This Week in Dark Web: การถูกละเมิดข้อมูลของ Lyca Mobile, การเข้าถึง VPN ของรัฐบาลสหรัฐ และข้อมูลรั่วไหลของ TalkTalk

ฐานข้อมูลของ Lyca Mobile ถูกเปิดเผย

SOCRadar Dark Web พบการรั่วไหลของฐานข้อมูลใหม่ที่เกี่ยวข้องกับ Lyca Mobile ฝรั่งเศส โดยผู้ไม่หวังดีอ้างว่าได้อัปโหลดข้อมูลที่ขโมยมาจากการโจมตีในเดือนมกราคม 2025 ซึ่งกระทบต่อผู้ใช้งานมากกว่า 1.2 ล้านคน รวมถึงอีเมลที่ไม่ซ้ำกันกว่า 375,000 รายการ โดยข้อมูลที่ถูกโจมตีประกอบด้วยอีเมล, หมายเลขโทรศัพท์, ยอดคงเหลือบัญชี และข้อมูลเพิ่มเติมที่ยังไม่ได้ถูกระบุ

ข้อมูลประกันสุขภาพของพลเมืองบราซิลที่ถูกประกาศขาย

SOCRadar Dark Web พบโพสต์ในฟอรั่มแฮ็กเกอร์ที่โฆษณาการขายข้อมูลประกันสุขภาพของพลเมืองชาวบราซิล โดยข้อมูลชุดนี้มีประมาณ 190,000 รายการ ซึ่งประกอบไปด้วยชื่อเต็ม, ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่หรือภูมิภาค และรายละเอียดประกันภัย และนโยบายทางการแพทย์

การขายการเข้าถึง VPN โดยไม่ได้รับอนุญาตที่อ้างว่าเป็นของรัฐบาลสหรัฐฯ

SOCRadar Dark Web พบโพสต์ในฟอรั่มแฮ็กเกอร์ที่เสนอการเข้าถึง VPN โดยไม่ได้รับอนุญาตไปยังเครือข่ายของรัฐบาลเมืองที่อ้างว่าเป็นของหนึ่งใน 10 เมืองที่ใหญ่ที่สุดในสหรัฐฯ การเข้าถึงนี้เป็นของ Cisco ASA VPN และผู้โจมตีอ้างว่ามีข้อมูลบางส่วน ซึ่งแสดงให้เห็น web panel ของกรมตำรวจ และฐานข้อมูลขนาดใหญ่

ฐานข้อมูลที่อ้างว่าเป็นของศูนย์ข้อมูลเครือข่ายอินโดนีเซีย

SOCRadar Dark Web พบโพสต์ในฟอรั่มแฮ็กเกอร์ที่โฆษณาขายฐานข้อมูลที่อ้างว่าเป็นของศูนย์ข้อมูลเครือข่ายอินโดนีเซีย (IDNIC) ซึ่งเป็นหน่วยงานดูแล IP Address ในประเทศอินโดนีเซีย ฐานข้อมูลดังกล่าวมีรูปแบบเป็นไฟล์ .TXT และอ้างว่ามีข้อมูลมากกว่า 1,000,518 บรรทัด รวมถึงข้อมูลผู้ติดต่อทางด้านการบริหาร และเทคนิค, รายละเอียดการยืนยันตัวตน, ที่อยู่, หมายเลขโทรศัพท์, อีเมล และข้อมูลที่เกี่ยวข้องอื่น ๆ ขนาดรวมของฐานข้อมูลคือ 29.6 MB

ฐานข้อมูลที่อ้างว่าเป็นของ TalkTalk

SOCRadar Dark Web พบโพสต์ในฟอรั่มแฮ็กเกอร์ที่โฆษณาการขายฐานข้อมูลที่อ้างว่าเป็นของ TalkTalk ตามโพสต์นี้การละเมิดข้อมูลเกิดขึ้นในเดือนมกราคม 2025 และส่งผลกระทบต่อข้อมูลของลูกค้าปัจจุบัน และอดีตจำนวน 18,839,551 ราย โดย TalkTalk เป็นบริษัทโทรคมนาคมในสหราชอาณาจักรที่ให้บริการโทรทัศน์ผ่านระบบดาวเทียม และการเข้าถึงอินเทอร์เน็ตระดับธุรกิจ และผู้บริโภคในสหราชอาณาจักร

ข้อมูลในฐานข้อมูลที่อ้างว่าเป็นของ TalkTalk ประกอบด้วยข้อมูลลูกค้า เช่น รหัส PIN ของ Subscriber Properties, ชื่อจริง และนามสกุล, ที่อยู่อีเมล, ที่อยู่ IP ที่ใช้ล่าสุด, หมายเลขโทรศัพท์ธุรกิจ และหมายเลขโทรศัพท์บ้าน

ที่มา : socradar