29 Tag: VirusTotal, Data Breach, Antivirus, Security

VirusTotal

VirusTotal เป็นบริการสำหรับตรวจสอบไฟล์และ URL ที่อาจเป็นอันตราย โดยผู้ใช้สามารถส่งค่า hash ของไฟล์ต้องสงสัยขึ้นไปตรวจสอบ หรือจะอัปโหลดตัวไฟล์ขึ้นไปเพื่อวิเคราะห์ก็ได้ โดยไฟล์ที่ถูกอัปโหลดขึ้นไปจะมีการแชร์ให้กับบริษัทแอนติไวรัสหรือนักวิเคราะห์ที่สมัครบริการ VirusTotal แบบ Premium ทำให้หนึ่งในข้อควรตระหนักในการใช้งาน VirusTotal คือไม่ควรอัปโหลดไฟล์ที่มีข้อมูลสำคัญที่เป็นความลับ เนื่องจากอาจส่งผลให้ข้อมูลรั่วไหลได้

ไมโครซอฟท์ถูกแฮกกุญแจเซ็นโทเค็น Azure AD แฮกเกอร์เข้าดาวน์โหลดเมลรัฐบาลสหรัฐฯ สำเร็จ

By lew

on 17 July 2023 - 23:16 Tag: Security, Microsoft 365, Data Breach, Microsoft Azure

Security

ไมโครซอฟท์ออกรายงานถึงกลุ่มแฮกเกอร์ Storm-0558 ที่โจมตีจากประเทศจีนโดยมีแนวทางมุ่งขโมยข้อมูล โดยคนร้ายสามารถขโมยกุญแจเซ็นโทเค็นของ Azure AD ออกไปจากไมโครซอฟท์ได้ ทำให้สามารถเซ็นโทเค็นปลอมตัวเป็นบัญชีผู้ใช้อะไรก็ได้ของเหยื่อ

หน่วยงานที่ถูกโจมตีคือฝ่ายบริหารฝั่งพลเรือนของรัฐบาลกลางสหรัฐฯ (Federal Civilian Executive Branch - FCEB) โดยพบล็อกใน Microsoft 365 ว่ามีรายงาน MailItemsAccessed ซึ่งเป็นการเข้าอ่านเมลจากไคลเอนต์ต่างๆ แต่ที่แปลกออกไปคือค่า AppID นั้นไม่เคยพบ แปลว่าอยู่ๆ ก็มีคนใช้อีเมลไคลเอนต์ประหลาดเข้ามาอ่านอีเมล

องค์กรขนาดใหญ่ยังคงถูกแฮกจากช่องโหว่ MOVEit รวมเกิน 200 องค์กร กระทบข้อมูลกว่า 17 ล้านคน

By lew

on 9 July 2023 - 15:37 Tag: Security, Data Breach

Security

หลังจากมีรายงานถึงการโจมตีช่องโหว่ซอฟต์แวร์จัดการไฟล์ระดับองค์กรที่ชื่อว่า MOVEit จนมีองค์กรขนาดใหญ่ที่ใช้งานซอฟต์แวร์ตัวนี้ถูกโจมตีเป็นวงกว้าง และตอนนี้จำนวนองค์กรที่ถูกโจมตีก็ยังเพิ่มขึ้นเรื่อยๆ Brett Callow นักวิจัยจาก Emsisoft รายงานว่าตอนนี้มีองค์กรถูกโจมตีรวม 213 องค์กร ผู้ได้รับผลกระทบจากข้อมูลรั่วไหลรวมกว่า 17.5 ล้านราย จากการเปิดเผยข้อมูล 36 ครั้ง

ซอร์สโค้ดของเกม Far Cry 1 หลุดออกสู่สาธารณะ คอมไพล์ผ่านด้วย

By mk

on 4 July 2023 - 08:55 Tag: Far Cry, Games, Ubisoft, Data Breach

Far Cry

มีคนค้นพบว่าซอร์สโค้ดของเกม Far Cry ภาคแรกถูกโพสต์ไว้ในเว็บไซต์ Internet Archive โดยยังไม่ทราบแน่ชัดว่าหลุดออกมาได้อย่างไร

ซอร์สโค้ดนี้บอกว่าเป็นไฟล์ของเกมเวอร์ชัน 1.34 บนพีซี (ชื่อไฟล์ Far Cry 1.34 Complete) มีแต่ซอร์สโค้ดและไม่มีไฟล์ภาพ assets ของเกม ซึ่งผู้ที่ลองดาวน์โหลดมาแล้วระบุว่าคอมไพล์ผ่าน โดยต้องปรับแต่ง Visual Studio .NET 2003 เล็กน้อย และใช้ไฟล์ assets จากตัวเกมเวอร์ชัน 1.33 มาเข้าร่วมด้วยจึงเล่นได้

Group-IB เตือนแฮกเกอร์ได้ล็อกอิน ChatGPT ไปมากขึ้นเรื่อยๆ

By lew

on 21 June 2023 - 10:18 Tag: ChatGPT, Data Breach

ChatGPT

บริษัทความปลอดภัยไซเบอร์ Group-IB ออกรายงานเหตุข้อมูลรั่วไหลจากมัลแวร์ขโมยข้อมูล พบว่าช่วงหลังมัลแวร์ที่อาละวาดหนักๆ 3 ตัว คือ Raccoon, Vidar, และ Redline ดึงข้อมูลล็อกอิน ChatGPT ไปได้มากขึ้นเรื่อยๆ ตามความนิยมในบริการ โดยรวมพบล็อกอิน ChatGPT หลุดกว่าแสนรายการแล้ว

ไม่มีข้อมูลว่ามัลแวร์เหล่านี้มุ่งดึงข้อมูลเว็บ ChatGPT เป็นการเฉพาะ แต่การใช้งาน ChatGPT ในช่วงหลังเกี่ยวกับงานมากขึ้นเรื่อยๆ รายงานนี้ก็เป็นเครื่องเตือนใจว่าควรดูแลความปลอดภัย ChatGPT ให้ดี และรีเซ็ตรหัสผ่านหากมีเหตุข้อมูลรั่วไหล

แก๊งแฮ็กเกอร์ขู่ปล่อยข้อมูลหลุด Reddit ขนาด 80GB แลกกับจ่ายเงิน และเลิกนโยบาย API ใหม่

By mk

on 20 June 2023 - 21:58 Tag: Reddit, Ransomware, Security, Data Breach

กลุ่มแก๊งอาชญากรรมไซเบอร์ BlackCat หรือ ALPHV ขู่ปล่อยข้อมูลภายในของ Reddit ขนาด 80GB แลกกับการจ่ายค่าไถ่ 4.5 ล้านดอลลาร์ และยกเลิกนโยบาย API ใหม่ที่สร้างความขัดแย้ง

ฝั่ง Reddit ระบุว่าแก๊ง BlackCat มีความเชื่อมโยงกับการที่บริษัทถูกแฮ็กระบบเมื่อเดือนกุมภาพันธ์ 2023 ซึ่งเริ่มมาจากพนักงานถูก phishing จนโดนหลอกเอารหัสผ่านและ token ไป

บริษัทระดับโลกถูกแฮกเป็นวงกว้าง จากช่องโหว่ SQL Injection ในโปรแกรม MOVEit Transfer

By lew

on 7 June 2023 - 00:35 Tag: Hacking, Security, Data Breach, Mandiant

Hacking

Mandiant รายงานถึงกลุ่มแฮกเกอร์รัสเซียที่ชื่อว่า Clop กำลังเจาะช่องโหว่ซอฟต์แวร์ MOVEit Transfer โปรแกรมจัดการไฟล์สำหรับองค์กร มีหมายเลขประจำช่องโหว่เป็น CVE-2023-34362 ผลสุดท้ายทำให้แฮกเกอร์สามารถวางไฟล์ web shell ลงในเครื่องของเหยื่อได้

ฐานข้อมูลเว็บ RaidForums หลุด มีข้อมูลผู้ใช้เกือบห้าแสนราย

By lew

on 31 May 2023 - 15:59 Tag: Hacking, Data Breach, Security

Hacking

RaidForums เว็บขายข้อมูลหลุดอันโด่งดัง แต่ถูกปิดไปเมื่อปี 2022 และหลังจากนั้นมีเว็บไซต์แบบเดียวกันเปิดขึ้นมาเรื่อยๆ และตำรวจชาติต่างๆ ก็พยายามไล่ปิดเรื่อยๆ เช่นกัน ล่าสุดผู้ดูแลเว็บ Exposed ก็ออกมาโพสฐานข้อมูลของเว็บ RaidForums

ตัวฐานข้อมูลเป็นตาราง SQL ชื่อว่า mybb_users ขนาด 478,870 รายการ ระบุข้อมูลชื่อผู้ใช้, อีเมล, แฮชรหัสผ่าน, กลุ่มผู้ใช้ และข้อมูลอื่นๆ โดยข้อมูลเริ่มตั้งแต่ปี 2015 จบลงที่ปี 2020 ผู้ใช้เว็บไซต์ RaidForums ส่วนหนึ่งก็เป็นผู้ใช้เว็บ Exposed ด้วยหลายคนออกมายืนยันว่าฐานข้อมูลเป็นของจริง

ข้อมูลความปลอดภัยหลุดจาก Tesla พบบริษัทพยายามไม่ส่งรายงานผลการตรวจสอบให้ลูกค้า

By lew

on 30 May 2023 - 01:07 Tag: Tesla, Data Breach

Tesla

Handelsblatt เว็บข่าวเยอรมนีรายงานถึงไฟล์ข้อมูลจาก Tesla ที่ได้มาจากแหล่งข่าว โดยเป็นเอกสารภายในรานงานถึงเหตุด้านความปลอดภัยนับพันรายการ ในช่วงปี 2015-2022 และยังมีข้อมูลส่วนบุคคลของพนักงานอีกกว่าแสนคน

รายงานเหตุการณ์รถเร่งความเร็วเองจำนวนถึง 2,400 รายการ ส่วนหนึ่งเคยมีการสอบสวนในสหรัฐฯ แล้วแต่สำนักงานความปลอดภัยบนท้องถนนสหรัฐฯ ก็ระบุว่าน่าจะเกิดจากความผิดพลาดของผู้ขับขี่เอง อีกกว่า 1,500 รายการเป็นรายงานถึงปัญหาในระบบเบรก 139 รายการเป็นเหตุรถเบรกเอง อีก 383 รายการเป็นเหตุรถหยุดเอง และอีกกว่า 3,000 รายการเป็นปัญหาความปลอดภัยจากระบบช่วยขับขี่

อดีตหัวหน้าทีมคลาวด์ Ubiquiti รับโทษจำคุก 6 ปีฐานเอาข้อมูลไปเรียกค่าไถ่บริษัท

By lew

on 15 May 2023 - 12:01 Tag: Ubiquiti, FBI, Data Breach

Ubiquiti

ศาลสหรัฐฯ พิพากษาลงโทษ Nickolas Sharp หัวหน้าทีมคลาวด์ของบริษัท Ubiquiti ในช่วงปี 2020 โทษฐานที่เราดึงข้อมูลออกจากคลาวด์ด้วยตัวเองและนำข้อมูลไปเรียกค่าไถ่กับ Ubiquiti เป็นเงิน 50BTC

Sharp ถูกจับกุมตั้งแต่ปลายปี 2021 โดยตัวเขาเองถูกค้นคอมพิวเตอร์ตั้งแต่ต้นปี 2021 เมื่อถูกค้นก็พยายามปล่อยข่าวปลอมเกี่ยวกับ Ubiquiti ว่าบริษัทมีช่องโหว่และถูกแฮกอย่างรุนแรง จนทำให้หุ้นของ Ubiquiti ตกลงอย่างหนัก มูลค่าบริษัทหายไป 4 พันล้านดอลลาร์หรือกว่าแสนสามหมื่นล้านบาท

Western Digital ยืนยัน ข้อมูลลูกค้าหน้าร้านออนไลน์รั่วไหลจากการโดนแฮ็ก

By mk

on 9 May 2023 - 09:29 Tag: Western Digital, Data Breach, Security

Western Digital

จากกรณี Western Digital โดนแฮ็กระบบภายในช่วงปลายเดือนมีนาคม 2023 โดยต้องปิดระบบ My Cloud ชั่วคราว

เวลาผ่านมาเดือนเศษ ล่าสุดบริษัทออกมาแถลงข้อมูลเพิ่มเติมว่า แฮ็กเกอร์ได้เข้าถึงฐานข้อมูลหน้าร้านออนไลน์ ซึ่งมีข้อมูลส่วนบุคคลของลูกค้า เช่น ชื่อ ที่อยู่ อีเมล หมายเลขโทรศัพท์ รวมไปถึงรหัสผ่านและหมายเลขบัตรเครดิตบางส่วนที่เข้ารหัสแล้ว (hashed and salted) ซึ่ง Western Digital จะแจ้งเตือนลูกค้าที่ได้รับผลกระทบต่อไป

9Near ยอมรับ ซื้อข้อมูลคนไทยมาจาก Dark Web ราคา 8,000 บาท แต่ไม่ถึง 55 ล้านรายการ

By nismod

on 12 April 2023 - 15:14 Tag: Thailand, Cybersecurity, Hacking, Data Breach

Thailand

เมื่อช่วงบ่ายที่ผ่านมา กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท) แถลงว่าสามารถจับกุมตัวแฮกเกอร์ 9Near ที่โพสต์ขายข้อมูลคนไทย 55 ล้านรายการ ได้แล้ว โดยเจ้าตัวเข้ามามอบตัวกับตำรวจ

ขณะที่ข้อมูลคนไทย เจ้าตัวยอมรับว่าซื้อมาจาก Dark Web ในราคาเพียง 8,000 บาท แต่ได้มาไม่ถึง 55 ล้านรายการ พร้อมยืนยันว่าข้อมูลยังไม่ได้รั่วไหลไปไหน ส่วนการโพสต์ขายนั้น เพียงเพราะอยากรู้เท่านั้น

MSI โดนแฮ็กระบบ แฮ็กเกอร์ได้ซอร์สโค้ดของบริษัท, เตือนให้ระวังเฟิร์มแวร์ฝังมัลแวร์

By mk

on 8 April 2023 - 07:14 Tag: MSI, Data Breach, Security, Hacking

MSI

MSI ยอมรับว่าโดนแฮ็กระบบภายใน แฮ็กเกอร์เข้าถึงซอร์สโค้ดของบริษัทด้วย ทำให้ MSI ต้องออกมาเตือนลูกค้าว่าจากนี้ไปขอให้ดาวน์โหลดไฟล์เฟิร์มแวร์ หรือ BIOS จากช่องทางอย่างเป็นทางการของบริษัทเท่านั้น เพราะมีโอกาสโดนฝังมัลแวร์สูงหากดาวน์โหลดจากเว็บไซต์ภายนอก

เหตุการณ์นี้มีแก๊งแรนซัมแวร์ชื่อ Money Message ออกมาประกาศตัวว่าได้ข้อมูลของ MSI ไป และเรียกค่าไถ่เป็นเงิน 4 ล้านดอลลาร์ แลกกับการไม่ปล่อยข้อมูลเหล่านี้ต่อสาธารณะ

ที่มา - MSI, PCMag

Samsung Electronics ลงโทษพนักงาน 3 รายหลังเอาข้อมูลผลิตชิปไปถาม ChatGPT

By lew

on 5 April 2023 - 20:01 Tag: ChatGPT, Samsung, Data Breach

ChatGPT

เว็บไซต์ The Economist ในเกาหลีใต้รายงานว่า Samsung Electronics เกิดเหตุข้อมูลรั่วไหล 3 ครั้งหลังพนักงานนำข้อมูลสำคัญไปถาม ChatGPT แม้บริษัทจะอนุญาตให้พนักงานใช้งาน ChatGPT ในเรื่องทั่วๆ ไปได้ก็ตาม เหตุการณ์ที่พนักงานถูกลงโทษได้แก่

GitHub เผลอเปิดกุญแจ RSA สำหรับ SSH ออกสาธารณะ, เปลี่ยนกุญแจใหม่แล้ว

By lew

on 24 March 2023 - 18:35 Tag: GitHub, Security, Data Breach

GitHub

GitHub แจ้งเตือนว่าได้เผลอเปิดกุญแจลับแบบ RSA สำหรับการล็อกอิน SSH สู่สาธารณะเป็นเวลาสั้นๆ ทำให้มีความเสี่ยงว่าถ้ามีคนร้ายได้กุญแจไปจะสามารถปลอมตัวเป็น GitHub ได้ จึงต้องตัดสินใจเปลี่ยนกุญแจ

ผลกระทบจะทำให้ผู้ใช้ที่เชื่อมต่อ SSH แบบกุญแจ RSA ได้รับการแจ้งเตือนว่าเซิร์ฟเวอร์อาจจะถูกปลอมตัว และผู้ใช้จำเป้นต้องลบกุญแจเดิมที่ SSH จำไว้ออกจากฐานข้อมูล known_hosts และล็อกอินผ่าน SSH ใหม่จะเห็นกุญแจ SHA256:uNiVztksCsDhcc0u9e8BujQXVUpKZIDTMczCvj3tD2s แสดงขึ้นมา

ผู้ใช้ที่เชื่อมต่อด้วยกุญแจ ECDSA หรือ Ed25519 ไม่ได้รับผลกระทบจากปัญหานี้

ผู้ใช้พบ ChatGPT ขึ้นรายการแชตของคนอื่นมาให้

By lew

on 21 March 2023 - 09:50 Tag: ChatGPT, OpenAI, Privacy, Data Breach

ChatGPT

เมื่อวานนี้ผู้ใช้ Reddit ชื่อบัญชี Competitive-Hair-311 รายงานว่า ChatGPT แสดงรายการแชตเดิมเป็นคำถามเกี่ยวกับรัฐบาลจีนจำนวนมาก แม้ตัวเขาเองจะไม่เคยคุยกับ ChatGPT ด้วยเรื่องดังกล่าวเลยก็ตาม และหลังนั้นก็มีผู้ใช้อีกจำนวนหนึ่งรายงานปัญหาเดียวกัน โดยแต่ละคนมองเห็นรายการแชตต่างกันไป

ผู้ใช้บางรายระบุว่าเคยเห็นเหตุการณ์แบบนี้เกิดขึ้นมาก่อนแล้วในช่วงสองสัปดาห์ที่ผ่านมา อย่างไรก็ตาม ส่วนที่มีรายงานนั้นเป็นเพียงรายการหัวข้อแชตเท่านั้น ไม่ได้มองเห็นประวัติการสนทนาจริงๆ ผู้ใช้อีกส่วนหนึ่งระบุว่าหน้าอัพเกรดไปเป็นแพ็กเกจ Plus ก็มีปัญหาแบบเดียวกัน โดยแสดงอีเมลของคนอื่นขึ้นมา

แฮกเกอร์โพสต์ขายข้อมูลส่วนตัวประชาชนหลุดจากภาครัฐ 55 ล้านรายการ

By nismod

on 16 March 2023 - 13:05 Tag: Thailand, Hacking, Data Breach, Privacy

Thailand

แฮกเกอร์ที่ใช้นามแฝงบนเว็บบอร์ด Bleach ว่า 9Near โพสต์ขายข้อมูลส่วนตัวคนไทยจำนวน 55 ล้านรายการ ประกอบไปด้วยเลขบัตรประชาชน ชื่อ ที่อยู่ วันเกิดและเบอร์โทรศัพท์ โดยเจ้าตัวบอกว่า ได้ข้อมูลนี้จากหน่วยงานภาครัฐ แต่ไม่ระบุหน่วยงาน

ที่มา - Breach Forums

LastPass แจ้งรายละเอียดเหตุข้อมูลรั่วเมื่อปี 2022 คนร้ายแฮกคอมพิวเตอร์วิศวกร DevOps

By lew

on 28 February 2023 - 09:34 Tag: LastPass, Data Breach

LastPass

LastPass รายงานถึงเหตุข้อมูลรั่วเมื่อปลายปี 2022 ที่ร้ายแรงถึงขนาดที่คนร้ายได้ฐานข้อมูลรหัสผ่านลูกค้าไป แม้ตัวฐานข้อมูลจะเข้ารหัสด้วย master password ก็ตาม

บริษัทระบุว่าวิศวกรที่เข้าถึงข้อมูลชุดนี้ได้มีเพียงวิศวกร DevOps สี่คนเท่านั้น และคนร้ายก็โจมตีคอมพิวเตอร์ที่บ้านของวิศวกรหนึ่งในสี่คนนี้ด้วยการเจาะโปรแกรมจากผู้ผลิตภายนอกและฝังเอา keylogger ลงในคอมพิวเตอร์ได้สำเร็จ เมื่อวิศวกรผู้นี้เข้าถึง vault ของบริษัทคนร้ายก็ได้ master password ของบริษัทไป ภายในมีกุญแจสำหรับเข้าถึง AWS S3 จำนวนมาก โดยเฉพาะระบบสำรองข้อมูล

Subscribe to Data Breach