ทรอย ฮันต์ (Troy Hunt) ผู้ก่อตั้งเว็บไซต์ตรวจสอบข้อมูลรั่วไหล อย่าง ‘Have I Been Pwned’ (HIBP) เผยว่า มีข้อมูลอีเมลกว่า 2,000 ล้านบัญชี และรหัสผ่านกว่า 1,300 ล้านชุด รั่วไหลจากหลายแหล่งบนโลกออนไลน์ ซึ่งนับเป็นชุดข้อมูลขนาดใหญ่ที่สุดเท่าที่ HIBP เคยประมวลผลมา… ฐานข้อมูลอีเมลและรหัสผ่านรั่วไหล “ใหญ่ที่สุดเท่าที่เคยมีมา” ข้อมูลชุดนี้มาจาก ฐานข้อมูลที่อาชญากรไซเบอร์นำไปเผยแพร่ในหลายแห่ง เช่น stealer logs จากทั้งตัวมัลแวร์เอง
Discord แพลตฟอร์มแชตผ่านข้อความ และเสียงออนไลน์ เผยว่ามีข้อมูลผู้ใช้งานรั่วไหลจากการโจมตีระบบของผู้ให้บริการภายนอกซึ่งเป็นพาร์ตเนอร์ด้านงานลูกค้า… แม้ว่าแพลตฟอร์มหลักของ Discord จะไม่ได้รับผลกระทบโดยตรง แต่เหตุการณ์นี้สะท้อนให้เห็นถึง ความเสี่ยงจากช่องโหว่ของผู้ให้บริการภายนอก ที่อาจถูกนำไปใช้โจมตี และล้วงข้อมูลได้ รายละเอียดการรั่วไหลครั้งนี้ เกิดขึ้นจากการที่ผู้ไม่หวังดีสามารถเจาะเข้าระบบของผู้ให้บริการ (ซึ่งไม่ถูกเปิดเผยชื่อ) และเข้าถึงข้อมูลจากการติดต่อระหว่างผู้ใช้กับฝ่าย Customer Support และ Trust & Safety ของ Discord ทำให้มีข้อมูลอ่อนไหวบางส่วนรั่วออกไป ได้แก่ อย่างไรก็ตาม หมายเลขบัตรเครดิตแบบเต็ม, CVV, รหัสผ่าน, ข้อมูลการยืนยันตัวตน
McDonald’s แบรนด์ฟาสต์ฟู้ดชื่อดังงานเข้า หลังพบข้อมูลผู้สมัครงานรั่วไหลว่า 64 ล้านราย จากสาเหตุที่ได้ยินแล้วถึงกับกุมขมับ เพราะหลุดมากจาก AI chatbot สมัครงาน ด้วยรหัสผ่าน “123456”… เอียน แครอลล์ (Ian Carroll) นักวิจัยด้านความปลอดภัยเผยว่า ช่องโหว่นี้มาจากระบบแอดมินของบริษัท Paradox.ai ซึ่งเป็นผู้พัฒนา AI chatbot สัมภาษณ์งานให้ McDonald’s แต่สาเหตุจริง ๆ คือ เพียงใส่ชื่อ username และ
