🛢️ Everest Ransomware โจมตี Petrobras ขโมยข้อมูลสำรวจน้ำมัน เมื่อวันที่ 14 พฤศจิกายน 2025 กลุ่ม Everest Ransomware ได้โพสต์ข้อมูลบนเว็บไซต์ dark web ของตนเอง โดยระบุว่าได้เจาะระบบของ Petrobras และบริษัทคู่ค้า SAExploration ขโมยข้อมูลการสำรวจทางทะเลกว่า 176GB ซึ่งในนั้นมากกว่า 90GB เป็นข้อมูลของ Petrobras โดยตรง ข้อมูลที่ถูกขโมยประกอบด้วยรายละเอียดเชิงเทคนิค เช่น ตำแหน่งเรือ, การตั้งค่าอุปกรณ์, การอ่านค่าจาก hydrophone, ความลึกของการสำรวจ, เอกสารควบคุมคุณภาพ และรายงานการประมวลผลเบื้องต้น ซึ่งถือเป็นข้อมูลเชิงกลยุทธ์ที่สำคัญต่อการสำรวจและผลิตน้ำมัน หากคู่แข่งเข้าถึงข้อมูลนี้ได้ อาจใช้เลียนแบบวิธีการของ Petrobras เพื่อลดต้นทุนหรือสร้างความได้เปรียบในการเจรจาสัญญา นอกจากนี้ Everest ยังเผยว่ามีการขโมยข้อมูลการสำรวจ Campos Basin ของ Petrobras รวมกว่า 90GB ครอบคลุมทั้งข้อมูล 3D และ 4D เช่น พิกัดเรือ, ความลึกของแหล่งพลังงาน, ความดันการยิง และการจัดเรียงอุปกรณ์ ซึ่งบ่งชี้ว่ามีการเข้าถึงเอกสารการสำรวจภาคสนามอย่างละเอียด กลุ่มแฮกเกอร์ได้ตั้งเส้นตายให้ Petrobras ติดต่อผ่านแพลตฟอร์มเข้ารหัส Tox ภายใน 4 วัน พร้อมโพสต์ countdown timer หากไม่มีการตอบสนอง จะมีการดำเนินการเพิ่มเติม ซึ่งอาจหมายถึงการเปิดเผยข้อมูลสู่สาธารณะหรือขายต่อให้คู่แข่งในตลาดพลังงานโลก 📌 สรุปสาระสำคัญ ✅ รายละเอียดการโจมตี ➡️ ขโมยข้อมูลการสำรวจทางทะเลกว่า 180GB ➡️ รวมข้อมูลเชิงเทคนิค เช่น ตำแหน่งเรือและการตั้งค่าอุปกรณ์ ✅ ผลกระทบต่อ Petrobras ➡️ ข้อมูลสำรวจ Campos Basin กว่า 90GB ถูกขโมย ➡️ อาจกระทบต่อความสามารถในการแข่งขันและการเจรจาสัญญา ‼️ ความเสี่ยงที่เกิดขึ้น ⛔ ข้อมูลเชิงกลยุทธ์อาจถูกนำไปใช้โดยคู่แข่ง ⛔ เสี่ยงต่อการเปิดเผยข้อมูลสู่สาธารณะหากไม่ติดต่อกลับ ‼️ ข้อควรระวังสำหรับองค์กรพลังงาน ⛔ ต้องเสริมความปลอดภัยไซเบอร์ในระบบสำรวจและจัดเก็บข้อมูล ⛔ ควรมีแผนตอบสนองต่อ ransomware และการเจรจาอย่างรอบคอบ https://hackread.com/everest-ransomware-brazil-petrobras-breach/