Data Security & Cyber Resilience

เดนมาร์กเผชิญเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งใหญ่ หลังบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลประชาชนประมาณ 8.8 ล้านรายในฐานข้อมูลทะเบียนราษฎรกลางของประเทศ โดยครอบคลุมชื่อ ที่อยู่ และหมายเลขประจำตัวประชาชน รัฐบาลเดนมาร์กเปิดเผยเมื่อวันจันทร์ว่า ผู้ก่อเหตุซึ่งยังไม่สามารถระบุตัวตนได้นำสิทธิ์การเข้าถึงระบบอย่างถูกต้องของบริษัทเอกชนแห่งหนึ่งในเดนมาร์กไปใช้ในทางที่ผิดเพื่อค้นหาข้อมูลใน Central Person Register หรือ CPR ขณะนี้บริษัทดังกล่าวถูกระงับการเข้าถึงระบบแล้ว และตำรวจกำลังสอบสวนเหตุการณ์ โดยทางการระบุว่ายังเร็วเกินไปที่จะสรุปว่าใครอยู่เบื้องหลัง Christina Egelund รัฐมนตรีว่าการกระทรวงดิจิทัลของเดนมาร์ก ระบุว่าเหตุการณ์นี้ถือเป็นเรื่องร้ายแรงอย่างยิ่ง พร้อมสั่งให้ตรวจสอบระบบรักษาความปลอดภัยของ CPR อย่างครอบคลุม และเรียกร้องให้ประชาชนระวังโทรศัพท์หรืออีเมลที่น่าสงสัยซึ่งอาจนำข้อมูลที่รั่วไหลไปใช้หลอกลวง ทั้งนี้ หน่วยงานที่ดูแลระบบตรวจพบความเคลื่อนไหวผิดปกติครั้งแรกเมื่อวันที่ 2 ต.ค. ก่อนพบว่ามีการค้นหาข้อมูลโดยไม่ได้รับอนุญาตในช่วงเดือน ก.ย. และผู้ที่ลงทะเบียนขอปกปิดชื่อและที่อยู่ในระบบไม่ได้รับผลกระทบจากเหตุครั้งนี้

ทางการญี่ปุ่นมีแผนแก้ไขกฎหมายความมั่นคงทางเศรษฐกิจเพื่อกำหนดให้บริษัทและองค์กรที่ถือครองบิ๊กดาต้าต้องแจ้งภาครัฐก่อนส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนให้แก่บุคคลที่สาม โดยสำนักข่าวเกียวโดรายงานว่ารัฐบาลตั้งเป้าเสนอร่างกฎหมายแก้ไขต่อที่ประชุมรัฐสภาสมัยสามัญในปีหน้า ท่ามกลางความกังวลว่าผู้ไม่หวังดีในต่างประเทศอาจนำข้อมูลไปใช้ในทางที่ผิดเนื่องจากเทคโนโลยีปัญญาประดิษฐ์มีความก้าวหน้ามากขึ้น ซึ่งอาจเป็นภัยคุกคามต่อความมั่นคงแห่งชาติ สำหรับข้อมูลส่วนบุคคลที่ละเอียดอ่อนนั้นครอบคลุมถึงประวัติการรักษาพยาบาล ข้อมูลตำแหน่งที่ตั้ง ข้อมูลชีวมิติ เช่น ลายนิ้วมือและข้อมูลการจดจำใบหน้า ข้อมูลพันธุกรรม ตลอดจนประวัติการทำธุรกรรมทางการเงิน แหล่งข่าวระบุว่าข้อกำหนดในการรายงานจะพิจารณาจากปริมาณข้อมูลที่องค์กรถือครองอยู่ ซึ่งคาดว่าจะครอบคลุมองค์กรหลายร้อยแห่ง รวมถึงธนาคารและโรงพยาบาล และรัฐบาลยังวางแผนบังคับใช้ข้อกำหนดดังกล่าวในกรณีที่องค์กรนำข้อมูลไปจัดเก็บไว้กับบริการคลาวด์ภายนอกหรือศูนย์ข้อมูลด้วย นอกจากนี้รัฐบาลกำลังพิจารณาจัดตั้งระบบประเมินว่าควรอนุญาตให้ส่งต่อข้อมูลได้หรือไม่ โดยพิจารณาจากปัจจัยด้านความมั่นคงแห่งชาติเป็นหลัก คณะผู้เชี่ยวชาญคาดว่าจะเริ่มหารือกันในปลายเดือนนี้เกี่ยวกับระบบที่เสนอ รวมถึงบทลงโทษสำหรับผู้ที่หลีกเลี่ยงการรายงาน ก่อนเสนอร่างกฎหมายต่อรัฐสภาในปีหน้า และมีแนวโน้มหารือเกี่ยวกับการกำกับดูแลผู้ให้บริการศูนย์ข้อมูลและผู้ให้บริการคลาวด์ โดยพยายามหลีกเลี่ยงไม่ให้กระทบต่อกิจกรรมทางธุรกิจของบริษัทเหล่านี้โดยไม่จำเป็น ทั้งนี้ การแพร่หลายของ Generative AI ทำให้ข้อมูลส่วนบุคคลกลายเป็นทรัพยากรเชิงยุทธศาสตร์ที่มีผลกระทบทั้งมิติทางเศรษฐกิจและความมั่นคงแห่งชาติ เนื่องจากชุดข้อมูลขนาดใหญ่อาจมีข้อมูลที่ถูกนำไปใช้สอดส่องหรือแบล็กเมลบุคคลต่าง ๆ รวมถึงผู้ที่มีส่วนเกี่ยวข้องในการตัดสินใจที่สำคัญ โดยกฎหมายส่งเสริมความมั่นคงทางเศรษฐกิจซึ่งมีผลบังคับใช้ในปี 2565 ครอบคลุมมาตรการสนับสนุนการพัฒนาเทคโนโลยีสำคัญ การเสริมสร้างห่วงโซ่อุปทานให้แข็งแกร่ง ตลอดจนการตรวจสอบอุปกรณ์ที่ใช้โดยบริษัทที่ดำเนินงานด้านโครงสร้างพื้นฐานสำคัญล่วงหน้า

เซโกมะ ผู้บริหารเครือข่ายร้านสะดวกซื้อ "เซย์โคมาท" ซึ่งมีฐานอยู่ในจังหวัดฮอกไกโด แถลงเมื่อวันที่ 29 ว่ามีการเข้าถึงระบบจากภายนอกโดยไม่ได้รับอนุญาต และข้อมูลสมาชิกประมาณ 5.7 แสนรายอาจรั่วไหล ข้อมูลที่อาจรั่วไหลได้แก่ ชื่อ วันเดือนปีเกิด ที่อยู่ หมายเลขโทรศัพท์ และอีเมลของสมาชิก เป็นต้น ขณะนี้ยังไม่พบความเสียหาย เช่น การใช้เงินอิเล็กทรอนิกส์ "เปโคมะมันนี" ของบริษัทในทางที่ผิด ตามข้อมูลของบริษัท วันที่ 24 พบว่ามีบัญชีหนึ่งรายการถูกดำเนินการยกเลิกสมาชิกโดยไม่ได้รับอนุญาต จึงทราบว่าอาจมีการเข้าถึงเซิร์ฟเวอร์สมาชิกโดยไม่ได้รับอนุญาต บริษัทจึงได้ระงับการเชื่อมต่อกับเซิร์ฟเวอร์

พาร์คทเวนตีโฟร์แจ้งเมื่อวันที่ 28 ว่าข้อมูลส่วนบุคคลของสมาชิกบริการรถเช่าใช้ร่วมกัน "ไทม์สคาร์" รั่วไหลสูงสุดราว 6.6 ล้านราย จากการถูกเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก ข้อมูลที่รั่วไหลได้แก่ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และอีเมลของสมาชิก โดยขณะนี้ยังไม่พบการนำไปใช้ในทางที่ผิด ข้อมูลใบขับขี่รวมถึงรูปถ่าย และหมายเลขสมาชิกบริการของกลุ่มเจอาร์เวสต์เจแปนที่เชื่อมโยงผ่านการสะสมคะแนนก็รั่วไหลด้วย รวมทั้งข้อมูลสมาชิกที่ยกเลิกไปในช่วง 7 ปีที่ผ่านมา ส่วนข้อมูลบัตรเครดิตไม่รั่วไหล พาร์คทเวนตีโฟร์ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตเมื่อวันที่ 25 และได้ตัดการสื่อสารจากต้นทางโจมตีแล้ว โดยระบุว่าไม่กระทบต่อการใช้บริการรถเช่าใช้ร่วมกัน

มันเดียนต์ บริษัทด้านความปลอดภัยไซเบอร์ในเครือกูเกิล เปิดเผยเมื่อวันที่ 25 ว่า กลุ่มแฮกเกอร์ไชน์นี่ฮันเตอร์สได้กลับมาโจมตีซอฟต์แวร์ระบบงานองค์กรพีเพิลซอฟต์ของออราเคิลครั้งใหญ่อีกครั้ง โดยอาศัยช่องโหว่ของซอฟต์แวร์ดังกล่าว และสามารถหลบเลี่ยงมาตรการป้องกันที่ตั้งขึ้นหลังจากถูกโจมตีเมื่อช่วงฤดูร้อนที่ผ่านมาได้ ตามรายงานของมันเดียนต์ ไชน์นี่ฮันเตอร์สใช้ประโยชน์จากจุดบกพร่องของพีเพิลซอฟต์ระหว่างวันที่ 27 พฤษภาคมถึง 9 มิถุนายน โดยเหยื่อส่วนใหญ่เป็นมหาวิทยาลัย กลุ่มแฮกเกอร์ได้ปรับเปลี่ยนวิธีการเพื่อรับมือกับแนวทางป้องกันที่ประกาศออกมาหลังการโจมตีในช่วงเดือนพฤษภาคมถึงมิถุนายน โดยนำกฎของไฟร์วอลล์สำหรับเว็บแอปพลิเคชันมาใช้ แม้จะมีการป้องกันบางส่วนแล้ว แต่ก็ยังมุ่งโจมตีองค์กรที่ไม่ได้ติดตั้งโปรแกรมอัปเดตที่ออราเคิลให้มาเพื่อแก้ไขช่องโหว่ การโจมตีครั้งนี้ครอบคลุมหลายภาคส่วน ทั้งอุดมศึกษา เทคโนโลยี การแพทย์ เกษตรกรรม ขนส่ง และภาครัฐ โดยมีระบบหลายสิบระบบทั่วโลกได้รับผลกระทบ แต่ไม่เปิดเผยชื่อองค์กรที่ตกเป็นเหยื่อ ไชน์นี่ฮันเตอร์สอ้างว่าตนมีส่วนเกี่ยวข้องกับเหตุข้อมูลรั่วไหลขนาดใหญ่หลายครั้ง และไม่กี่วันก่อนการเผยแพร่รายงาน กลุ่มดังกล่าวยังประกาศว่าได้ขโมยข้อมูลของเจ้าหน้าที่สำนักงานสอบสวนกลางแห่งสหรัฐอเมริกาไปด้วย

คณะลูกขุนในเมืองซานตาเฟมีคำวินิจฉัยเมื่อวันที่ 25 กันยายนว่า เมตาแพลตฟอร์มทำให้ชาวนิวเม็กซิโกเข้าใจผิดเกี่ยวกับวิธีที่เฟซบุ๊กจัดการข้อมูลส่วนบุคคลของพวกเขา ซึ่งถือเป็นชัยชนะของอัยการสูงสุดของรัฐในคดีที่ยื่นฟ้องเมื่อปี 2021 และใช้เวลาห้าปีจึงมาถึงจุดนี้ รัฐไม่ได้โต้แย้งว่าข้อมูลรั่วไหล แต่โต้แย้งว่าเมตาอธิบายแนวปฏิบัติด้านความเป็นส่วนตัวต่อผู้ใช้ในแบบหนึ่ง ขณะที่ยอมให้เกิดอีกสิ่งหนึ่งอยู่เบื้องหลังหน้าจอ และคณะลูกขุนเห็นด้วยหลังการพิจารณาคดีสองสัปดาห์ หุ้นเมตาร่วงลง 3.33% ปิดที่ 751.66 ดอลลาร์ ซึ่งเป็นการเคลื่อนไหวเพียงเล็กน้อยเมื่อเทียบกับธุรกิจที่ทำรายได้ราว 2.28 แสนล้านดอลลาร์ในปีที่ผ่านมา ด้วยอัตรากำไรใกล้ 30% คำตัดสินนี้แตกต่างจากการระงับข้อพิพาทครั้งก่อนของเมตาที่มีมูลค่า 1.7 หมื่นล้านดอลลาร์ในข้อกล่าวหาที่เกี่ยวข้องกับผู้ใช้ที่เป็นวัยรุ่น ในแง่หนึ่งที่สำคัญต่อรัฐอื่น ๆ นั่นคือ คณะลูกขุนเป็นผู้มีคำวินิจฉัย ไม่ใช่ลายเซ็นของบริษัท ยังไม่มีการกำหนดค่าเสียหาย และคดีนี้สืบย้อนไปถึงเคมบริดจ์ แอนาลิติกา ซึ่งการเปิดโปงเรื่องการเก็บเกี่ยวข้อมูลเกิดขึ้นก่อนการฟ้องคดีนี้สามปี

Bitget เปิดเผยว่ามีการโอนสกุลเงินคริปโตมูลค่าประมาณ 387.5 ล้านดอลลาร์ไปยังที่อยู่ที่ผู้โจมตีควบคุมระหว่างการละเมิดความปลอดภัยเมื่อวันที่ 24 กันยายน ซึ่งเป็นการปรับเพิ่มจากประมาณการเบื้องต้นที่ 351.6 ล้านดอลลาร์ ขณะที่ตลาดแลกเปลี่ยนแห่งนี้กำลังดำเนินการติดตามและกู้คืนสินทรัพย์ ตัวเลขที่สูงขึ้นนี้สะท้อนการคำนวณที่ครบถ้วนมากขึ้น ซึ่งรวมถึงสินทรัพย์บนเครือข่าย Zcash และ TRON ที่ตกหล่นไปจากประมาณการเดิม และไม่ได้หมายความว่ามีการโอนโดยไม่ได้รับอนุญาตเพิ่มเติม XRP คิดเป็นสัดส่วนที่ใหญ่ที่สุดส่วนหนึ่งของการโจรกรรมครั้งนี้ โดยบันทึกบล็อกเชนสาธารณะแสดงให้เห็นว่ามีการโอน XRP เกือบ 103 ล้านเหรียญออกจากกระเป๋าเงินที่เชื่อมโยงกับ Bitget และ XRP ประมาณ 54 ล้านเหรียญได้ออกจากกระเป๋าเงินถือครองเดิมทั้งห้าใบภายในเวลา 12:41 น. ตามเวลาสากลเมื่อวันเสาร์ เหลือ XRP ประมาณ 49 ล้านเหรียญในบัญชีเหล่านั้น ลดลงจากประมาณ 70 ล้านเหรียญเมื่อราวแปดชั่วโมงก่อนหน้านั้น Gracy Chen ประธานเจ้าหน้าที่บริหารของ Bitget กล่าวว่าการวิเคราะห์ไอพีและบล็อกเชนเบื้องต้นชี้ว่าอาจเกี่ยวข้องกับแฮกเกอร์เกาหลีเหนือ แม้ว่าการระบุตัวตนดังกล่าวยังไม่ได้รับการยืนยันอย่างเป็นอิสระ และ Mandiant พร้อมกับบริษัทความปลอดภัยบล็อกเชน SlowMist กำลังช่วยในการสอบสวน Bitget ได้เปิดตัวโครงการเงินรางวัลนำจับ โดยเสนอ 5% ของเงินทุนที่ได้รับผลกระทบซึ่งผู้เข้าร่วมช่วยอายัดได้โดยตรง และ 5% ของเงินทุนที่พวกเขาช่วยกู้คืนได้ พร้อมระบุว่า User Protection Fund ของบริษัทจะครอบคลุมผลกระทบทางการเงินจากการละเมิดครั้งนี้ ขณะที่ยอดคงเหลือในบัญชีของลูกค้ายังไม่ได้รับผลกระทบ

แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี Bitget ประสบเหตุเงินในกระเป๋า Hot Wallet รั่วไหลมูลค่า 351.6 ล้านดอลลาร์สหรัฐจากการถูกแฮกครั้งใหญ่ โดย Arkham Intelligence เป็นผู้แจ้งเตือนครั้งแรกหลังพบการถอนเหรียญ AVAX, BNB, ETH และ Stablecoin จำนวนมหาศาลออกจากกระเป๋าดังกล่าว ก่อนถูกสวอปเปลี่ยนเป็นเหรียญ ETH ในเวลาต่อมา Gracy Chen ประธานเจ้าหน้าที่บริหารของ Bitget กล่าวว่าเหตุการณ์ถูกจำกัดวงอยู่แค่ภายในกระเป๋า Hot Wallet เท่านั้น ส่วนสินทรัพย์ในกระเป๋า Cold Wallet ไม่ได้รับผลกระทบ โดยผู้โจมตีเข้าแทรกแซงระบบหลังบ้านที่สำคัญ ปลอมแปลงประวัติการทำรายการ แล้วจุดชนวนการอนุมัติการถอนเงินโดยไม่ต้องใช้คีย์ส่วนตัว ปัจจุบัน Bitget ระงับการถอนเงินชั่วคราวระหว่างตรวจสอบความปลอดภัย แต่การฝากเงินและการซื้อขายยังดำเนินตามปกติ และยอดคงเหลือของผู้ใช้ยังปลอดภัย พร้อมทั้งติดธงระบุที่อยู่กระเป๋าฝั่งรับเงินและทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายและบริษัทรักษาความปลอดภัยบนบล็อกเชนเพื่อติดตามกู้คืนเงินที่ถูกขโมย โดยคาดว่าจะเผยแพร่รายงานฉบับเต็มภายใน 24 ชั่วโมง Chen ยืนยันว่า Bitget จะชดเชยความเสียหายให้เต็มจำนวนผ่านกองทุนคุ้มครองผู้ใช้ซึ่งมีมูลค่ามากกว่า 464 ล้านดอลลาร์ การโจมตีครั้งนี้นับเป็นเหตุการณ์ที่ใหญ่ที่สุดของปี 2026 ในแง่เงินทุนที่สูญเสียไป ใหญ่กว่าการโจมตี Liquid Network มูลค่า 320 ล้านดอลลาร์ และการแฮก KeloDAO มูลค่า 292 ล้านดอลลาร์ และถือเป็นจุดล้มเหลวเดี่ยวที่ใหญ่ที่สุดของปีนี้ ขณะที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ Certik ระบุว่าปีนี้ผู้โจมตีหันมามุ่งเป้าการแทรกแซงโครงสร้างพื้นฐาน การโจรกรรม Hot Wallet และการเข้าถึงคีย์ส่วนตัว แทนการเจาะช่องโหว่ของสมาร์ตคอนแทร็กต์

กลุ่มแฮกเกอร์กรรโชกทรัพย์ทางไซเบอร์ ShinyHunters อ้างเมื่อวันอังคารที่ 22 ก.ย. ว่าสามารถเจาะระบบของสำนักงานสอบสวนกลางสหรัฐฯ หรือเอฟบีไอ และขโมยข้อมูลบุคลากรทั้งในอดีตและปัจจุบันรวมถึงผู้สมัครงานเป็นจำนวนมหาศาล โดยเอฟบีไอยอมรับว่าได้รับทราบข้อกล่าวอ้างเรื่องการบุกรุกที่ไม่ได้รับอนุญาตซึ่งกระทบเว็บไซต์รับสมัครงาน FBIjobs.gov และกำลังเร่งสืบสวน กลุ่ม ShinyHunters ระบุผ่านการแชตออนไลน์กับสำนักข่าวรอยเตอร์ว่าการโจมตีครั้งนี้เป็นการตอบโต้ประกาศเตือนภัยสาธารณะของเอฟบีไอเมื่อเดือนพ.ค. 2569 ที่เปิดโปงรูปแบบการโจมตีของกลุ่มและเตือนไม่ให้เหยื่อจ่ายค่าไถ่ กลุ่มแฮกเกอร์อ้างว่าขโมยข้อมูลเจ้าหน้าที่พิเศษของเอฟบีไอเกือบทั้งหมดพร้อมผู้ที่เคยยื่นใบสมัครงาน และปล่อยตัวอย่างข้อมูลเจ้าหน้าที่ออกมาประมาณ 5,000 รายการ ซึ่งประกอบด้วยชื่อ ที่อยู่ หมายเลขประกันสังคม ภารกิจที่ได้รับมอบหมาย และชื่อสมาชิกในครอบครัวของเจ้าหน้าที่บางราย การตรวจสอบเบื้องต้นของรอยเตอร์โดยเทียบกับฐานข้อมูลเครดิตบูโรและประวัติข้อมูลรั่วไหลที่บันทึกโดยบริษัทข่าวกรองภัยคุกคามทางไซเบอร์บนดาร์กเว็บ District 4 Labs พบข้อมูลตรงกันอย่างน้อย 10 รายการ รวมถึงข้อมูลของแคช พาเทล ผู้อำนวยการเอฟบีไอ และแหล่งข่าวใกล้ชิดระบุว่ารายละเอียดหน้าที่การงานในชุดข้อมูลดังกล่าวตรงกับความเป็นจริงในบางกรณี

หุ้น Craneware ร่วงลงราว 24% หลังจากกลุ่มบริษัทซอฟต์แวร์ด้านการดูแลสุขภาพซึ่งมีฐานอยู่ในเมืองเอดินบะระเตือนว่า รายได้สำหรับปีสิ้นสุดเดือนมิถุนายน 2570 คาดว่าจะอยู่ที่ประมาณ 185 ล้านดอลลาร์ ซึ่งใกล้เคียงกับฐานรายได้ประจำปีของบริษัท การรีเซ็ตแผนครั้งนี้เกิดขึ้นหลังจากปีงบประมาณ 2569 ที่รายได้แทบไม่เปลี่ยนแปลง โดยอยู่ที่ 206 ล้านดอลลาร์ เทียบกับ 205.7 ล้านดอลลาร์ในปีก่อนหน้า กำไรก่อนดอกเบี้ย ภาษี ค่าเสื่อมราคาและค่าตัดจำหน่ายปรับเพิ่มขึ้น 3% มาอยู่ที่ 67.1 ล้านดอลลาร์ อัตรากำไรดังกล่าวปรับดีขึ้นเป็น 33% และกำไรก่อนภาษีตามกฎหมายเพิ่มขึ้น 7% มาอยู่ที่ 25.8 ล้านดอลลาร์ รายได้ประจำปีแทบไม่ขยับอยู่ที่ 185 ล้านดอลลาร์ ขณะที่อัตราการรักษารายได้สุทธิลดลงมาอยู่ที่ 100% จาก 107% ฝ่ายบริหารโทษความไม่แน่นอนด้านกฎระเบียบที่เพิ่มขึ้น และข้อกำหนดที่ซับซ้อนมากขึ้นจากผู้ผลิตยาในตลาดกำหนดราคายา 340B ของสหรัฐฯ ซึ่งทำให้การแปลงโอกาสประหยัดที่ระบุไว้ให้กลายเป็นรายได้จากธุรกรรมเป็นไปอย่างล่าช้า เหตุไซเบอร์โจมตีในเดือนกรกฎาคมซึ่งเปิดเผยหลังสิ้นสุดปีงบประมาณถือเป็นแรงกระแทกที่สอง โดยแฮกเกอร์เข้าถึงข้อมูลบางส่วนในสภาพแวดล้อมข้อมูลของ Craneware ได้โดยไม่ได้รับอนุญาตและดึงข้อมูลออกไป แม้ว่าการดำเนินงานหลักยังคงดำเนินต่อไปได้โดยไม่หยุดชะงัก และผู้เชี่ยวชาญยืนยันว่าระบบมีความปลอดภัย แต่บริษัทยังอยู่ระหว่างพิจารณาว่าข้อมูลใดได้รับผลกระทบ และกำลังแจ้งให้ลูกค้าและหน่วยงานกำกับดูแลทราบ Craneware ปิดปีด้วยเงินสด 54.8 ล้านดอลลาร์ และวงเงินกู้ที่ยังไม่ได้เบิกใช้ 156 ล้านดอลลาร์ และระบุว่าบริษัทได้ใช้ฐานการวางแผนที่ระมัดระวังมากขึ้นสำหรับสามปีข้างหน้า รวมถึงการทบทวนต้นทุนอย่างครอบคลุม โดยปีงบประมาณ 2570 ถือเป็นปีแห่งการเปลี่ยนผ่านอย่างแท้จริง

เกิดเหตุการณ์แฮกเกอร์ข่มขู่เรียกค่าไถ่จาก Revolut โดยเรียกร้องเงินจำนวน 3 ล้านดอลลาร์เป็นเหรียญ Monero ภายในเวลา 24 ชั่วโมง มิฉะนั้นจะเปิดเผยข้อมูลลูกค้าของบริษัท แฮกเกอร์อ้างว่าอยู่เบื้องหลังการโจมตีทางไซเบอร์ที่ทำให้ข้อมูล KYC และข้อมูลส่วนบุคคลของลูกค้า Revolut รั่วไหล เหตุการณ์นี้ถือเป็นความเสี่ยงด้านความปลอดภัยครั้งสำคัญต่อบริษัทคริปโทและผู้ใช้บริการที่ต้องเฝ้าระวังการรั่วไหลของข้อมูลส่วนตัว

บริษัท บอสตัน ไซเอนทิฟิก คอร์ปอเรชัน เปิดเผยว่าเหตุโจมตีไซเบอร์เมื่อวันที่ 25 สิงหาคมได้สร้างความเสียหายต่อการผลิตและการขนส่ง ทำให้มีแนวโน้มว่าบริษัทจะไม่สามารถบรรลุเป้าหมายรายได้สุทธิและกำไรต่อหุ้นปรับปรุงที่เคยประกาศไว้สำหรับไตรมาสที่สามและทั้งปี 2026 บริษัทระบุว่าการดำเนินงานกลับมาปกติแล้ว แต่เหตุการณ์ดังกล่าวยังคาดว่าจะกดดันผลประกอบการในไตรมาสที่สามและทั้งปี ความเสียหายครั้งนี้ไม่ได้เกิดจากปัญหาคุณภาพสินค้า ยอดขายที่สูญเสียไปเป็นคำสั่งซื้อที่ไม่สามารถจัดส่งได้ และระบบการจัดจำหน่ายกลับมาดำเนินการออนไลน์แล้ว ระบบ Farapulse ซึ่งเป็นระบบสลายหัวใจเต้นผิดจังหวะด้วยสนามไฟฟ้าของบอสตัน ไซเอนทิฟิก ยังคงครองส่วนแบ่งสำคัญในตลาดการรักษาภาวะหัวใจห้องบนสั่นพลิ้วของสหรัฐฯ แม้ว่าบริษัทเคยคาดการณ์การเติบโตของธุรกิจสรีรวิทยาไฟฟ้าหัวใจทั่วโลกไว้ที่ระดับทรงตัวในครึ่งหลังของปี 2026 หลังจากปรับลดสมมติฐานส่วนแบ่งตลาดลงแล้ว การถือครองหุ้นของกองทุนเฮดจ์ฟันด์ในหุ้น BSX ลดลงเหลือ 99 รายในไตรมาสที่สองของปี 2026 จาก 106 รายในไตรมาสก่อนหน้า ขณะที่ยอดขายชอร์ตยังคงอยู่ในระดับต่ำที่ร้อยละ 1.9 ของหุ้นที่หมุนเวียนในตลาด

เครือข่าย Liquid Network ซึ่งเป็นไซด์เชนของบิตคอยน์ กลับมาเปิดให้บริการซื้อขายอีกครั้งเมื่อวันที่ 11 กันยายน หลังจากหยุดไปราว 4 วัน โดย Blockstream ผู้ดำเนินการ ประกาศบน X ว่าจะไม่จ่ายค่าไถ่ใด ๆ ทั้งสิ้น ก่อนหน้านี้เมื่อวันที่ 7 กันยายน Liquid Network ได้ระงับการทำธุรกรรมบนเครือข่ายชั่วคราว หลังเกิดเหตุการณ์ด้านความปลอดภัยที่มีบิตคอยน์ราว 4,000 BTC ถูกโอนออกไปอย่างผิดปกติ Blockstream ระบุว่าได้เร่งสอบสวนหาสาเหตุและตรวจสอบความปลอดภัยหลังเกิดเหตุ และได้ดำเนินมาตรการรักษาความปลอดภัยที่จำเป็นก่อนเปิดเครือข่ายอีกครั้ง นอกจากนี้ยังพบเว็บไซต์อัปเดตปลอมและข้อความหลอกลวงที่ฉวยโอกาสจากเหตุการณ์ดังกล่าว จึงขอให้ผู้ใช้อย่าเชื่อถือคำแนะนำจากช่องทางอื่นที่ไม่ใช่ช่องทางทางการ และเตือนผู้ใช้ไม่ให้เปิดเผยคีย์ส่วนตัวหรือวลีซีดให้กับบุคคลที่สาม Liquid Network เป็นไซด์เชนที่สร้างบนพื้นฐานของบิตคอยน์ ใช้สำหรับการโอน BTC ที่รวดเร็วและการจัดการสินทรัพย์ที่ออกบนเครือข่าย