ทางการในเนเธอร์แลนด์ได้จับกุมอาชญากรไซเบอร์วัย 24 ปี ในข้อหาช่วยเหลือกลุ่มแฮ็กเกอร์ ShinyHunters ในการขโมยข้อมูลและการกรรโชกทรัพย์ โดยก่อนหน้านี้ทางการได้ขอความช่วยเหลือจากสาธารณชนเพื่อระบุตัวตนเสียงที่ปรากฏในการโทรศัพท์เมื่อเดือนกุมภาพันธ์ 2026 ซึ่งสมาชิก ShinyHunters ที่พูดภาษาดัตช์ได้ใช้ Social engineering เจาะเข้าสู่ Odido ผู้ให้บริการโทรคมนาคมรายใหญ่ที่สุดของประเทศ
ในส่วนของการโจมตี FBI และ CL0P นั้น มีรายงานว่า ShinyHunters เข้าถึงเว็บไซต์ FBI และเหยื่อรายอื่น ๆ โดยการใช้ประโยชน์จากช่องโหว่ (CVE-2026-35273) ใน PeopleSoft ซึ่งเป็นแพลตฟอร์ม Software-as-a-Service ของ Oracle ที่องค์กรต่าง ๆ ใช้จัดการด้านทรัพยากรบุคคล
ตามรายงานใน Wired พบว่า ShinyHunters และสมาชิก SLSH เคยร่วมมือกับ TeamPCP ในช่วงต้นปีนี้ เพื่อช่วยสร้างรายได้จากข้อมูลที่ถูกขโมย โดย Mandiant ถูกระบุว่าเข้ามาแทรกซึมและเป็นผู้รับผิดชอบในการทำให้ข้อมูลที่ขโมยมาของ TeamPCP ถูกใช้งานอย่างรวดเร็ว โดยการป้อนข้อมูลเหล่านั้นให้กับผู้ให้บริการคลาวด์รายใหญ่ เช่น Amazon และ Microsoft
ศัพท์ที่ควรรู้
- ShinyHunters – กลุ่มแฮ็กเกอร์ที่มีชื่อเสียงซึ่งเป็นศูนย์กลางของเหตุการณ์นี้
- Odido – ผู้ให้บริการโทรคมนาคมรายใหญ่ที่สุดของเนเธอร์แลนด์ที่ตกเป็นเป้าหมาย
- CVE-2026-35273 – หมายเลขเฉพาะของช่องโหว่ด้านความปลอดภัยที่ถูกใช้ในการโจมตี
- PeopleSoft – แพลตฟอร์ม Software-as-a-Service ของ Oracle ที่ถูกเจาะ
- Social engineering – เทคนิคทางจิตวิทยาที่ใช้หลอกลวงเพื่อให้ได้ข้อมูลสำคัญ
ที่มา: krebsonsecurity.com