🎙️ เรื่องเล่าจากเบื้องหลังไฟล์: เมื่อ Dell ถูกเจาะแบบไม่ต้องล็อกไฟล์ World Leaks ซึ่งเป็นกลุ่มแฮกเกอร์ที่เคยใช้ชื่อว่า Hunters International ได้เปลี่ยนกลยุทธ์จาก ransomware มาเป็นการขโมยข้อมูลโดยตรง — แล้วขู่เปิดเผยต่อสาธารณะเพื่อเรียกค่าไถ่ โดยไม่ต้องใช้การเข้ารหัสไฟล์อีกต่อไป ในกรณีของ Dell: - กลุ่มนี้อ้างว่าได้ข้อมูลภายในจากระบบทั่วโลกของ Dell ทั้งในอเมริกา, ยุโรป และเอเชียแปซิฟิก - มีไฟล์กว่า 416,103 รายการ รวมถึงสคริปต์ Terraform, เครื่องมือ VMware, โค้ดทดสอบ, และข้อมูลระบบเฝ้าระวัง - มีการกล่าวถึงผลิตภัณฑ์ของ Dell เช่น PowerPath, PowerStore และ firmware สำหรับฮาร์ดแวร์ของ Dell - Dell ยืนยันว่ามีการเข้าถึงระบบ “Solution Center” ซึ่งใช้สำหรับการสาธิตและทดสอบเท่านั้น — ไม่เกี่ยวกับระบบบริการลูกค้าหรือพันธมิตร แม้ Dell จะไม่ใช้คำว่า “ถูกเจาะระบบ” โดยตรง แต่ก็ยอมรับว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต และกำลังสอบสวนเพิ่มเติม ✅ กลุ่ม World Leaks อ้างว่าเจาะระบบของ Dell และนำข้อมูลภายในกว่า 1.3 TB ออกมาเผยแพร่ ➡️ มีไฟล์กว่า 416,103 รายการที่เกี่ยวข้องกับเครื่องมือภายในและข้อมูลระบบ ✅ ข้อมูลครอบคลุมจากหลายภูมิภาคทั่วโลก เช่นอเมริกา, ยุโรป, เอเชียแปซิฟิก ➡️ มีสคริปต์ระบบ, โค้ดทดสอบ, และข้อมูลการพัฒนาและสนับสนุน ✅ Dell ยืนยันว่ามีการเข้าถึงระบบ “Solution Center” ที่ใช้สำหรับการสาธิตและทดสอบ ➡️ ระบบนี้แยกจากเครือข่ายลูกค้าและพันธมิตร และมีข้อมูลสังเคราะห์เป็นหลัก ✅ World Leaks เปลี่ยนกลยุทธ์จาก ransomware มาเป็นการขโมยข้อมูลและขู่เปิดเผย ➡️ ลดความเสี่ยงจากการถูกติดตามโดยหน่วยงานรัฐ และเพิ่มแรงกดดันต่อเหยื่อ ✅ ใช้เครื่องมือ exfiltration แบบใหม่ที่สามารถดึงข้อมูลจำนวนมากโดยอัตโนมัติ ➡️ เป็นเวอร์ชันที่พัฒนาจากเครื่องมือเดิมของ Hunters International ✅ Dell เคยถูกเจาะระบบมาก่อน เช่นในปี 2024 ที่มีข้อมูลลูกค้าและพนักงานรั่วไหล ➡️ รวมถึงข้อมูลจาก 49 ล้านบัญชี และพนักงานกว่า 10,000 คน https://hackread.com/world-leaks-dell-data-breach-leaks-1-3-tb-of-files/