การละเมิดข้อมูลยังคงเพิ่มขึ้นอย่างต่อเนื่องเนื่องจากอาชญากรไซเบอร์พบวิธีใหม่ๆ ในการแทรกซึมเข้าไปในองค์กรต่างๆ และซื้อขายข้อมูลที่ถูกขโมยบนดาร์กเว็บ แม้ว่าเหตุการณ์ที่พุ่งเป้าไปที่บริษัทใหญ่ๆ มักจะกลายเป็นพาดหัวข่าว แต่การละเมิดข้อมูลจำนวนมากยังคงไม่มีการเปิดเผยหรือไม่มีใครสังเกตเห็น ทำให้ยากต่อการทำความเข้าใจขนาดที่แท้จริงของการโจมตีทางไซเบอร์
เพื่อช่วยให้ความกระจ่างเกี่ยวกับสิ่งที่ซ่อนอยู่นี้ จึงได้เปิดตัว Data Breach Observatory ในเดือนตุลาคม 2025 ซึ่งเป็นเครื่องมือสาธารณะที่ติดตามการละเมิดข้อมูลที่พบบนดาร์กเว็บและเปิดเผยว่าข้อมูลที่ถูกขโมยนั้นแพร่กระจายไปที่ใด
แตกต่างจากการศึกษาจำนวนมากที่อาศัยการเปิดเผยข้อมูลโดยสมัครใจจากบริษัทที่ได้รับผลกระทบ Observatory จะวิเคราะห์ชุดข้อมูลที่ปรากฏในพื้นที่ที่อาชญากรไซเบอร์ใช้ซื้อขายข้อมูลที่ถูกขโมยจริง ซึ่งจะช่วยเปิดเผยการละเมิดข้อมูลที่อาจถูกซ่อนไว้
วันนี้มีการเผยแพร่อัปเดตสำหรับ Data Breach Observatory เพื่อเปิดเผยการละเมิดข้อมูลที่ระบุได้ใหม่หลายรายการ และเน้นย้ำถึงรูปแบบต่างๆ ในอุตสาหกรรมและองค์กรต่างๆ
ดูการละเมิดข้อมูลล่าสุดใน observatory
สิ่งที่ข้อมูลล่าสุดเปิดเผย
ตั้งแต่ต้นปี 2025 Data Breach Observatory ของ Proton ได้ระบุการละเมิดข้อมูล 512 ครั้ง ซึ่งเปิดเผยข้อมูลมากกว่า 902 ล้านรายการ
เมื่อพิจารณาอย่างใกล้ชิดเกี่ยวกับการละเมิดข้อมูลที่รายงานใน Observatory จะพบแนวโน้มที่ชัดเจนในอุตสาหกรรมและองค์กรต่างๆ
ธุรกิจค้าปลีกยังคงเป็นภาคส่วนที่ตกเป็นเป้าหมายมากที่สุด โดยคิดเป็น 25% ของบริษัทที่ถูกละเมิดข้อมูล ตามมาด้วยเทคโนโลยี (12%) และสื่อ/ความบันเทิง (11%)
ข้อสังเกตที่สำคัญอีกประการหนึ่งคือ องค์กรขนาดเล็กไม่เพียงแต่ถูกละเมิดข้อมูลบ่อยครั้งเท่านั้น แต่ยังได้รับผลกระทบอย่างรุนแรงจากเหตุการณ์ที่ใหญ่ที่สุดและสร้างความเสียหายมากที่สุดอีกด้วย ซึ่งมักเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ละเอียดอ่อนและข้อมูลการยืนยันตัวตน
ธุรกิจขนาดเล็กได้รับผลกระทบบ่อยที่สุด — และรุนแรงที่สุด
ธุรกิจขนาดเล็กและขนาดกลาง (SMB) ซึ่งนิยามว่าเป็นองค์กรที่มีพนักงาน 1–249 คน ยังคงเป็นเหยื่อของการละเมิดข้อมูลที่พบได้บ่อยที่สุด โดยคิดเป็น 63% ของการละเมิดข้อมูลที่ได้รับการติดตามตั้งแต่เดือนมกราคม 2025 ซึ่งคิดเป็นรายการข้อมูลที่มีการรั่วไหลมากกว่า 352 ล้านรายการ
แต่ SMB ไม่เพียงแค่ถูกละเมิดข้อมูลบ่อยขึ้นเท่านั้น แต่ยังมีแนวโน้มที่จะประสบกับเหตุการณ์ที่สร้างความเสียหายมากที่สุดอีกด้วย การละเมิดข้อมูลที่จัดอยู่ในประเภทวิกฤต ซึ่งหมายถึงการเปิดเผยข้อมูลที่มีความละเอียดอ่อนสูง เช่น ข้อมูลการยืนยันตัวตน ตัวระบุส่วนบุคคล หรือรายละเอียดทางการเงิน จะส่งผลกระทบต่อองค์กรขนาดเล็กในสัดส่วนที่สูงเกินจริง SMB คิดเป็น 61% ของการละเมิดข้อมูลที่เกี่ยวข้องกับข้อมูลที่มีความเสี่ยงสูง โดยธุรกิจขนาดเล็ก (พนักงาน 1-49 คน) เพียงอย่างเดียวคิดเป็น 48% ของเหตุการณ์วิกฤตเหล่านี้
อ่านแล้ว รายงานความปลอดภัยทางไซเบอร์สำหรับ SMB ประจำปี 2026
รูปแบบเดียวกันนี้ยังปรากฏในการละเมิดข้อมูลขนาดใหญ่ด้วย ในบรรดาเหตุการณ์ที่เปิดเผยข้อมูลมากกว่า 100,000 รายการ SMB คิดเป็น 60% โดยธุรกิจขนาดเล็กคิดเป็น 42% ของการละเมิดข้อมูลขนาดใหญ่เหล่านี้
เมื่อพิจารณาร่วมกัน ข้อค้นพบเหล่านี้แสดงให้เห็นว่าองค์กรขนาดเล็กไม่เพียงแต่เป็นเหยื่อของการโจมตีทางไซเบอร์บ่อยที่สุดเท่านั้น แต่ยังมีแนวโน้มที่จะเผชิญกับการละเมิดข้อมูลที่รุนแรงที่สุดอีกด้วย
การเพิ่มขึ้นของแคมเปญ vishing
อีกหนึ่งแนวโน้มที่เปิดเผยในอัปเดตนี้คือ ระดับของแคมเปญฟิชชิ่งทางเสียง (vishing)(หน้าต่างใหม่) รวมถึงแคมเปญหนึ่งที่ดำเนินการโดยกลุ่มอาชญากรไซเบอร์ ShinyHunters ในช่วงต้นปี 2026
แคมเปญนี้มีเป้าหมายเป็นบริษัทเทคโนโลยีรายใหญ่หลายแห่ง และนำไปสู่การละเมิดข้อมูลขนาดใหญ่หลายครั้ง รวมถึงเหตุการณ์ที่ส่งผลกระทบต่อ Bumble, Match Group และ SoundCloud โดยรวมแล้ว การโจมตีเหล่านี้ได้เปิดเผยข้อมูลหลายสิบล้านรายการ ซึ่งแสดงให้เห็นว่าแคมเปญฟิชชิ่งที่มีการประสานงานกันสามารถลุกลามไปสู่การละเมิดข้อมูลขนาดใหญ่ได้อย่างรวดเร็ว
ข้อมูลติดต่อและรหัสผ่านเป็นหนึ่งในข้อมูลที่ถูกเปิดเผยมากที่สุด
การวิเคราะห์ชุดข้อมูลที่มีการรั่วไหลแสดงให้เห็นว่าข้อมูลบางประเภทปรากฏบ่อยครั้งกว่ามากในการละเมิดข้อมูล
ชื่อและที่อยู่อีเมลปรากฏในการละเมิดข้อมูลเกือบ 9 ใน 10 ครั้ง ทำให้เป็นจุดข้อมูลที่ถูกเปิดเผยบ่อยที่สุด ข้อมูลติดต่อ เช่น หมายเลขโทรศัพท์และที่อยู่ทางกายภาพ ปรากฏในการละเมิดข้อมูล 75% ในขณะที่รหัสผ่านถูกเปิดเผยใน 47%
ใน 42% ของเหตุการณ์ ผู้โจมตีได้รับทั้งชื่อและที่อยู่ทางกายภาพของบุคคล ซึ่งการรวมกันนี้อาจมีประโยชน์อย่างยิ่งสำหรับการโจรกรรมข้อมูลระบุตัวตนและการหลอกลวงแบบระบุเป้าหมาย
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนสูง เช่น บัตรประจำตัวที่ออกโดยรัฐบาล บันทึกสุขภาพ และตัวระบุส่วนบุคคลอื่นๆ ปรากฏในการละเมิดข้อมูล 37% ในขณะที่ข้อมูลทางการเงินถูกเปิดเผยในประมาณ 5% ของเหตุการณ์
เหตุใดการเปิดเผยการละเมิดข้อมูลบนดาร์กเว็บจึงมีความสำคัญ
ในปี 2026 เพียงปีเดียว การละเมิดข้อมูลหลายสิบครั้งได้เปิดเผยข้อมูลไปแล้วเกือบ 100 ล้านรายการ แม้ว่าบริษัทขนาดใหญ่มักจะครอบครองพื้นที่พาดหัวข่าว แต่ข้อมูลแสดงให้เห็นว่า SMB เป็นผู้ได้รับผลกระทบบ่อยที่สุด ซึ่งเน้นย้ำถึงความสำคัญของการเพิ่มทัศนวิสัยให้กับเหตุการณ์ที่มีการรายงานน้อยกว่าปกติ และช่วยให้องค์กรต่างๆ เข้าใจถึงความเสี่ยงที่เผชิญได้ดีขึ้น
Data Breach Observatory ช่วยให้สามารถสำรวจการละเมิดข้อมูลที่พบบนดาร์กเว็บ และวิเคราะห์รูปแบบในอุตสาหกรรม ขนาดของบริษัท และประเภทของข้อมูลได้ สามารถค้นหาการละเมิดข้อมูลตาม:
- วันที่เกิดการละเมิดข้อมูล
- ขนาดการละเมิดข้อมูล (จำนวนบันทึกข้อมูลที่ถูกเปิดเผย)
- ประเภทและความละเอียดอ่อนของข้อมูลที่ถูกบุกรุก
- ชื่อบริษัท ประเทศ และอุตสาหกรรม
- ขนาดองค์กร
ปกป้องธุรกิจจากการละเมิดข้อมูล
การละเมิดข้อมูลอาจส่งผลกระทบร้ายแรงต่อองค์กรทุกขนาด ค่าใช้จ่ายเฉลี่ยของ การละเมิดข้อมูล สำหรับธุรกิจต่างๆ อยู่ที่ 4.88 ล้านดอลลาร์ในรูปของความเสียหายทางการเงินและค่าปรับตามกฎข้อบังคับ สำหรับองค์กรขนาดเล็ก ผลกระทบทางการเงินอาจสูงถึงหลายแสนดอลลาร์ — ซึ่งเป็นค่าใช้จ่ายที่อาจทำให้หลายบริษัทเสี่ยงต่อการปิดตัวลง
การป้องกันการละเมิดข้อมูลมักเริ่มต้นด้วยการทำความเข้าใจวิธีการทำงานของผู้โจมตี การโจมตีทางไซเบอร์จำนวนมากมุ่งเป้าไปที่พนักงานผ่านเทคนิคต่างๆ เช่น ฟิชชิ่ง, pretexting และ spear phishing โดยผู้โจมตีจะแอบอ้างเป็นเพื่อนร่วมงาน ผู้บริหาร หรือผู้ให้บริการเพื่อหลอกล่อให้เปิดเผยข้อมูลยืนยันตัวตนสำหรับการเข้าสู่ระบบหรือข้อมูลที่ละเอียดอ่อน จากนั้นจะนำข้อมูลยืนยันตัวตนเหล่านี้ไปทดสอบกับบัญชีต่างๆ หลายบัญชีโดยใช้การโจมตีแบบ credential stuffing การโจมตีห่วงโซ่อุปทาน ช่วยให้อาชญากรไซเบอร์สามารถโจมตีธุรกิจต่างๆ ผ่านทางซัพพลายเออร์และผู้ขายที่เป็นบุคคลภายนอกได้
การสร้างความเข้มแข็งให้กับการปฏิบัติความปลอดภัยขั้นพื้นฐานสามารถลดความเสี่ยงเหล่านี้ได้เป็นอย่างมาก องค์กรควรตรวจสอบให้แน่ใจว่ามีการเปิดใช้งาน การยืนยันตัวตนผ่านสองขั้นตอน ในทุกบัญชี บังคับใช้ นโยบายรหัสผ่านที่แข็งแกร่ง และจัดเตรียมเครื่องมือรวมถึงการฝึกอบรมที่จำเป็นเพื่อปกป้องข้อมูลยืนยันตัวตนให้กับพนักงาน
ด้วยการรวมแนวปฏิบัติความปลอดภัยที่แข็งแกร่งยิ่งขึ้นเข้ากับทัศนวิสัยที่ดียิ่งขึ้นเกี่ยวกับภัยคุกคามใหม่ๆ องค์กรจะสามารถปกป้องตนเองจากความเสี่ยงของการละเมิดข้อมูลที่เพิ่มขึ้นได้ดีขึ้น
