ข่าวเด่น: “Everest Ransomware โจมตี Iberia และ Air Miles España”

กลุ่ม Everest ransomware ได้เผยแพร่บนเว็บไซต์ dark web ว่า สามารถเจาะระบบของ Iberia สายการบินแห่งชาติสเปน และขโมยฐานข้อมูลขนาดใหญ่ถึง 596 GB พร้อมไฟล์อีเมลที่เกี่ยวข้องกับการจองกว่า 430 GB ข้อมูลที่ถูกขโมยครอบคลุมตั้งแต่ ข้อมูลระบุตัวตน, รายละเอียดสมาชิกสะสมไมล์ Avios, ประวัติการเดินทาง, หมายเลขตั๋ว, โครงสร้างการจอง, เนื้อหาอีเมล และข้อมูลการชำระเงินจาก IberiaPay

Everest ยังอ้างว่ามีการเข้าถึงระบบในระยะยาว ทำให้สามารถ เปลี่ยนข้อมูลติดต่อ, ปรับที่นั่ง, อาหาร, รายละเอียดฉุกเฉิน และแม้แต่ยกเลิกตั๋ว ได้ตามกฎเกณฑ์การจอง พวกเขากำลังรอการตอบสนองจาก Iberia ก่อนเริ่มเจรจา แต่จากประวัติที่ผ่านมา หากการเจรจาล้มเหลว Everest มักจะปล่อยข้อมูลทั้งหมดสู่สาธารณะ

นอกจาก Iberia แล้ว Everest ยังอ้างว่าได้โจมตี Air Miles España, S.A. ผู้ให้บริการโปรแกรมสะสมแต้ม Travel Club ของสเปน โดยขโมยข้อมูลกว่า 131 GB และล็อกระบบภายใน การโจมตีนี้เป็นรูปแบบ double extortion คือขโมยไฟล์แล้วเข้ารหัสระบบเพื่อบังคับให้เหยื่อจ่ายค่าไถ่ หากไม่จ่าย Everest จะเผยแพร่ข้อมูลทั้งหมด

ข้อมูลที่ถูกขโมยจาก Travel Club อาจรวมถึง ชื่อ, ที่อยู่, อีเมล, เบอร์โทรศัพท์, หมายเลขบัญชีสะสมแต้ม, ยอดคะแนน, ประวัติการซื้อ และโปรไฟล์การตลาด ซึ่งสร้างความเสี่ยงต่อการ ฟิชชิ่งและขโมยข้อมูลส่วนบุคคล อย่างรุนแรง โดยเฉพาะเมื่อ Travel Club มีพันธมิตรหลายราย เช่น Repsol, Eroski และ Iberia

สรุปสาระสำคัญ
การโจมตี Iberia
ขโมยข้อมูลกว่า 596 GB และไฟล์อีเมล 430 GB
ข้อมูลครอบคลุมการจอง, การชำระเงิน และข้อมูลส่วนบุคคล
สามารถแก้ไขหรือยกเลิกการจองได้

การโจมตี Air Miles España (Travel Club)
ขโมยข้อมูลกว่า 131 GB และล็อกระบบภายใน
ข้อมูลสมาชิกสะสมแต้มและโปรไฟล์การตลาดถูกเปิดเผย
กระทบผู้ใช้หลายล้านคนทั่วสเปน

ความเสี่ยงต่อผู้ใช้
เสี่ยงต่อการฟิชชิ่งและขโมยข้อมูลส่วนบุคคล
ข้อมูลการชำระเงินและการเดินทางอาจถูกนำไปใช้ในทางที่ผิด
หากการเจรจาล้มเหลว Everest อาจปล่อยข้อมูลทั้งหมดสู่สาธารณะ

คำแนะนำเร่งด่วน
ผู้ใช้ควรเปลี่ยนรหัสผ่านทันที
ตรวจสอบบัญชีสะสมแต้มและธุรกรรมการชำระเงินอย่างใกล้ชิด
องค์กรที่เกี่ยวข้องต้องแจ้งหน่วยงานกำกับดูแลตาม GDPR มิฉะนั้นอาจถูกปรับหนัก

https://hackread.com/everest-ransomware-spai-airline-iberia-breach/

I Will Walk Away … พี่เผ่นก่อนนะน้อง ตอนที่ 3 – 4

นิทานเรื่องจริง เรื่อง ” I will walk away …พี่เผ่นก่อนนะน้อง”
ตอน 3
คงจำกันได้ เมื่อวันที่ 3 เมษายนที่ผ่านมา อเมริกา โดย พณฯใบตองแห้ง จัดใหญ่แถลงการณ์ว่า เราตกลงเลือกกรอบการเจรจากับอิหร่านเรียบร้อยแล้ว (รายละเอียดในนิทานเรื่อง “ข้อสอบรั่ว”) ตีปิ๊บซะตื่นเต้นกันไปหมด
วันเดียวกันนั้น นาย Richard Hass ผู้อำนวยการใหญ่ของถังขยะความคิด Council on Foreign Relation หรือ CFR ที่เข้าใจว่า ใหญ่กว่ารัฐบาลของอเมริกา ท่านดิ๊ก Richard ก็ออกความเห็นทันทีไม่รอช่า เขียนเองอีกด้วย ไม่ใช้เด็ก แปลว่า เรื่องนี้สำคัญ ต้องปั่น หรือ ปั้นกับมือเอง
ท่านดิ๊ก เริ่มต้นได้หยดย้อย ..แบบฝรั่งจ๋า There’s many a slip twixt the cup and the lip” เป็นอะไรที่เหมือนกับว่าสำเร็จแล้ว แต่ความจริง ยังไม่ใช่ ท่านดิ๊กว่าอย่างนั้น แต่ลุงนิทานแปลเองว่า .. ปากจะถึงถ้วยอยู่รอมร่อ แต่ดันหกเสียก่อน..แปลสั้นๆอีกที ว่า อ ด
ท่านดิ๊กบอกว่า ข้อตกลงเกี่ยวกับกรอบการเจรจาเรื่องอิหร่านนิวเคลียร์โปรแกรม จะเป็นการสร้างเหตุการณ์สำคัญทางด้านการเมืองและการทูต ที่มีรายละเอียดมากมาย กว้างขวางในบริบทต่างๆ เกินกว่าที่คาดกัน…. เริ่มแบบนี้ แปลว่า คงมีใครเหยียบเปลือกกล้วย หงายท้องไปแล้ว แต่จะถึงขนาดทำปืนลั่นใส่หัวแม่ตีนตัวเองหรือเปล่า ต้องตามอ่านบทความของท่านดิ๊กต่อไป
…กรอบที่ตกลงกัน สร้างคำถามคาใจไม่น้อยกว่าคำตอบที่ได้มา และยังมีเรื่องค้าง
ที่ยังต้องทำอยู่อีกมากมาย จริงๆ แล้ว ข้อตกลงนิวเคลียร์อิหร่าน มันเพิ่งเริ่มต้นเท่านั้นเอง
…ไม่รู้ว่าท่านดิ๊กเหน็บใคร ดันจัดงานแถลงซะใหญ่โตเหมือนกับเจรจาสำเร็จแล้วยังงั้น
แหล่ะ เป็นครั้งแรก ที่ผมเห็นด้วยกับไอ้ถังขยะความคิด ช่วยกลับไปอ่านนิทานเรื่อง “ข้อสอบรั่ว” หน่อยนะครับ
… กรอบที่ตกลง มีข้อกำหนดห้ามอิหร่านมากมายเกี่ยวกับโครงการนิวเคลียร์ มีข้อกำหนดมาตรฐานการตรวจสอบว่า อิหร่านทำตามที่ตกลงกันหรือไม่ และมีข้อกำหนดเกี่ยวกับการ “ผ่อนคลาย” เรื่องการคว่ำบาตรทางเศรษฐกืจ เมื่อตรวจสอบและพิสูจน์ได้แล้วว่า อิหร่านทำตามข้อตกลง
…ในการเจรจา ได้มีประเมินกันว่า เราจะมีระยะเวลาในการเตือน 1 ปี นับแต่วันที่อิหร่านตัดสินใจ ที่จะสร้างอาวุธนิวเคลียร์สักลูก จนถึงสร้างสำเร็จ ระยะเวลาดังกล่าวเป็นไปตามข้อสันนิษฐานว่า จากการเฝ้าติดตามอิหร่านอย่างใกล้ชิด เราจะพบการไม่ปฏิบัติตามข้อสัญญาได้เร็วพอ ที่จะระงับการดำเนินการของอิหร่าน และโดยเฉพาะ จะทำให้เรากลับไปใช้การคว่ำบาตรอิหร่านได้ใหม่ “ก่อน” ที่อิหร่านจะสร้างนิวเคลียร์ ตามข้อสมมุติฐานนี้สำเร็จ.... ข้อนี้ ท่านดิ๊ก เขียนได้เยี่ยมครับ ให้เห็นความโง่ของผู้เจรจา และผู้ตกลง ฝ่ายที่ไม่ใช่อิหร่าน ชัดเจนว่า ด่ากันเอง มันดีนะครับ
… ท่านดิ๊กบอกว่า มีไม่น้อยกว่า 5 เหตุผล ที่การตกลงกับอิหร่าน ท้ายที่สุด จะไม่เกิดขึ้น หรือเกิดขึ้น แต่ไม่ได้ผลตามที่ต้องการ … นี่ใบ้หวยหรือไง
ข้อแรก ระหว่างเวลา 90 วัน นับแต่เดือนเมษายนถึงสิ้นเดือน มิถุนายน อะไรก็เกิดขึ้นได้ การเปลี่ยนใจ เปลี่ยนความคิด เปลี่ยนตัวผู้เจรจา การถูกกดดันจากรัฐบาลของตน แค่ตอนนี้ ความไม่เห็นพ้องกัน ระหว่างอเมริกากับอิหร่าน ก็มากมายกองสูงท่วมหัวแล้ว
ข้อสอง เรื่องค้างที่สำคัญ คือเรื่องกำหนดเวลายกเลิกการคว่ำบาตร เรื่องนี้สำคัญมากสำหรับฝ่ายอิหร่าน ขณะเดียวกัน เรื่องนี้ก็เป็นเรื่องสำคัญ ที่ใช้ในการเจรจาต่อรองกับอิหร่าน พูดชัดๆ ว่าฝ่ายอเมริกาและยุโรป ยังไม่อยากยกเลิกการคว่ำบาตรให้อิหร่าน จนกว่า “จะแน่ใจ” ว่า อิหร่านปฏิบัติตามเงื่อนไขครบถ้วน …..
อืม ….อิหร่านคงเข้าใจความนัยนี้แล้ว
ข้อสาม เรื่องที่ห่วงกันคือ พวกยึดแน่นกับหลักการ หรือพวกเข้มข้นของทั้ง 2 ฝ่าย เช่นทางอิหร่าน คงไม่อยากให้อิหร่านเจรจากับ “ซาตานอเมริกา” ส่วนทางอเมริกา ก็ใช่ว่า สภาสูงจะเอาด้วย ตอนนี้ก็พูดกันไปทั่วแล้วว่า เหมือนปล่อยเสือเข้าป่า ปล่อยอิหร่านไว้กับนิวเคลียร์ ที่ความสามารถในการติดตาม การตรวจสอบ ยังไม่เป็นที่แน่ใจ ปล่อยไปเรื่อยๆ อีก 15, 20 ปีข้างหน้าจะเป็นอย่างไร เป็นเรื่องใครก็ให้ความมั่นใจไม่ได้… พณฯใบตองแห้ง ได้ยินนะครับ ถูกลูกน้อง จริงๆ ก็คือลูกพี่ สั่งสอนให้แล้ว
ข้อสี่ อิหร่านจะปฏิบัติกับข้อตกลงนี้อย่างไร ที่ผ่านมา อิหร่านมีประวัติเสีย ในการไม่ให้ข้อมูลสำคัญ หรือที่เกี่ยวข้อง ขนาดผู้ตรวจสอบของสหประชาชาติลงบันทึกไว้ในสมุดความประพฤติของอิหร่านแล้ว … นี่มันดูถูกซ้ำซาก อิหร่านรับได้หรือครับ ขอเสี้ยมหน่อย
ข้อที่ห้า มาจากนโยบายด้านการต่างประเทศ และความมั่นคงของอิหร่านเอง ที่ทางอเมริกาไม่เห็นด้วย และเพื่อนฝูงในตะวันออกกลางก็แหยงกับการกระทำของอิหร่าน ที่สนับสนุน ซีเรีย อืรัค เยเมน รวมทั้งที่อื่นๆในตะวันออกกลาง
…ท่านดิ๊กบอกว่า อิหร่านมีอนาคตไปได้ไกลถึงเป็นจักรวรรดิ ที่หวังจะเป็นประเทศมหาอำนาจ ใหญ่ที่สุดในภูมิภาคของตัว แม้ข้อตกลงนิวเคลียร์นี้จะเกิดขึ้น ก็ไม่ทำให้ความเป็นไปได้ดังกล่าวเปลี่ยนแปลง อาจจะเลวร้ายลงไปด้วยซ้ำ เพราะอิหร่านอาจเลือกกลับมาสร้างอาวุธนิวเคลียร์ต่อได้ อย่างไม่ยากเย็นอะไร (โดยเราไม่รู้ตัว)
… โอบามาทำถูกแล้ว ที่เจรจาข้อตกลงนิวเคลียร์ ตามแนวที่กำลังคุยกัน ยังดีกว่าให้อิหร่านมีนิวเคลียร์ หรือทำสงคราม เพื่อป้องกันไม่ให้อิหร่านสร้างนิวเคลียร์ แต่ข้อตกลงดังกล่าว ต้องสร้างความเชื่อมั่น ให้อเมริกาและตะวันออกกลาง ให้ได้ว่า ได้มีการป้องกันอย่างรอบคอบแล้ว และถ้ามีการเบี้ยว หรือขี้โกง สิ่งเหล่านี้จะถูกจับได้ และจัดการได้อย่างเด็ดขาด
…นี่ไม่ใช่เรื่องง่าย และจริงๆแล้ว มันไม่เกินไปหรอก ถ้าจะบอกว่า การสร้างความมั่นใจดังว่านั้น ต้องใช้ความพยายามไม่น้อยกว่า การเจรจาให้อิหร่านตกลงด้วยซ้ำ….
คุณดิ๊ก นี่ไม่เบาเลย ตกลงนี่ กำลังหลอกด่าประธานาธิบดี ตัวเองหรือไงว่า ไปโง่ให้เหนื่อยทำไม ผลสุดท้าย เจรจากับอิหร่านสำเร็จหรือไม่ ปลายทางก็คงไม่ต่างกัน …,,หรือว่า พณฯใบตองแห้ง ก็รู้ดีอยู่แก่ใจ ว่ามันต้องเป็นอย่างนี้ไปก่อน เพราะทางออกอื่นยังสร้างไม่เสร็จ ก็ต้องเล่นบทตีหน้าซื่อ หรือเซ่อ … หลอกอิหร่าน หลอกโลกไปก่อน
###############
นิทานเรื่องจริง เรื่อง” I will walk away….พี่เผ่นก่อนนะน้อง”

ตอน 4
ตกลง พณฯใบตองแห้ง คิดเรื่องอิหร่านอย่างไรกันแน่ อยากเจรจาต่อ หรืออยากเลิกเจรจา ยิ่งถังขยะความคิด CFR ผู้กำกับรัฐบาลอเมริกันตัวจริง ออกมาเขียนตีปลาหน้าไซอย่างนี้ เราๆชาวบ้าน สมันน้อย ไม่ว่าจะอยู่แดนสยาม หรือแดนเนรมิตรที่ไอ้นักล่าใบตองแห้งสร้างหลอกเอาไว้ จะเข้าใจไหม ว่าเขากำลังเล่นอะไรกัน
นอกจาก CFR จะออกมาชี้เปลือกกล้วย ที่มีใครเหยียบจนลื่นหงายท้อง เสียท่าไปแล้ว ถังขยะความคิดอีกใบ ที่มีเสียงดังไม่น้อยเหมือนกัน คือ Center for Strategic & International Studies (CSIS) ได้ออกรายงาน เมื่อวันที่ 30 มีนาคม อย่างกับนัดกัน กับ CFR เรื่อง Judging a P5+1 Nuclear Agreement with Iran: The Key Criteria เขียนโดย Anthony Cordesman ตัวหัวหน้าใหญ่ ลงมือเขียนเองอีกเหมือน
นาย Cordesman เขียนเสียยาว บรรยายอย่างละเอียด ถึงการเจรจา ผมขอเล่าแต่สรุปตอนท้ายของเขา ซึ่งน่าจะทำให้เราเห็นอะไรบางอย่าง
เขาบอกว่า …. ข้อตกลงเกี่ยวกับการควบคุมอาวุธ ต้องอยู่บนหลักการ ที่เป็นความความเชื่อใจ แต่ตรวจสอบพิสูจน์ได้ ” trust but verify” โดยให้น้ำหนัก ความเชื่อใจที่ 1% และเน้นการตรวจสอบที่พิสูจน์ได้ 99 % จากการวิเคราะห์ที่บรรยายในเอกสาร ไม่มีทางที่จะเอาความเชื่อใจอย่างเดียวมาใช้ในการตรวจสอบอาวุธของอิหร่านที่เกี่ยวข้อง ดังนั้น นี่จะเป็นข้อพิสูจน์ว่า การตกลงจะมีขึ้นได้ หรือจะเลื่อนออกไป หรือการเจรจาล้มเหลวจบสิ้น
แล้วการเจรจาก็ต้อง เลื่อนออกไปจริงๆ…
นอกจาก ได้รับการเคาะตาตุ่ม จากถังขยะความคิดใบใหญ่ 2 ใบแล้ว พณฯ ใบตองแห้งยังโดนยำเสียเละ จากฝ่ายรัฐสภา ที่ปล่อยข่าวออกมาให้เป็นหนังตัวอย่าง เพราะเรื่องของอิหร่าน รัฐบาลยังไม่ได้ส่งเข้าไปให้พิจารณา ดูหนังตัวอย่างม้วนนี้กันหน่อย
เมื่อวันที่ 10 มิถุนายนที่ผ่านมา คณะกรรมาธิการย่อย ด้านตะวันออกกลาง และอาฟริกาเหนือ ได้จัดให้มีการประชุมหารือ โดยมีสมาชิกสภา Ileana Ros-Lehtinen เป็นประธาน ได้เชิญผู้เชี่ยวชาญมาร่วมหลายคน หนี่งในนั้นคือ นาย Anthony Cordesman
ที่ประชุมสรุปว่า การเจรจากับอิหร่านที่กำลังดำเนินอยู่คือ เส้นทางสู่ความหายนะ
โดยสรุปเรื่องที่หารือกัน 5 ข้อ
ข้อ 1. เด็กๆ ในตะวันออกกลาง ที่อยู่ในคอกอเมริกา กำลังว้าวุ่นว่าจะพึ่งอเมริกาได้แค่ไหน ตั้งแต่มีเรื่องอิหร่านนิวเคลียร์ พวกเขาบางราย ถึงกับจะหันไปขอความช่วยเหลือจากรัสเซีย จีน และเกาหลีเหนือ
ข้อ 2. เด็กๆ ในภูมิภาค ต่างไม่อยากเหลือเป็นรายสุดท้าย ที่ไม่มีของเล่นเป็นอาวุธนิวเคลียร์ เราคงไม่อยากเห็น รัสเซียคุยกับจอร์แดน หรืออียิปต์ เพื่อจะสร้างนิวเคลียร์ หรือเราคงไม่อยากให้ซาอุดิวิ่งไปหาจีนเรื่องนิวเคลียร์
ข้อ 3. อิหร่าน บอกมาเป็นเวลานานมากแล้วว่า เขาอยากจะทำโครงการนิวเคลียร์ ตอนนี้เขากำลังเจรจากับอเมริกาว่าเ ขาจะไม่ทำต่อแล้ว แต่เขายังจะทำโครงการจรวดต่อ
… มันเป็นโครงการต่อเนื่องกัน เลิกโครงการนึง ก็ต้องเลิก อีกอันด้วย สิ่งที่เขาพูด กับที่เขาทำมันขัดกัน
ข้อ 4. อิหร่านบอกว่า เขาสนใจที่จะเดินหน้าโครงการอวกาศ แต่เทคโนโลยีที่ใช้ในโครงการอวกาศส่วนใหญ่ มันก็เป็นรายการเดียวกับการทำจรวดวิถีไกล ถ้าอิหร่านจะซ่อนสักนิด อิหร่านก็สร้างจรวดวิถีไกลได้โดยไม่มีใครรู้
ข้อ 5. ตอนนี้อิหร่าน มีจรวดวิถีใกล้ และกลาง เรียบร้อยแล้ว และส่งให้ กลุ่ม Hezbullah กับกลุ่ม Hamas ใช้ไปแล้ว ทำให้อิสราเอลกำลังปวดกระบาล นี่ถ้าอิหร่าน มีจรวดวิถีไกลด้วย คนปวดกระบาลคือเรา อเมริกา อิหร่านโจมตีเราได้ โดยไม่ต้องย้ายพุงข้ามเขตแดนเขาออกมาเลยแม้แต่นิ้วเดียว
นอกจากนี้ นาย Ed Royce ในฐานะประธานคณะกรรมาธิการของรัฐสภา ด้านกิจการต่างประเทศ House Commitee on Foreign Affairs ซึ่งร่วมประชุมในโอกาสเดียวกันยังบอกว่า… ในหลายๆทาง การเจรจากับอิหร่าน เป็นกรณีศึกษาให้เห็นว่า รัฐบาลโอบามาดำเนินการเจรจากับอิหร่าน โดยไม่สนใจกับความเห็น หรือความต้องการของฝ่ายอื่นเลย เช่น เมื่อคณะกรรมาธิการแจ้งกับรัฐบาลไปว่า ต้องเอาเรื่องจรวดนำวิถีเข้าไปร่วมพิจารณาในการเจรจาด้วย แต่ปรากฏว่า ไม่อยู่ในกรอบการเจรจา แถมผู้นำสูงสุดของอิหร่าน ส่งเสียงข้ามทวีปบอกว่า ตะวันตกโง่และเซ่อมาก ที่คิดว่าอิหร่านจะลดการผลิตจรวดนำวืถีด้วย
คณะกรรมาธิการไม่เห็นด้วยกับข้อโต้แย้งของอิหร่าน ขอโวยกลับ …. จรวดนำวิถี เป็นหัวรบของอาวุธนิวเคลียร์ ไม่นับรวมได้ยังไง วันนี้ เราได้เชิญผู้เชี่ยวชาญมาให้การเป็นพยาน และในจำนวนผู้ที่ถูกเรียกให้มาเป็นพยาน มีนาย Anthony Cordesman มาด้วย
นาย Cordesman ให้การว่า
“…. จรวดนำวิถี ballistic missile ไม่ได้แยกส่วน หรือเป็นส่วนเสริม ของอาวุธนิวเคลียร์ของอิหร่าน แต่เป็นส่วนหนึ่ง it is not a seperate and secondary but part and parcel ระยะยิงของจรวดพวกนี้ ไม่ใช่แค่ในตะวันออกกลาง แต่สามารถยิงไปไกลได้ถึงตอนใต้ของรัสเซียและยุโรป…ระบบนี้ อิหร่านได้รับความช่วยเหลือจากเกาหลีเหนือ นักวิเคราะห์บอกว่า ระบบนี้ก็เหมือนเป็นการทดสอบ สำหรับประเทศที่ต้องการใช้อาวุธนิวเคลียร์
….. อิหร่านได้ส่งจรวดพวกนี้ ไปให้กลุ่ม Hezbullah และ Hamas ใช้ที่ฉนวนกาซ่า Hamas ใช้ไปแล้ว ประมาณ 3 พัน ถึง 1 หมื่นลูก ”
“… ยังไม่มีประเทศไหน ที่ไม่ต้องการผลิตอาวุธนิวเคลียร์ แล้วดันลงทุนในโครงการจรวดที่มีอานุภาพสูง และใช้ทุนมหาศาลขนาดนี้เลย สมาชิกสภา Ed Royce รำพึง…”
และข้อมูลเหล่านี้ ยังไม่เคยเข้ามาพิจารณาในรัฐสภาเลย
ตกลง พณฯใบตองแห้ง กำลังเล่นอะไร โง่และเซ่อ อย่างที่มีเสียงด่าข้ามทวีปมา หรืออเมริกากำลังบอกว่า จำไม่ได้หรือ หนังฮอลลีวู้ดเป็นอย่างไร
สวัสดีครับ
คนเล่านิทาน
6 ก.ค. 2558

Medusa Ransomware โจมตี Comcast: ข้อมูล 834 GB ถูกเปิดเผยหลังไม่จ่ายค่าไถ่ $1.2 ล้าน

กลุ่มแฮกเกอร์ Medusa Ransomware ได้เปิดเผยข้อมูลขนาดมหึมา 834 GB ที่อ้างว่าเป็นของ Comcast บริษัทสื่อและเทคโนโลยียักษ์ใหญ่ของสหรัฐฯ หลังจากที่บริษัทไม่ยอมจ่ายค่าไถ่จำนวน $1.2 ล้านตามที่กลุ่มเรียกร้อง โดยข้อมูลที่ถูกปล่อยออกมานั้นเป็นไฟล์บีบอัดขนาด 186 GB ซึ่งเมื่อแตกไฟล์แล้วจะมีขนาดรวมถึง 834 GB ตามคำกล่าวอ้างของกลุ่มแฮกเกอร์.

ข้อมูลที่รั่วไหลประกอบด้วยไฟล์ Excel และสคริปต์ Python/SQL ที่เกี่ยวข้องกับการวิเคราะห์เบี้ยประกันภัยอัตโนมัติ เช่น “Esur_rerating_verification.xlsx” และ “Claim Data Specifications.xlsm” ซึ่งบ่งชี้ว่ามีข้อมูลลูกค้าและการดำเนินงานภายในที่ละเอียดอ่อนถูกเปิดเผย

Comcast ยังไม่ได้ออกมายืนยันหรือปฏิเสธเหตุการณ์นี้อย่างเป็นทางการ แม้ Hackread จะพยายามติดต่อเพื่อขอคำชี้แจงก็ตาม

สรุปประเด็นสำคัญจากเหตุการณ์

1️⃣ ข้อมูลที่ถูกเปิดเผย
ข้อมูลที่ Medusa อ้างว่าได้จาก Comcast
ขนาดรวม 834 GB (บีบอัดเหลือ 186 GB)
ประกอบด้วยไฟล์ Excel และสคริปต์ Python/SQL
เกี่ยวข้องกับการวิเคราะห์เบี้ยประกันภัยและข้อมูลลูกค้า

คำเตือน
ข้อมูลที่รั่วไหลอาจมีผลกระทบต่อความเป็นส่วนตัวของลูกค้าจำนวนมาก
อาจนำไปสู่การโจมตีแบบ phishing หรือการขโมยข้อมูลทางการเงิน

2️⃣ พฤติกรรมของกลุ่ม Medusa Ransomware
ประวัติการโจมตีที่ผ่านมา
เคยโจมตี NASCAR ด้วยค่าไถ่ $4 ล้านในเดือนเมษายน 2025
ใช้ช่องโหว่ GoAnywhere MFT (CVE-2025-10035) เพื่อเจาะระบบ
มีประวัติการปล่อยข้อมูลเมื่อไม่ได้รับการตอบสนองจากเหยื่อ

คำเตือน
กลุ่มนี้มีแนวโน้มปล่อยข้อมูลทันทีเมื่อการเจรจาล้มเหลว
องค์กรที่ใช้ GoAnywhere MFT ควรตรวจสอบระบบอย่างเร่งด่วน

3️⃣ ความเคลื่อนไหวของ Comcast
เหตุการณ์ก่อนหน้านี้
ในปี 2023 แบรนด์ Xfinity ของ Comcast เคยถูกโจมตีผ่านช่องโหว่ของ Citrix
ส่งผลกระทบต่อบัญชีผู้ใช้กว่า 35.9 ล้านราย

คำเตือน
การโจมตีซ้ำแสดงถึงความเสี่ยงด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไข
การไม่ตอบสนองต่อสื่อหรือผู้เชี่ยวชาญอาจลดความเชื่อมั่นของลูกค้า

https://hackread.com/medusa-ransomware-comcast-data-leak/

ด่วน! เจรจาทุกข้อตกลง JBC เป็น “โมฆะ” (13/9/68)

#JBC
#โมฆะแล้ว
#เจรจาล้มเหลว
#ชายแดนเดือด
#อธิปไตยไทย
#ข่าววันนี้
#News1short
#ThaiTimes
#TruthFromThailand
#CambodiaNoCeasefire
#Hunsenfiredfirst
#scambodia
#news1
#shorts

หากรัฐบาลไทยไม่รับเจรจาในวันนั้น ทหารไทยจะไม่สูญเสียแบบนี้ (24/8/68)

#TruthFromThailand
#scambodia
#CambodiaEncroachingThailand
#SAVEThailand
#ThaiTimes
#news1
#shorts
#ThailandPolitics
#กองทัพไทย
#ชายแดนไทย
#การเจรจาล้มเหลว
#เสียงจากชายแดน

คนไทยถามภูมิธรรม เจรจาล้มเหลว ทหารไทยสูญเสีย อ้วนรับผิดชอบยังไง (3/8/68)
Thais question Phumtham: Talks failed, Thai soldiers died — how will you take responsibility?

#TruthFromThailand
#CambodiaNoCeasefire
#Hunsenfiredfirst
#กัมพูชายิงก่อน
#CambodianDeception
#Scambodia
#News1 #Shorts

ประธานคณะกรรมาธิการยุโรป Ursula von der Leyen ได้ออกมาประกาศว่า EU อาจใช้มาตรการทางการค้าที่ยิ่งใหญ่ที่สุด รวมถึงการเก็บภาษีจากบริษัทเทคโนโลยีของสหรัฐฯ หากการเจรจากับประธานาธิบดีโดนัลด์ ทรัมป์ล้มเหลว โดยการเจรจานี้เกี่ยวข้องกับการหยุดชั่วคราวของการเพิ่มภาษีในระยะเวลา 90 วัน

การเจรจาทางการค้า:
- EU กำลังพยายามบรรลุข้อตกลงที่สมดุลกับสหรัฐฯ ในช่วงเวลาหยุดชั่วคราวของการเพิ่มภาษี
- หากการเจรจาล้มเหลว EU อาจขยายสงครามการค้าไปยังบริการดิจิทัล เช่น การเก็บภาษีจากรายได้โฆษณาดิจิทัลของบริษัทเทคโนโลยี เช่น Meta และ Google

ผลกระทบจากสงครามการค้า:
- Von der Leyen ระบุว่าสงครามการค้าของทรัมป์ได้เปลี่ยนแปลงรูปแบบการค้าทั่วโลกอย่างสิ้นเชิง
- EU จะไม่ยอมให้สินค้าจีนที่เผชิญภาษีจากสหรัฐฯ ทะลักเข้าสู่ตลาดยุโรป

มาตรการป้องกัน:
- Brussels เตรียมใช้ระบบตรวจสอบใหม่เพื่อป้องกันการเพิ่มขึ้นของสินค้านำเข้าจากจีน

== ข้อเสนอแนะและคำเตือน ==
ความเสี่ยงต่อเศรษฐกิจโลก:
- การขยายสงครามการค้าอาจส่งผลกระทบต่อเศรษฐกิจโลกและความสัมพันธ์ระหว่างประเทศ

การตอบสนองของบริษัทเทคโนโลยี:
- บริษัทเทคโนโลยีอาจต้องปรับตัวเพื่อรับมือกับการเก็บภาษีใหม่ ซึ่งอาจเพิ่มต้นทุนการดำเนินงาน

https://www.thestar.com.my/tech/tech-news/2025/04/11/eu-could-tax-big-tech-if-trump-trade-talks-fail-von-der-leyen-says-to-ft

FuriosaAI สตาร์ตอัปด้าน AI Semiconductor จากเกาหลีใต้ สร้างความประหลาดใจเมื่อปฏิเสธข้อเสนอซื้อกิจการมูลค่า 800 ล้านดอลลาร์ จาก Meta แม้ข้อเสนอจะสูงกว่ามูลค่าตลาดของบริษัทถึง 300 ล้านดอลลาร์ FuriosaAI เลือกที่จะดำเนินธุรกิจอย่างอิสระ โดยชูเทคโนโลยี RNGD AI Chip ที่สามารถพลิกเกมในอุตสาหกรรมเซมิคอนดักเตอร์

เหตุผลสำคัญที่ปฏิเสธข้อเสนอ
- การเจรจาล้มเหลวเนื่องจาก วิสัยทัศน์ที่แตกต่าง ระหว่าง Meta และ FuriosaAI โดยบริษัทเกาหลีใต้เลือกที่จะยืนหยัดใน เป้าหมายอิสระ แทนที่จะยอมรับการควบคุมจากองค์กรยักษ์ใหญ่

เทคโนโลยี RNGD Chip ที่โดดเด่น
- FuriosaAI เปิดตัว RNGD AI inference chip ในปี 2024 ซึ่งใช้ TSMC's 5nm process และ HBM3 memory
- ชิปนี้ให้ประสิทธิภาพ สูงกว่าการ์ดจอแบบดั้งเดิมถึงสองเท่า และประหยัดพลังงานมากถึง 75%
- บริษัทกำลังเตรียมเข้าสู่การผลิตเชิงพาณิชย์ในครึ่งหลังของปี 2025

ทีมงานที่แข็งแกร่งและความเชื่อมั่นในตลาด
- FuriosaAI มีทีมงานที่มีประสบการณ์จากบริษัทระดับโลก เช่น Google, Qualcomm และ Samsung
- บริษัทได้รับการสนับสนุนทุนกว่า 52 ล้านดอลลาร์ เพื่อขยายการผลิตและพัฒนาเทคโนโลยี

Meta กับเป้าหมายลดการพึ่งพา Nvidia
- Meta กำลังพัฒนา AI chip ของตัวเองและมอง FuriosaAI เป็นตัวเลือกที่เหมาะสมในการเร่งสร้างโครงสร้างพื้นฐาน AI
- การปฏิเสธข้อเสนอของ FuriosaAI อาจทำให้ Meta ต้องมองหาทางเลือกใหม่ในตลาดเซมิคอนดักเตอร์

https://www.techradar.com/pro/south-koreas-hottest-ai-hardware-startup-reportedly-said-no-to-usd800m-acquisition-by-facebooks-meta

ความล้มเหลวข้อตกลงแร่ธาตุที่ทุกฝ่ายต่างต้องการ ยกเว้น "รูบิโอ" รัฐมนตรีต่างประเทศของสหรัฐ

- เซเลนสกี:
การแสดงออกของเซเลนสกีด้วยท่าทีที่แข็งกร้าวต่อหน้าสื่อมวลชน ในการเรียกร้องข้อเสนอเพิ่มเติมให้มีกองกำลังภาคพื้นดินของสหรัฐฯ เข้ามาในยูเครน ทั้งที่เซเลนสกี้รู้ดีว่าทรัมป์จะไม่เห็นด้วย บ่งบอกได้อย่างชัดเจนว่าเขาไม่มีความคิดจะลงนามข้อตกลงแร่ธาตุ นอกจากนี้ การนำเสนอข่าวของสื่อในยูเครนถึงความไม่เป็นเอกภาพภายในรัฐบาลเซเลนสกี ที่หลายฝ่ายยังมีความเห็นไปคนละทาง สิ่งนี้บ่งบอกได้ว่า เซเลนสกีเดินทางมาสหรัฐด้วยตัวของเขาเอง โดยที่ยังไม่ได้รับความเห็นชอบจากรัฐบาลที่นำโดยนายกรัฐมนตรี ชมีกัล

จากวิดีโอ เซเลนสกีกล่าวไว้าชัดเจนว่า “ผมไม่สามารถเปลี่ยนทัศนคติของเราที่มีต่อชาวรัสเซียได้ พวกเขาเป็นฆาตกร ปูตินและชาวรัสเซียคือศัตรูของเรา” คำพูดของเซเลนสกี บ่งบอกได้เป็นอย่างดีว่า เขาไม่มีความคิดจะลงนามในข้อตกลงใดๆ ไม่ว่าจะเป็นเมื่อปี 2022 ช่วงเริ่มต้นสงคราม หรือแม้แต่ข้อตกลงมินสก์ ซึ่งภายหลังปูตินถึงกับบอกว่ารัสเซียถูกหลอกให้ลงนาม

- "รูบิโอ" รัฐมนตรีต่างประเทศของสหรัฐ:
โดยปกติแล้ว ในการลงนามข้อตกลงระหว่างประเทศ ซึ่งเป็นเรื่องที่สำคัญระดับนี้ จะต้องได้รับการจัดการและตรวจสอบจนมั่นใจได้ว่ายินยอมพร้อมลงนามกันทั้งสองฝ่าย โดยที่ไม่มีอะไรผิดพลาด ก่อนที่จะมีการจัดการนัดประชุมของผู้นำประเทศเพื่อลงนามต่อไป

แต่ครั้งนี้ นับเป็นความผิดพลาดอย่างร้ายแรงของรัฐมนตรีว่าการกระทรวงต่างประเทศของสหรัฐ "มาร์โก รูบิโอ" ที่ตกเป็นเครื่องมือของเซเลนสกี ดังจะเห็นได้ว่า เมื่อสามวันก่อนมีการนำเสนอข่าวเกี่ยวกับยูเครนใกล้จะตกลงเรื่องแร่ธาตุหายากได้แล้ว ขณะเดียวกันก็มีข่าวออกมาว่าเซเลนสกีจะมาเยือนทำเนียบขาว เพื่อเซ็นสัญญา ซึ่งรูบิโอ เป็นผู้ให้ข้อมูลนี้เอง

จะเห็นว่าหลังจากการเจรจาล้มเหลว ไม่มีการลงนามใดๆเกิดขึ้น กระทรวงการต่างประเทศสหรัฐ เป็นหน่วยงานแรกที่มีประกาศยุติการสนับสนุนโครงการฟื้นฟูโครงข่ายพลังงานของยูเครน ที่ออกมาสนองตอบต่อการกระทำของเซเลนสกี

- เจดี แวนซ์ รองประธานาธิบดีสหรัฐ:
ขณะเดียวกัน ทางฝั่งเจดี แวนซ์ รองปธน.สหรัฐ ซึ่งถือว่าเป็นบุคคลที่ตอบโต้เซเลนสกี จนนำไปสู่วิวาทะเดือด โดยปกติแล้ว ในระหว่างการประชุมทางการทูตต่อหน้าสื่อมวลชนแบบนี้ รองประธานาธิบดีมักจะไม่บทบาทในการพูดมากมายนัก เว้นแต่ว่าจะมีการนัดแนะกันไว้ก่อนแล้ว ซึ่งในครั้งนี้มันช่างตรงกับข้อสังเกตนี้อย่างมาก เพราะในสถานการณ์ช่วงเวลานั้น แวนซ์ ไม่จำเป็นต้องพูดอะไรก็ได้

- โดนัลด์ ทรัมป์ ประธานาธิบดีสหรัฐ:
แต่เรื่องมันมีอยู่ว่า แร่ธาตุหายากไม่ใช่ว่าใครจะขุดกันได้ง่ายๆ เนื่องจากต้องใช้เทคโนโลยีที่ซับซ้อนและจำเป็นต้องมีอุตสาหกรรมการขุดแร่ที่แข็งแกร่ง หรือมีประสบการณ์สูง

เนื่องจากว่านี่คือแร่หายาก ไม่ใช่ทุกประเทศจะมี และถึงแม้ว่าจะมีแร่ แต่ก็มีเพียงบางประเทศเท่านั้นที่เทคโนโลยีอยู่ในระดับที่สามารถขุดออกมาแปรรูปเป็นสินค้าและคุ้มค่าในการลงทุน

สหรัฐทำไม่ได้แน่นอน ซึ่งรวมทั้งยูเครนด้วย เพราะสภาพเศรษฐกิจของยูเครนยังไม่พร้อมกับเทคโนโลยีในการขุดแร่เหล่านั้น

ทรัมป์รู้ดีถึงข้อเสียเปรียบตรงนี้ และนี่เป็นที่มาของเจดี แวนซ์ ในการยั่วยุเซเลนสกี

- เมื่อเซเลนสกีเองก็ไม่ได้อยากลงนามในข้อตกลง ทรัมป์ก็ไม่อยากลงนามเช่นกัน คนที่อยากจะสร้างผลงาน มีคนเดียวคือ "รูบิโอ" ต้องกลายเป็นหมากของทั้งสองฝ่ายไปอย่างไม่เต็มใจนัก