By lew Founder on Tag: United Kingdom, Banking, Hacking
United Kingdom

Tesco Bank ตกลงยอมความกับหน่วยงานกำกับดูแลบริการการเงิน (Financial Conduct Authority - FCA) จากเหตุการณ์ถูกแฮกเมื่อปี 2016 ส่งผลให้มีเงินลูกค้าถูกถอนออกไป 34 รายการ รวมมูลค่า 2.26 ล้านปอนด์หรือเกือบ 100 ล้านบาท

FCA เสนอค่าปรับครั้งแรกสูงถึง 33.56 ล้านปอนด์หรือ 1,400 ล้านบาท เนื่องจากมองว่าทางธนาคารมีมาตรการป้องกันที่ไม่ดีพอ แต่เห็นแก่ความร่วมมือจากธนาคาร และการปรับปรุงหลังเกิดเหตุ จึงลดค่าปรับให้เหลือ 16.4 ล้านปอนด์ หรือ 700 ล้านบาท

By lew Founder on Tag: Apple, Hacking, Security
Apple

วัยรุ่นชาวออสเตรเลียผู้ดาวน์โหลดข้อมูลออกจากเครือข่ายของแอปเปิลในช่วงปี 2015 ถึง 2017 โดยดาวน์โหลดข้อมูลประมาณ 1TB ได้รับโทษคุมความประพฤติ, ไม่ถูกบันทึกประวัติ, และไม่เปิดเผยชื่อ เนื่องจากขณะก่อเหตุ เขาอายุ 16 ปี และได้รับความคุ้มครองในฐานะผู้เยาว์

คำพิพากษาระบุกระบวนการแฮกว่าวัยรุ่นรายนี้เจาะ VPN ของแอปเปิลได้สำเร็จ และเจาะระบบภายในเพื่อสร้าง SSH tunnel ไว้ใช้งาน จากนั้นจึงดาวน์โหลดข้อมูลต่างๆ รวมถึงกุญแจเซิร์ฟเวอร์ออกมา

By lew Founder on Tag: Tencent, Singapore, Security, Hacking
Tencent

Zheng Dutao นักวิจัยความปลอดภัยไซเบอร์จากบริษัท Tencent ไปร่วมงาน Hack in the Box ในสิงคโปร์ แต่กลับลองแฮกเครือข่าย หลังพบว่าอินเทอร์เน็ตเกตเวย์ใช้รหัสผ่านจากโรงงานโดยไม่ได้เปลี่ยน ทำให้เข้าถึงหน้าจอแอดมิน

เขาไม่ได้แจ้งทางโรงแรมถึงช่องโหว่แต่กลับโพสบล็อกเมื่อวันที่ 30 สิงหาคมที่ผ่านมา โดยโพสข้อมูลทั้งหมดรวมถึงรหัสผ่านของเซิร์ฟเวอร์ องค์กรความปลอดภัยไซเบอร์สิงคโปร์ (Cyber Security Agency of Singapore - CSA) ไปพบบล็อกนี้จึงแจ้งทางโรงแรมและจับกุม Zheng

By lew Founder on Tag: Newegg, Hacking, Credit Card
Newegg

Newegg เว็บไซต์ขายอุปกรณ์คอมพิวเตอร์ชื่อดัง ถูกแฮกเว็บและฝังโค้ดไว้ในหน้าจ่ายเงินด้วยบัตรเครดิต เมื่อผู้ใช้กดจ่ายเงิน ข้อมูลจะถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์ นอกเหนือจากเซิร์ฟเวอร์ของ Newegg เอง

แฮกเกอร์ฝังโค้ดจาวาสคริปต์เพียงสั้นๆ โดยดัก event ทั้ง mouseup และ touchend ไว้ที่ปุ่มสั่งจ่ายเงิน ทำให้เมื่อผู้ใช้กรอกข้อมูลบัตรเครดิต ข้อมูลจะถูกส่งไปยังเว็บ neweggstats.com นอกเหนือจากเว็บ Newegg เอง

By lew Founder on Tag: Cryptocurrency, Japan, Hacking
Cryptocurrency

Zaif ตลาดค้าเงินคริปโตในโอซาก้าถูกแฮก ได้เงินคริปโตทั้ง Bitcoin, Monacoin, และ Bitcoin Cash รวมมูลค่า 60 ล้านดอลลาร์สหรัฐฯ หรือประมาณสองพันล้านบาท ในจำนวนนี้ 19.6 ล้านดอลลาร์เป็นเงินของบริษัทเอง ที่เหลือเป็นเงินของลูกค้า

การตรวจสอบล่าสุดยอดเงินยังไม่ชัดเจนนักว่าความเสียหายแต่ละสกุลเป็นเท่าใด ยกเว้น Bitcoin ที่ชัดเจนว่าสูญหายไป 5,966 BTC

By lew Founder on Tag: India, Hacking
India

หลังจากเว็บ KrebsOnSecurity รายงานถึงการแจ้งเตือนของ FBI ว่ากำลังมีการใช้ข้อมูลบัตรกดเงินขนานใหญ่ วันนี้ก็มีรายงานออกมาแล้วว่าธนาคารที่ตกเป็นเหยื่อในครั้งนี้คือ Cosmos Bank ในอินเดีย

แฮกเกอร์สามารถติดตั้งมัลแวร์ไปในระบบปล่อยสินเชื่อของธนาคารได้สำเร็จ และคัดลอกข้อมูลบัตรเดบิตออกไปหลายพันใบ จากนั้นจึงนัดแนะผู้ร่วมขบวนการใน 28 ประเทศ ให้กดเงินออกจากบัตรแม่เหล็กที่เขียนข้อมูลบัตรที่ขโมยมาได้ลงไป รวมมีการกดเงินไปกว่า 15,000 ครั้งในช่วงระยะเวลา 7 ชั่วโมง

By arjin Writer on Tag: Instagram, Hacking
Instagram

Instagram ออกประกาศว่าได้รับทราบปัญหา ที่ผู้ใช้งานจำนวนหนึ่งไม่สามารถล็อกอินเข้ามาใช้งานได้ตามปกติ โดยกำลังตรวจสอบและตั้งทีมงานเฉพาะเพื่อแก้ไขปัญหานี้อยู่ โดยสามารถตรวจสอบขั้นตอนเพิ่มเติมได้ที่ Instagram Help Centre

By lew Founder on Tag: Singapore, Hacking, Medical
Singapore

เครือโรงพยาบาล National Healthcare Group (NHG) และ National University Health System (NUHS) ประกาศตัดการเชื่อมต่ออินเทอร์เน็ตแล้ว หลังจาก SingHealth ประกาศยืนยันว่าถูกแฮกตั้งแต่สัปดาห์ที่ผ่านมา

ตัวระบบ SingHealth เองตัดการเชื่อมต่ออินเทอร์เน็ตไปตั้งแต่วันพฤหัสที่ผ่านมา ส่วนการตัดการเชื่อมต่อของโรงพยาบาลครั้งนี้จะทำให้บางระบบใช้งานไม่ได้ไปด้วยเพราะจำเป็นต้องเชื่อมต่ออินเทอร์เน็ต เช่นระบบส่งต่อข้อมูลที่เชื่อมต่อระหว่างห้องแล็บกับโรงพยาบาล, ระบบเชื่อมต่อทะเบียนราษฎร์, ระบบเคลมเงินประกัน

By ตะโร่งโต้ง Writer on Tag: Hacking, Privacy
Hacking

ในระหว่างที่ Jurgen Klopp นายใหญ่ของสโมสรฟุตบอล Liverpool กำลังพาลูกทีมเดินทางไปแข่งขันฟุตบอลรายการ ICC ที่สหรัฐอเมริกา แฟนบอลส่วนหนึ่งของพวกเขาก็ต้องกุมขมับด้วยความเครียด หลังได้รับอีเมลแจ้งข่าวจากสโมสรระบุว่าเกิดการขโมยข้อมูลส่วนบุคคลจากระบบคอมพิวเตอร์ของสโมสร Liverpool เอง เป็นผลให้ข้อมูลส่วนบุคคลของแฟนบอลผู้ถือตั๋วชมฟุตบอลแบบรายปีจำนวนราว 150 คน ถูกล้วงเอาไปได้

By lew Founder on Tag: Hacking, Banking, Security, Russia
Hacking

PIR Bank ธนาคารในรัสเซียกลายเป็นเหยื่อรายล่าสุดของกลุ่ม MoneyTaker กลุ่มแฮกเกอร์ที่มุ่งเป้าไปที่ธนาคารในสหรัฐฯ และรัสเซียมาตั้งแต่ปี 2016 โดยคดีล่าสุดถูกสั่งโอนเงินไปยังธนาคารอื่นๆ 17 ธนาคาร มูลค่าอย่างน้อย 920,000 ดอลลาร์

Group-IB ผู้เข้าไปสอบสวนการแฮกครั้งนี้ระบุว่า ธนาคารรู้ตัวอีกทีเมื่อเห็นว่ามีการโอนเงินก้อนใหญ่ออกจากธนาคารไปแล้ว แม้จะพยายามหยุดการโอนและการถอนเงินแต่เงินส่วนใหญ่ก็ถูกถอนออกไปทางตู้เอทีเอ็ม โดยเหตุการณ์ครั้งนี้เป็นเหตุการณ์ครั้งที่สามในปีนี้ของรัสเซีย โดยครั้งนี้แฮกเกอร์เข้าถึงเครือข่ายของธนาคารผ่านทางเราท์เตอร์สาขา ก่อนจะส่งคำสั่งไปยังระบบโอนเงินระหว่างธนาคาร

By lew Founder on Tag: Singapore, Medical, Hacking
Singapore

รัฐบาลสิงคโปร์จัดแถลงข่าว ยอมรับว่าระบบข้อมูลคนไข้กลาง SingHealth ถูกแฮก โดยเชื่อว่าเป็นการแฮกที่ได้รับการสนับสนุนระดับรัฐ (state sponsor attack) และมุ่งเป้าคนสำคัญบางรายเป็นพิเศษ เช่น ลี เซียน ลุง นายกรัฐมนตรีสิงคโปร์ และรัฐมนตรีบางคน

ฐานข้อมูลทั่วไปผู้ใช้ทั่วไป เช่น ชื่อ, ที่อยู่, เพศ, วันเกิด ถูกดาวน์โหลดออกไป ขณะที่ฐานข้อมูลผลแล็ป, การวินิจฉัย, และบันทึกแพทย์ไม่ได้ถูกดาวน์โหลดออกไปด้วย ข้อมูลทั้งหมดกระทบคนไข้ 1.5 ล้านคน ข้อมูลการจ่ายยาผู้ป่วยนอกอีก 160,000 คน

By ตะโร่งโต้ง Writer on Tag: Hacking, Crime, USA
Hacking

เกิดเหตุการขโมยน้ำมันกันแบบแปลกประหลาดในสหรัฐอเมริกา เมื่อหัวจ่ายน้ำมันในปั๊มถูกแฮค ทำให้มีน้ำมันโดนขโมยไป 600 แกลลอน (ประมาณ 2,300 ลิตร) คิดเป็นมูลค่าราว 1,800 ดอลลาร์

การขโมยน้ำมันที่ว่านี้ไม่ใช่เป็นการมาแฮคระบบคอมพิวเตอร์แล้วเอาถังมาขโมยน้ำมันจากหัวจ่ายไปดื้อๆ แต่สิ่งที่เกิดขึ้นก็คือ ในช่วงประมาณบ่ายโมงวันที่ 23 มิถุนายน หัวจ่ายน้ำมันของปั๊มน้ำมัน Marathon เกิดอาการผิดปกติ โดยมันสามารถจ่ายน้ำมันออกได้แม้จะไม่ได้รับการชำระเงินจากลูกค้า ทำให้มีรถยนต์อย่างน้อย 10 คัน ขับเข้ามาเติมน้ำมันฟรีจากปั๊ม รวมปริมาณน้ำมันมากถึง 600 แกลลอน

By mk Founder on Tag: Gentoo, Linux, GitHub, Hacking, Security
Gentoo

โครงการลินุกซ์ดิสโทร Gentoo ประกาศว่าถูกแฮ็กบัญชี GitHub และแฮ็กเกอร์ได้เปลี่ยนแปลงข้อมูลใน GitHub ของ Gentoo ด้วย ผู้ที่สั่งดึงข้อมูลออกจาก GitHub ตั้งแต่เมื่อวานนี้จึงมีความเสี่ยงที่จะได้ไฟล์ประสงค์ร้ายติดไปด้วย

Gentoo ประกาศว่าโค้ดทั้งหมดของตัวเองบน GitHub ถือว่าไม่ปลอดภัยและไม่ควรเข้าไปยุ่งด้วย แต่โค้ดต้นฉบับของ Gentoo เก็บไว้บนเซิร์ฟเวอร์ของตัวเอง (GitHub เป็นแค่ mirror) และไม่ได้รับผลกระทบจากการแฮ็กครั้งนี้ ผู้ที่ต้องการใช้งานก็ยังสามารถดึงจาก gentoo.org ได้ตามปกติ

By lew Founder on Tag: Cryptocurrency, Hacking, South Korea
Cryptocurrency

Coinrail ตลาดค้าเงินคริปโตจากเกาหลีถูกแฮก มีเงินรั่วไหลออกไปจำนวนหนึ่ง โดยบริษัทยืนยันว่าทรัพย์สิน 70% ถูกเก็บไว้ใน cold storage ทำให้ไม่ได้รับผลกระทบ และตอนนี้กำลังย้ายทรัพย์สินที่เหลือเข้าไปยัง cold storage อีกเช่นกัน

Coinrail เป็นตลาดค้าเงินคริปโตอันดับที่ 98 ของโลกขณะที่มีรายงานถูกแฮกออกมา และตอนนี้อันดับกำลังตกลงเรื่อยๆ เนื่องจากการซื้อขายหยุดชะงักมา 19 ชั่วโมงแล้ว

เงินคริปโตส่วนมากราคาตกอย่างหนักจากข่าวนี้ เช่น Bitcoin Cash ตกไป 10.8%, Ripple ตก 9.11%

By ตะโร่งโต้ง Writer on Tag: China, USA, Hacking, Military
China

เจ้าหน้าที่ของสหรัฐอเมริกา เปิดเผยผลการสืบสวนภายในโดยระบุอ้างว่ารัฐบาลจีนได้ทำการแฮคระบบคอมพิวเตอร์ของบริษัทเอกชนที่เป็นคู่สัญญากับกองทัพเรือสหรัฐฯ และได้ขโมยข้อมูลสำคัญเกี่ยวกับระบบอาวุธของเรือดำน้ำไป 2 ครั้ง

เจ้าหน้าที่ของสหรัฐฯ ระบุว่าการแฮคขโมยข้อมูลดังกล่าวเกิดขึ้นเมื่อเดือนมกราคมและกุมภาพันธ์ที่ผ่านมา ทั้งนี้ยังไม่มีการเปิดเผยว่าบริษัทเอกชนคู่สัญญาของกองทัพเรือซึ่งเป็นผู้โดนแฮคระบบคอมพิวเตอร์ล้วงข้อมูลนั้นคือบริษัทไหน

By lew Founder on Tag: Mexico, Banking, Hacking, Security
Mexico

ธนาคารหลายแห่งในเม็กซิโกถูกแฮกเกอร์ที่ยังจับตัวไม่ได้สั่งโอนเงินข้ามธนาคารไปยังบัญชีหลอก และถอนเงินออกไปอย่างรวดเร็วในช่วงสัปดาห์ที่ผ่านมา โดยธนาคารกลางเม็กซิโกออกมาระบุว่าเป็นเหตุการณ์ร้ายแรงอย่างที่ไม่เคยเกิดมาก่อน และยังไม่แน่ใจว่าหยุดยั้งแฮกเกอร์ได้หรือยัง

ระบบโอนเงินระหว่างธนาคารของเม็กซิโกมีชื่อว่า SPEI ทางธนาคารกลางเม็กซิโกยืนยันว่าระบบ SPEI ไม่ได้ถูกแฮกแต่อย่างใด แต่ปัญหาอยู่ที่ระบบรอบๆ ที่ธนาคารต่างๆ ใช้งาน

By ตะโร่งโต้ง Writer on Tag: Hacking, Crime, Phishing, USA
Hacking

เมื่อวันพุธที่แล้ว ทางเจ้าหน้าที่ตำรวจร่วมด้วยเจ้าหน้าที่ U.S. Secret Service ได้จับกุมเด็กหนุ่มวัย 16 ปีรายหนึ่ง ในความผิดจากการแฮคระบบคอมพิวเตอร์รวม 14 กระทง

เจ้าหน้าที่ตำรวจเขต Concord ในรัฐ California ได้รับแจ้งเหตุการแฮคตั้งแต่เมื่อ 2 สัปดาห์ก่อน ก่อนจะทำการติดตามสืบสวนจนนำไปสู่การจับกุมเด็กคนดังกล่าวได้ที่บ้านของเขาเอง โดยผู้กระทำผิดได้แฮคระบบคอมพิวเตอร์เพื่อแก้ผลการเรียนทั้งของตนเองและผู้อื่น

By ตะโร่งโต้ง Writer on Tag: Security, Hotel, Hacking, RFID
Security

นักวิจัยความปลอดภัยคนหนึ่งเดินทางไป Berlin เพื่อร่วมงานสัมมนาเกี่ยวกับระบบความปลอดภัยของคอมพิวเตอร์ เหมือนชะตาจงใจเล่นตลก เมื่อเขากลับมายังห้องพักที่โรงแรมแล้วพบว่าคอมพิวเตอร์แล็ปท็อปของเขาหายไป แต่รู้ทั้งรู้ว่ามีขโมยเข้ามาฉกของไปจากห้องที่ดูจะแล้วถูกล็อกไว้อย่างแน่นหนา เขากลับไม่พบร่องรอยการงัดแงะบุกรุก

เมื่องานเข้า เจ้าของแล็ปท็อปที่อันตรธานไปดื้อๆ เลยปรึกษากับ Timo Hirvonen และ Tomi Tuominen เพื่อนร่วมงานที่ทำงานให้ F-Secure เช่นเดียวกับเขา ซึ่ง 2 หนุ่มที่ปรึกษาก็คิดกันว่าห้องที่ดูจะถูกล็อกไว้แน่นหนานั้น อาจจะไม่ได้แน่นหนาอย่างที่คิด

By narok119 Contributor on Tag: YouTube, Hacking
YouTube

มีคนพบว่าคลิปยอดนิยมจำนวนมากบน YouTube มีทั้งถูกเปลี่ยนชื่อใหม่ และโดนลบทิ้ง เช่น คลิป Hello ของ Adele ที่ถูกเปลี่ยนชื่อ และ คลิป Despacito ที่โดนลบทิ้ง

คลิปที่ถูกเปลี่ยนชื่อนั้น จะมีคำขึ้นต้นว่า x - Hacked by Prosox & Kuroi'SH
โดยมีการตั้งข้อสังเกตว่าคลิปที่โดนทั้งหมดเป็นของ VEVO จึงเป็นไปได้ว่าอาจเป็นการแฮกระดับ account ไม่ใช่ตัวระบบ YouTube

By mk Founder on Tag: Under Armour, Hacking, Security, Data Breach
Under Armour

MyFitnessPal แอพด้านสุขภาพและการออกกำลังกายชื่อดัง (ปัจจุบันเป็นของแบรนด์ชุดกีฬา Under Armour ซื้อกิจการในปี 2015) ประกาศว่าฐานข้อมูลของตัวเองโดนแฮ็ก และมีข้อมูลของผู้ใช้งาน 150 ล้านรายถูกขโมยออกไป

Under Armour ระบุว่าเหตุการณ์เกิดขึ้นช่วงปลายเดือนกุมภาพันธ์ 2018 แต่เพิ่งค้นพบเมื่อวันที่ 25 มีนาคมที่ผ่านมา ข้อมูลที่หลุดออกไปมีชื่อผู้ใช้ อีเมล และรหัสผ่านที่ 'ส่วนใหญ่' ถูกเข้ารหัสผ่าน bcrypt แต่ข้อมูลบัตรเครดิตไม่ถูกขโมยออกไปด้วยเพราะเก็บแยกกัน

Subscribe to Hacking