Extortion: วันที่ที่กำลังจะมาถึง

ล่าสุด

• ความปลอดภัยไซเบอร์25/09/2026@CyberDesk

  WorldLeaks อ้างเจาะ Nike ขณะที่ Nike ตรวจสอบกรณีข้อมูลรั่วไหลที่อาจเกิดขึ้น

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  เริ่ม 22/01/2026ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 82%ความเชื่อมั่นโดยรวม: 82%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 6 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป255 วันที่ผ่านมาSecurityWeek^[1]: Nike “ถูกขึ้นชื่อเป็นเหยื่อบนเว็บไซต์เปิดโปงข้อมูลบน Tor ที่ดำเนินการโดยแก๊ง WorldLeaks เมื่อวันที่ 22 มกราคม”

  แก๊งรีดไถ WorldLeaks ขึ้นชื่อ Nike บนเว็บไซต์เปิดโปงข้อมูลเมื่อวันที่ 22 มกราคม 2026 แล้วปล่อยข้อมูลราว 1.4TB ซึ่งอ้างว่าเป็นไฟล์ภายในด้านการออกแบบและการผลิตของ Nike 188,347 ไฟล์ ส่วน Nike ระบุเพียงว่ากำลังตรวจสอบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่อาจเกิดขึ้น

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Salesforce บอกลูกค้าว่าจะไม่จ่ายค่าไถ่ให้ Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  เริ่ม 07/10/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 86%ความเชื่อมั่นโดยรวม: 86%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป362 วันที่ผ่านมาBleepingComputer^[1][4] 7 ตุลาคม 2025: 'Salesforce ส่งอีเมลถึงลูกค้าเมื่อวันอังคารว่าจะไม่จ่ายค่าไถ่' ซึ่งวันอังคารนั้นคือวันที่ 7 ตุลาคม

  เมื่อกำหนดเส้นตายการปล่อยข้อมูลของแก๊งเหลืออีกสามวัน Salesforce ส่งอีเมลถึงลูกค้าว่าจะไม่เจรจา ต่อรอง หรือจ่ายคำเรียกร้องรีดไถใด ๆ

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters เปิดเว็บไซต์เปิดโปงข้อมูลเพื่อรีดไถ Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  เริ่ม 03/10/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 88%ความเชื่อมั่นโดยรวม: 88%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไปปีที่แล้วรายงานของ BleepingComputer^[1][2][3] ลงวันที่ '3 ตุลาคม 2025' ระบุว่า 'วันนี้พวกเขาเปิดเว็บไซต์เปิดโปงข้อมูลใหม่ที่มีบริษัท 39 แห่ง' พร้อม 'กำหนดเส้นตายวันที่ 10 ตุลาคม'

  แก๊งโพสต์ตัวอย่างข้อมูล Salesforce ที่ขโมยจากบริษัท 39 แห่ง และบอกให้ Salesforce จ่ายภายในวันที่ 10 ตุลาคม ไม่เช่นนั้นข้อมูลราวหนึ่งพันล้านรายการจะรั่วไหล

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Cl0p เริ่มส่งอีเมลถึงผู้บริหาร อ้างขโมยข้อมูล Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  เริ่ม 29/09/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 87%ความเชื่อมั่นโดยรวม: 87%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไปปีที่แล้วGoogle^[1] Threat Intelligence Group: “ตั้งแต่วันที่ 29 ก.ย. 2025 Google Threat Intelligence Group (GTIG) และ Mandiant เริ่มติดตามแคมเปญกรรโชกขนาดใหญ่ใหม่โดยผู้ก่อภัยคุกคามที่อ้างว่าสังกัดแบรนด์กรรโชก CL0P”

  กลุ่มที่ใช้แบรนด์กรรโชก Cl0p เริ่มส่งอีเมลจำนวนมากถึงผู้บริหาร โดยระบุว่าขโมยข้อมูลจากระบบ Oracle E-Business Suite ของบริษัทพวกเขา และเรียกร้องเงิน

  10
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  FBI Flash เตือน UNC6040 และ UNC6395 กำลังบุกโจมตี Salesforce instance

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  เริ่ม 12/09/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 89%ความเชื่อมั่นโดยรวม: 89%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 3 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป1.1 ปีที่แล้วการแจ้งเตือน TLP:CLEAR ของ FBI ระบุหัวเรื่องว่า '12 กันยายน 2025' พร้อมหมายเลข FLASH 'FLASH-20250912-001'^[1]

  FBI เผยแพร่ตัวบ่งชี้ของสองกลุ่มที่ขโมยข้อมูล Salesforce ของบริษัท กลุ่มหนึ่งโทรหาพนักงานโดยแอบอ้างเป็นฝ่ายสนับสนุนไอที อีกกลุ่มใช้โทเคน Salesloft Drift ที่ขโมยมา

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Google เปิดโปงการบุกโจมตีลูกค้า Salesforce ด้วย vishing ของ UNC6040

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  เริ่ม 04/06/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 88%ความเชื่อมั่นโดยรวม: 88%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป1.3 ปีที่แล้วโพสต์บล็อกของทีมข่าวกรองภัยคุกคามของ Google^[1] Cloud ชื่อ 'The Cost of a Call: From Voice Phishing to Data Extortion' ลงวันที่ '4 มิถุนายน 2025'

  นักวิจัยภัยคุกคามของ Google กล่าวว่ากลุ่มหนึ่งที่แอบอ้างเป็นฝ่ายสนับสนุนไอทีทางโทรศัพท์ชักจูงพนักงานให้อนุมัติแอป Data Loader ปลอม แล้วขโมยข้อมูล Salesforce ของบริษัทเป็นจำนวนมากเพื่อรีดไถ

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  การเจาะระบบเซิร์ฟเวอร์ Cerner รุ่นเก่าของ Oracle Health ทำให้ข้อมูลผู้ป่วยรั่วไหล

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  เริ่ม 28/03/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 89%ความเชื่อมั่นโดยรวม: 89%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 3 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป1.5 ปีที่แล้วBleepingComputer^[1][3], 28 มีนาคม 2025: “การละเมิดข้อมูลที่ Oracle Health ส่งผลกระทบต่อองค์กรสุขภาพและโรงพยาบาลหลายแห่งในสหรัฐฯ” รายงานจากประกาศของ Oracle Health ถึงลูกค้า ขณะที่ “Oracle Health ยังไม่ได้เปิดเผยเหตุการณ์ต่อสาธารณะ”

  ผู้โจมตีคัดลอกข้อมูลผู้ป่วยจากเซิร์ฟเวอร์ย้ายข้อมูล Cerner รุ่นเก่าที่ Oracle Health ยังไม่ได้ย้ายไปยัง Oracle Cloud และโรงพยาบาลในสหรัฐฯ ถูกกรรโชกต่อมา

  00