รั่วไหล: อีเมลและ
รหัสผ่านของนักการเมืองบนดาร์กเว็บ

อัปเดตปี 2026

เจ้าหน้าที่รัฐบาลเกือบ 9,000 รายในยุโรปและสหรัฐฯ ถูกเปิดเผยที่อยู่อีเมลทางการ — และแม้กระทั่งรหัสผ่าน — บนดาร์กเว็บ

นักการเมืองและเจ้าหน้าที่ต่างใช้ที่อยู่อีเมลทางการในการลงทะเบียนบัญชีสำหรับใช้งานทั่วไป เช่น โซเชียลมีเดีย เว็บไซต์ข่าว และแอปหาคู่ หาก (หรือเมื่อ) บริการเหล่านี้เกิดการละเมิดข้อมูล ผู้โจมตีจะสามารถใช้ที่อยู่อีเมลเหล่านี้เพื่อระบุเป้าหมายที่เป็นบุคคลสำคัญได้อย่างง่ายดาย

สำหรับบุคคลทั่วไป เรื่องนี้ถือเป็นความเสี่ยงร้ายแรงต่อความเป็นส่วนตัว สำหรับเจ้าหน้าที่รัฐ สิ่งนี้นับเป็นภัยคุกคามต่อความมั่นคงแห่งชาติที่อาจเกิดขึ้นได้

ในการดำเนินการสืบสวนนี้ ได้ค้นหาข้อมูลในดาร์กเว็บที่เกี่ยวข้องกับที่อยู่อีเมลของเจ้าหน้าที่รัฐบาลที่เปิดเผยต่อสาธารณะ ในหลายกรณี พบว่าข้อมูลที่มีความละเอียดอ่อนสูง — รวมถึงรหัสผ่าน — มีแจกจ่ายอย่างอิสระบนฟอรัมอาชญากรรมที่มีชื่อเสียง

สิ่งนี้นำไปสู่ความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่ชัดเจน หากบุคคลเหล่านี้ใช้รหัสผ่านซ้ำในหลายบริการ แต่ยังทำให้เกิดความเสี่ยงเพิ่มเติมด้วย เนื่องจากข้อมูลส่วนบุคคลที่มีอยู่นั้นทำให้เจ้าหน้าที่เหล่านี้ตกอยู่ในอันตรายจากการถูกขู่กรรโชกหรือการทำวิศวกรรมสังคม

ความปลอดภัยของบัญชีเป็นสิ่งสำคัญอย่างยิ่งและอาจเกิดข้อผิดพลาดได้ง่าย การดำเนินการเพื่อปกป้องตนเองจึงเป็นสิ่งสำคัญอย่างยิ่ง — ด้วยเครื่องมือต่างๆ เช่น โปรแกรมจัดการรหัสผ่าน หรือนามแฝงอีเมล — เพราะหากแม้แต่นักการเมืองที่มีแบบจำลองภัยคุกคามสูงกว่าปกติยังสามารถทำผิดพลาดได้ ใครๆ ก็อาจผิดพลาดได้เช่นกัน

การสืบสวนนี้จะไม่สามารถเกิดขึ้นได้หากปราศจากความช่วยเหลือจาก Constella Intelligence(หน้าต่างใหม่)

ปัญหานี้แพร่กระจายวงกว้างเพียงใด?

สถาบัน	ที่อยู่อีเมลที่ค้นหา	ที่อยู่อีเมลที่ถูกละเมิดข้อมูล	เปอร์เซ็นต์ของที่อยู่อีเมลที่ถูกละเมิดข้อมูล	รหัสผ่านที่ถูกเปิดเผย	รหัสผ่านที่ถูกเปิดเผยในรูปแบบข้อความธรรมดา
สภาสามัญชนแห่งสหราชอาณาจักร	650	443	68%	284	216
สมาชิกสภานิติบัญญัติระดับรัฐของสหรัฐฯ	5,312	3,568	67%	750	560
รัฐสภาสวีเดน	349	211	60%	193	143
รัฐสภาเดนมาร์ก	179	89	50%	125	89
รัฐสภาฟินแลนด์	200	88	44%	81	49
สภาสามัญชนแห่งแคนาดา	343	152	44%	44	29
รัฐสภายุโรป	705	309	44%	195	161
รัฐสภานอร์เวย์	172	43	25%	38	20
สมาชิกสภาแห่งชาติออสเตรีย	183	45	25%	48	39
เจ้าหน้าที่ทางการเมืองของสหรัฐฯ	16,543	3,191	20%	2,975	1,848
รัฐสภาฝรั่งเศส	925	166	18%	322	320
รัฐสภาเนเธอร์แลนด์	225	41	18%	35	32
นักการเมืองระดับรัฐบาลกลางของสวิตเซอร์แลนด์	277	44	16%	78	58
รัฐสภาลักเซมเบิร์ก	60	10	16%	43	38
รัฐสภาอิตาลี	609	91	15%	195	188
รัฐสภาแห่งรัฐของเยอรมนี	1,874	241	13%	220	153
รัฐสภาสเปน	615	39	6%	14	9

ไฮไลท์สำคัญจากข้อมูล

รัฐสภาอังกฤษ: ถูกเปิดเผยข้อมูลมากที่สุด

รัฐสภาอังกฤษมีเปอร์เซ็นต์ที่อยู่อีเมลทางการของนักการเมืองที่ถูกเปิดเผยจากการละเมิดข้อมูลสูงที่สุดในบรรดาสถาบันทั้งหมดที่ตรวจสอบมาจนถึงตอนนี้ โดยรวมแล้ว อีเมลทางการของนักการเมืองอังกฤษถูกเปิดเผยบนดาร์กเว็บถึง 2,311 ครั้ง สมาชิกรัฐสภาเพียงรายเดียวมีรายละเอียดถูกเปิดเผยถึง 30 ครั้ง

การโจมตีในอดีต

ในเดือนธันวาคม 2023 รัฐบาลสหราชอาณาจักรได้กล่าวหารัสเซีย(หน้าต่างใหม่) ว่าทำการ “โจมตีทางไซเบอร์ที่ยาวนานหลายปี” ต่อนักวิชาการ นักการเมือง และผู้กำหนดนโยบายของอังกฤษ

สมาชิกสภานิติบัญญัติระดับรัฐของสหรัฐฯ: มีข้อมูลรั่วไหลมากที่สุดเป็นอันดับสอง

จาก 49 รัฐ พบว่าสมาชิกสภานิติบัญญัติระดับรัฐจำนวน 3,568 คนเคยประสบปัญหาการละเมิดข้อมูล โดยสมาชิกสภานิติบัญญัติทุกคนในรัฐแอริโซนาและโอคลาโฮมามีรายชื่อปรากฏอยู่ในชุดข้อมูลการละเมิดข้อมูลอย่างน้อยหนึ่งครั้ง รัฐที่มีการละเมิดข้อมูลรวมสูงสุดคือรัฐแมสซาชูเซตส์ โดยมีการละเมิดข้อมูล 816 ครั้งซึ่งส่งผลกระทบต่อเจ้าหน้าที่ 84% รัฐนิวแฮมป์เชียร์มีรหัสผ่านที่เกิดการรั่วไหล 81 รหัส ซึ่งเป็นจำนวนสูงสุดที่มีรายงาน

การโจมตีในอดีต

ในเดือนมกราคม 2026 Financial Times(หน้าต่างใหม่) รายงานว่ากลุ่มภัยคุกคาม ซอลต์ ไทฟูน (Salt Typhoon) ที่ได้รับการสนับสนุนจากรัฐบาลจีน ได้โจมตีบัญชีของเจ้าหน้าที่ประจำคณะกรรมาธิการว่าด้วยเรื่องจีนของสภาผู้แทนราษฎร ตลอดจนผู้ช่วยในคณะกรรมาธิการการต่างประเทศ คณะกรรมาธิการการทหาร และคณะกรรมาธิการข่าวกรอง ก่อนหน้านี้กลุ่มดังกล่าวได้โจมตีเครือข่ายกองกำลังรักษาดินแดนแห่งรัฐของสหรัฐฯ ในปี 2025

รัฐสภาสวีเดน: มีข้อมูลรั่วไหลมากที่สุดเป็นอันดับสาม

รัฐสภาสวีเดนถูกโจมตีอย่างต่อเนื่องโดยผู้กระทำผิดซ้ำ สมาชิกรัฐสภาสวีเดนจำนวน 31 คนถูกละเมิดข้อมูลสิบครั้งขึ้นไป โดยมีสมาชิกรัฐสภาหนึ่งคนได้รับผลกระทบถึง 37 ครั้ง LinkedIn เป็นแหล่งที่มาของการรั่วไหลที่ใหญ่ที่สุด โดยคิดเป็นจำนวนทั้งหมด 56 ครั้ง จำนวนรหัสผ่านแบบข้อความธรรมดาที่ถูกเปิดเผยสูงสุดสำหรับบุคคลหนึ่งคือ 19 รหัส

การโจมตีในอดีต

ในปี 2023 พอร์ทัลเว็บของรัฐบาลสวีเดนถูกโจมตีด้วย การโจมตีแบบ DDoS(หน้าต่างใหม่) ในวันเดียวกับที่นักการเมืองสวีเดนพบปะกับ Volodymyr Zelenskiy ประธานาธิบดียูเครน พลเมืองสวีเดนสูญเสียการเข้าถึงบริการสาธารณะในขณะที่ผู้นำจากสวีเดน นอร์เวย์ เดนมาร์ก และไอซ์แลนด์ ร่วมหารือเกี่ยวกับเป้าหมายของยูเครนในการเข้าร่วม NATO

รัฐสภาเดนมาร์ก: การเปิดเผยข้อมูลซ้ำมากที่สุด

ร้อยละห้าสิบของนักการเมืองเดนมาร์กถูกละเมิดข้อมูลที่อยู่อีเมลอย่างเป็นทางการ ซึ่งถือเป็นเปอร์เซ็นต์ที่สูงที่สุดเป็นอันดับสามของกลุ่มทั้งหมดที่ได้ทำการสำรวจ หากนักการเมืองมีส่วนเกี่ยวข้องกับการละเมิดข้อมูล รายละเอียดจะปรากฏบนดาร์กเว็บเฉลี่ย 7.7 ครั้ง ซึ่งสูงที่สุดในบรรดาสถาบันทั้งหมดที่ได้ทำการสำรวจ นักการเมืองเดนมาร์กที่ข้อมูลถูกเปิดเผยมากที่สุดมีที่อยู่อีเมลปรากฏถึง 33 ครั้ง พร้อมกับรหัสผ่านแบบข้อความธรรมดาอีก 8 รหัส

การโจมตีในอดีต

ในปี 2023 แฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซียได้ใช้ประโยชน์จากช่องโหว่ไฟร์วอลล์แบบซีโรเดย์ (zero-day) โจมตีองค์กร 22 แห่งที่ดูแลโครงสร้างพื้นฐานด้านพลังงานของเดนมาร์ก(หน้าต่างใหม่) — การโจมตีทางไซเบอร์ครั้งใหญ่ที่สุดเท่าที่เดนมาร์กเคยเผชิญ

รัฐสภาเยุโรป: การรั่วไหลของข้อมูลเป็นวงกว้าง

สมาชิกรัฐสภายุโรป 44% มีที่อยู่อีเมลของรัฐบาลที่ถูกเปิดเผย ซึ่งเป็นรองเพียงรัฐสภาอังกฤษเท่านั้น จากสมาชิกรัฐสภายุโรป 309 รายที่ถูกเปิดเผยข้อมูล มี 92 รายที่เกี่ยวข้องกับการรั่วไหลตั้งแต่ 10 ครั้งขึ้นไป ในบรรดาสมาชิกรัฐสภายุโรปที่ประสบปัญหาข้อมูลละเมิด รายละเอียดปรากฏโดยเฉลี่ย 7.48 ครั้ง ซึ่งสูงเป็นอันดับสองรองจากรัฐสภาเดนมาร์ก

การโจมตีในอดีต

ในปี 2024 สมาชิกสองรายและเจ้าหน้าที่หนึ่งรายของอนุกรรมการด้านความมั่นคงและการป้องกันประเทศของรัฐสภายุโรป พบสปายแวร์ในสมาร์ทโฟน(หน้าต่างใหม่)

นักการเมืองรัฐบาลกลางสวิตเซอร์แลนด์: มีการละเมิดข้อมูลเพียงเล็กน้อย (แต่บางเรื่องก็น่าอับอาย)

นักการเมืองรัฐบาลกลางสวิตเซอร์แลนด์ประมาณ 16% (ซึ่งรวมถึงสภารัฐ สภาแห่งรัฐบาลกลาง และสภาแห่งชาติ) ถูกเปิดเผยที่อยู่อีเมลอย่างเป็นทางการของรัฐบาลบนดาร์กเว็บ ซึ่งต่ำกว่าค่าเฉลี่ย (ประมาณ 21%) และค่ามัธยฐาน (18%) ในชุดข้อมูลนี้ อย่างไรก็ตาม ที่อยู่อีเมลหลายรายการถูกเปิดเผยในการละเมิดข้อมูลที่ส่งผลกระทบต่อเว็บไซต์หาคู่และเว็บไซต์สำหรับผู้ใหญ่ ซึ่งบ่งชี้ว่านักการเมืองสวิสบางคนใช้อีเมลอย่างเป็นทางการเพื่อสร้างบัญชี

การโจมตีในอดีต

ในปี 2025 แฮกเกอร์ใช้การโจมตีแบบ DDoS(หน้าต่างใหม่) เพื่อทำให้โทรศัพท์ เว็บไซต์ และบริการต่างๆ ของหน่วยงานบริหารแห่งรัฐสวิตเซอร์แลนด์ออฟไลน์

สภาสามัญชนของแคนาดา: รัฐสภาแห่งชาติที่ข้อมูลถูกเปิดเผยมากที่สุดเป็นอันดับ 2

สมาชิกสภาสามัญชนของแคนาดามากกว่า 44% (152 จาก 343 คน) มีข้อมูลอีเมลอย่างเป็นทางการรั่วไหลบนดาร์กเว็บ ที่แย่ไปกว่านั้นคือนักการเมือง 152 คนนี้มีส่วนเกี่ยวข้องกับการละเมิดข้อมูลมากกว่า 750 ครั้ง โดยข้อมูลของบุคคลหนึ่งปรากฏในการรั่วไหลที่แตกต่างกันถึง 22 ครั้ง นอกเหนือจากที่อยู่อีเมลอย่างเป็นทางการแล้ว ยังพบรหัสผ่านอีก 44 รหัส ซึ่งรวมถึงรหัสผ่านแบบข้อความธรรมดา 29 รหัส

การโจมตีในอดีต

นักการเมืองแคนาดาจำเป็นต้องจัดการแก้ไขข้อบกพร่องด้านความปลอดภัยเหล่านี้โดยด่วนเนื่องจากเป็นเป้าหมายของการโจมตี ในเดือนสิงหาคม 2025 แฮกเกอร์ได้เข้าถึงฐานข้อมูลของสภาสามัญชนแคนาดา(หน้าต่างใหม่) ที่ใช้จัดการคอมพิวเตอร์และอุปกรณ์เคลื่อนที่

รัฐสภาของรัฐในเยอรมนี: สามรัฐล้มเหลวด้านความปลอดภัยทางไซเบอร์

โดยรวมแล้ว มีนักการเมืองของรัฐในเยอรมนีเพียง 13% เท่านั้นที่ถูกเปิดเผยที่อยู่อีเมลอย่างเป็นทางการบนดาร์กเว็บ ซึ่งเป็นเปอร์เซ็นต์ที่ต่ำที่สุดเป็นอันดับสองจากที่ตรวจพบ อย่างไรก็ตาม มีสามรัฐที่นักการเมืองอย่างน้อยครึ่งหนึ่งมีที่อยู่อีเมลและรายละเอียดอื่น ๆ ถูกเปิดเผย ได้แก่ แซกโซนี-อันฮัลต์ (Sachsen-Anhalt) 67%, ไรน์ลันท์-ฟัลทซ์ (Rheinland-Pfalz) 51.1% และเบรเมน (Bremen) 50%

การโจมตีในอดีต

ในปี 2024 Frankfurt University of Applied Sciences(หน้าต่างใหม่) และ Hochschule Kempten(หน้าต่างใหม่) จำต้องปิดทำการเนื่องจากการโจมตีทางไซเบอร์ บริษัทเวชภัณฑ์ยักษ์ใหญ่ในบาวาเรียอย่าง AEP ถูกโจมตีด้วย การโจมตีด้วยมัลแวร์เรียกค่าไถ่(หน้าต่างใหม่) และพรรค Social Democratic(หน้าต่างใหม่) (SPD) ถูกแฮก

รัฐสภาอิตาลี: การรั่วไหลของข้อมูลน้อยที่สุดเป็นอันดับสาม

นักการเมืองอิตาลี 15% ถูกเปิดเผยที่อยู่อีเมลทางการ ซึ่งเป็นเปอร์เซ็นต์ที่ต่ำที่สุดเป็นอันดับสามของสถาบันที่ตรวจสอบ นอกจากนี้ ยังเผชิญกับการละเมิดข้อมูลอีเมลรวมเพียง 402 ครั้งเท่านั้น เพื่อเปรียบเทียบ รัฐสภาอังกฤษซึ่งมีสมาชิกรัฐสภา 650 รายเมื่อเทียบกับอิตาลีที่มี 609 ราย มีการละเมิดข้อมูลรวม 2,110 ครั้ง

การโจมตีในอดีต

ในเดือนพฤษภาคม 2024 แฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซีย ได้โจมตีเว็บไซต์ของนายกรัฐมนตรีจอร์เจีย เมโลนี(หน้าต่างใหม่) รวมถึงกระทรวงโครงสร้างพื้นฐานและกระทรวงวิสาหกิจจนใช้งานไม่ได้

รัฐสภาลักเซมเบิร์ก: นักการเมืองคนหนึ่งมีรหัสผ่านถูกเปิดเผยมากกว่า 20 รหัส

ตรวจพบที่อยู่อีเมลอย่างเป็นทางการของนักการเมืองลักเซมเบิร์ก 16% บนดาร์กเว็บ แต่เนื่องจากรัฐสภาลักเซมเบิร์กมีสมาชิกเพียง 60 คน จึงเท่ากับมีอีเมลถูกเปิดเผย 10 รายการ อย่างไรก็ตาม นักการเมืองคนหนึ่งไม่เพียงแต่ถูกเปิดเผยที่อยู่อีเมลเท่านั้น แต่ยังรวมถึงรหัสผ่านอีก 29 รหัส ซึ่งทั้งหมดเป็นข้อความธรรมดา

การโจมตีในอดีต

ในปี 2024 การโจมตีแบบ DDoS ส่งผลกระทบอย่างต่อเนื่อง ต่อเว็บไซต์ของกระทรวงการคลังและกระทรวงยุติธรรม(หน้าต่างใหม่) สำนักงานสถิติอย่างเป็นทางการ และกองทุนสุขภาพแห่งชาติ

รัฐสภาสเปน: มีการรั่วไหลของข้อมูลน้อยที่สุดอย่างเห็นได้ชัด

รัฐสภาสเปนมีนักการเมืองที่ถูกเปิดเผยที่อยู่อีเมลอย่างเป็นทางการน้อยที่สุดอย่างเห็นได้ชัด มีนักการเมืองสเปนเพียง 6% เท่านั้นที่มีอีเมลปรากฏบนดาร์กเว็บ ในขณะที่รัฐสภาอิตาลีมีเปอร์เซ็นต์ต่ำสุดเป็นอันดับถัดไปที่ 15% ที่น่าประทับใจยิ่งกว่านั้นคือ ตรวจพบรหัสผ่านแบบข้อความธรรมดาเพียงเก้ารหัสที่เชื่อมโยงกับนักการเมืองสเปน

การโจมตีในอดีต

ในปี 2022 มีการตรวจพบ สปายแวร์ Pegasus(หน้าต่างใหม่) บนอุปกรณ์ของบุคคล 63 คนที่มีส่วนเกี่ยวข้องกับขบวนการเรียกร้องเอกราชของแคว้นกาตาลุญญา รวมถึงนายกรัฐมนตรีสเปน

เจ้าหน้าที่การเมืองของสหรัฐฯ: ความเสี่ยงครั้งใหญ่

เจ้าหน้าที่ฝ่ายการเมืองของสหรัฐฯ 20% ถูกเปิดเผยที่อยู่อีเมลที่รัฐบาลกำหนดให้ ซึ่งเป็นเปอร์เซ็นต์ที่สูงเป็นอันดับสี่เท่าที่พบมา (อย่างไรก็ตาม เปอร์เซ็นต์ของนักการเมืองที่อีเมลถูกเปิดเผยในเดนมาร์กซึ่งอยู่ในอันดับสามนั้นสูงกว่าถึงสองเท่า) มีการตรวจสอบเจ้าหน้าที่ฝ่ายการเมืองของสหรัฐฯ เนื่องจากสมาชิกสภาคองเกรสไม่ได้แชร์ที่อยู่อีเมลทางการต่อสาธารณะเสมอไป เจ้าหน้าที่ที่ได้รับผลกระทบจากการละเมิดข้อมูลประมาณ 10% มีรายละเอียดปรากฏในฐานข้อมูลบนดาร์กเว็บมากกว่า 10 ครั้ง

การโจมตีในอดีต

ในปี 2024 ผู้โจมตีที่ไม่ทราบชื่อซึ่งแอบอ้างเป็นผู้นำเสียงข้างมากในวุฒิสภา ชัค ชูเมอร์ พยายาม ส่งฟิชชิ่งไปยังวุฒิสมาชิกหลายสิบราย(หน้าต่างใหม่) ด้วยข้อความสั้น

รัฐสภาฝรั่งเศส: ความปลอดภัยที่แข็งแกร่ง – ยกเว้นสมาชิกรัฐสภาคนหนึ่ง

มีนักการเมืองฝรั่งเศสเพียง 18% เท่านั้นที่มีอีเมลอย่างเป็นทางการถูกเปิดเผย แต่อย่างไรก็ดี ฝรั่งเศสก็เป็นที่อยู่ของสมาชิกรัฐสภาที่มีความปลอดภัยน้อยที่สุดที่พบในการสำรวจครั้งนี้ อีเมลของนักการเมืองคนหนึ่งปรากฏในการละเมิดข้อมูลถึง 137 ครั้ง พร้อมด้วยรหัสผ่านแบบข้อความธรรมดาอีก 133 รหัส วุฒิสภาได้รับผลกระทบหนักที่สุดโดยรวม โดยมีสมาชิกถูกเปิดเผยข้อมูล 33% เมื่อเทียบกับสภาแห่งชาติที่มีเพียง 9%

การโจมตีในอดีต

ในเดือนพฤศจิกายน 2023 ผู้สื่อข่าวพบว่าแฮกเกอร์รายหนึ่งขโมยข้อมูลยืนยันตัวตนสำหรับกล่องขาเข้าของสมาชิกรัฐสภาฝรั่งเศส และ ขายข้อมูลเหล่านั้นบนดาร์กเว็บในราคา 150 ดอลลาร์(หน้าต่างใหม่)

รัฐสภาเนเธอร์แลนด์: ความปลอดภัยทางไซเบอร์ที่ไม่สม่ำเสมอ

แม้ว่าจะมีนักการเมืองเนเธอร์แลนด์เพียง 18% เท่านั้นที่มีที่อยู่อีเมลถูกเปิดเผย แต่การละเมิดข้อมูลไม่ได้กระจายอย่างเท่าเทียมกันระหว่างทั้งสองสภาของรัฐสภา จากสมาชิก 150 คนของสภาผู้แทนราษฎรเนเธอร์แลนด์ (Tweede Kamer) มี 36 คนที่อีเมลถูกเปิดเผย (24%) ในทางเปรียบเทียบ มีสมาชิกเพียงห้าคนจากทั้งหมด 75 คนของวุฒิสภาเนเธอร์แลนด์ (Eerste Kamer) (ประมาณ 7%) ที่มีที่อยู่อีเมลรั่วไหล

การโจมตีในอดีต

ในเดือนกันยายน 2024 สมาชิกกองกำลังตำรวจเนเธอร์แลนด์ทั้งหมด 63,000 นายถูกผู้ไม่หวังดีที่ต้องสงสัยว่าเป็นตัวการระดับรัฐ เข้าถึงข้อมูลการติดต่อที่เกี่ยวข้องกับงานอย่างผิดกฎหมาย(หน้าต่างใหม่) และในเดือนกุมภาพันธ์ 2024 การละเมิดข้อมูลได้เปิดเผย เครือข่ายของกองทัพเนเธอร์แลนด์แก่แฮกเกอร์จีน(หน้าต่างใหม่)

สภาแห่งชาติออสเตรีย: นักการเมือง 1 ใน 4 คนถูกเปิดเผยข้อมูล

สมาชิก 45 คนจากทั้งหมด 183 คนของสภาแห่งชาติออสเตรีย ถูกเปิดเผยที่อยู่อีเมลอย่างเป็นทางการของรัฐบาล หรือที่อยู่อีเมลที่ระบุไว้เป็นข้อมูลติดต่ออย่างเป็นทางการของรัฐบาลบนดาร์กเว็บ ที่อยู่ซึ่งรั่วไหลเหล่านี้ปรากฏในการละเมิดข้อมูลที่แตกต่างกัน 255 ครั้ง พร้อมด้วยรหัสผ่านที่ถูกเปิดเผย 48 รหัส ซึ่ง 39 รหัสในนั้นเป็นข้อความธรรมดา อัตราการเปิดเผยข้อมูลของนักการเมืองออสเตรีย (ประมาณ 25%) สอดคล้องกับค่าเฉลี่ยของทุกประเทศที่ได้ทำการวิเคราะห์มาจนถึงตอนนี้

การโจมตีในอดีต

ประเทศออสเตรียเผชิญกับการโจมตีทางไซเบอร์ที่ซับซ้อนหลายครั้งในปี 2025 ในเดือนมกราคม กระทรวงการต่างประเทศเผชิญกับการโจมตีอย่างรุนแรง(หน้าต่างใหม่) และในเดือนกันยายน บัญชีอีเมล 100 บัญชีในกระทรวงมหาดไทย(หน้าต่างใหม่) ถูกละเมิดข้อมูล คาดว่าการโจมตีทั้งสองครั้งดำเนินการโดยกลุ่มที่ได้รับการสนับสนุนจากรัฐ

เหตุใดเรื่องนี้จึงมีความสำคัญ

สิ่งสำคัญคือต้องทราบว่าการรั่วไหลเหล่านี้ไม่ใช่หลักฐานของการเจาะระบบเครือข่ายของรัฐบาล ที่อยู่อีเมลเหล่านี้ถูกเปิดเผยจากการละเมิดข้อมูลในบริการต่าง ๆ เช่น LinkedIn, Dropbox, Adobe และอื่น ๆ

อย่างไรก็ตาม เมื่อที่อยู่อีเมลของนักการเมืองหรือเจ้าหน้าที่ถูกเปิดเผย สิ่งนี้เป็นมากกว่าแค่ความไม่สะดวก แต่ยังเป็นสัญญาณให้ผู้โจมตีรู้ว่าเป็นเป้าหมายที่มีมูลค่าสูง

นักการเมืองที่บัญชีถูกเปิดเผยซึ่งใช้ที่อยู่อีเมลทางการมีความเสี่ยงมากขึ้นในเรื่อง:

ฟิชชิ่ง: ผู้โจมตีสามารถสร้างการโจมตีด้วยวิศวกรรมสังคมที่มุ่งเป้าหมายโดยใช้รายละเอียดส่วนบุคคลที่รั่วไหลหรือข้อมูลจากบัญชีที่เปราะบาง
การแบล็กเมล์: ผู้โจมตีสามารถใช้ประโยชน์จากข้อมูลที่ละเอียดอ่อนหรือข้อมูลส่วนบุคคลเพื่อข่มขู่บังคับ
การยึดบัญชี: หากเจ้าหน้าที่ใช้รหัสผ่านที่ถูกเปิดเผยซ้ำ ผู้โจมตีอาจบุกรุกเข้าสู่ระบบของรัฐบาลได้

วิธีที่ Proton Pass ช่วยปกป้อง

นามแฝง hide-my-email: ใช้นามแฝงอีเมลที่ไม่ซ้ำกันแทนการเปิดเผยที่อยู่อีเมลจริง
โปรแกรมจัดการรหัสผ่านที่ปลอดภัย: สร้างและจัดเก็บรหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับทุกบัญชี
การรองรับพาสคีย์: ยกระดับความปลอดภัยในการเข้าสู่ระบบเพื่ออนาคตด้วยพาสคีย์ที่ป้องกันฟิชชิ่ง
ตัวสร้างรหัส 2FA ในตัว: จัดเก็บข้อมูลยืนยันตัวตนและรหัส 2FA ในห้องนิรภัยที่เข้ารหัสเพียงแห่งเดียว
การตรวจสอบดาร์กเว็บ: รับการแจ้งเตือนหากที่อยู่อีเมลหรือนามแฝงของ Proton ปรากฏในการรั่วไหลของข้อมูล
Proton Sentinel: ปกป้องบัญชี Proton ในเชิงรุกจากความพยายามในการยึดบัญชี

ควบคุมดูแลความปลอดภัย

พร้อมที่จะปกป้องความปลอดภัยแล้วหรือยัง?

หยุดใช้รหัสผ่านซ้ำ
ห้ามใช้ที่อยู่อีเมลสำหรับทำงานกับบัญชีที่ใช้งานทั่วไป
ใช้นามแฝงเพื่อซ่อนที่อยู่อีเมลจริง
ให้การตรวจสอบดาร์กเว็บช่วยแจ้งเตือนเมื่อเกิดการละเมิดข้อมูล

รับ Proton Pass Plus

รั่วไหล: อีเมลและ รหัสผ่านของนักการเมืองบนดาร์กเว็บ

ปัญหานี้แพร่กระจายวงกว้างเพียงใด?

ไฮไลท์สำคัญจากข้อมูล

รัฐสภาอังกฤษ: ถูกเปิดเผยข้อมูลมากที่สุด

สมาชิกสภานิติบัญญัติระดับรัฐของสหรัฐฯ: มีข้อมูลรั่วไหลมากที่สุดเป็นอันดับสอง

รัฐสภาสวีเดน: มีข้อมูลรั่วไหลมากที่สุดเป็นอันดับสาม

รัฐสภาเดนมาร์ก: การเปิดเผยข้อมูลซ้ำมากที่สุด

รัฐสภาเยุโรป: การรั่วไหลของข้อมูลเป็นวงกว้าง

นักการเมืองรัฐบาลกลางสวิตเซอร์แลนด์: มีการละเมิดข้อมูลเพียงเล็กน้อย (แต่บางเรื่องก็น่าอับอาย)

สภาสามัญชนของแคนาดา: รัฐสภาแห่งชาติที่ข้อมูลถูกเปิดเผยมากที่สุดเป็นอันดับ 2

รัฐสภาของรัฐในเยอรมนี: สามรัฐล้มเหลวด้านความปลอดภัยทางไซเบอร์

รัฐสภาอิตาลี: การรั่วไหลของข้อมูลน้อยที่สุดเป็นอันดับสาม

รัฐสภาลักเซมเบิร์ก: นักการเมืองคนหนึ่งมีรหัสผ่านถูกเปิดเผยมากกว่า 20 รหัส

รัฐสภาสเปน: มีการรั่วไหลของข้อมูลน้อยที่สุดอย่างเห็นได้ชัด

เจ้าหน้าที่การเมืองของสหรัฐฯ: ความเสี่ยงครั้งใหญ่

รัฐสภาฝรั่งเศส: ความปลอดภัยที่แข็งแกร่ง – ยกเว้นสมาชิกรัฐสภาคนหนึ่ง

รัฐสภาเนเธอร์แลนด์: ความปลอดภัยทางไซเบอร์ที่ไม่สม่ำเสมอ

สภาแห่งชาติออสเตรีย: นักการเมือง 1 ใน 4 คนถูกเปิดเผยข้อมูล

เหตุใดเรื่องนี้จึงมีความสำคัญ

วิธีที่ Proton Pass ช่วยปกป้อง

ควบคุมดูแลความปลอดภัย

รั่วไหล: อีเมลและ
รหัสผ่านของนักการเมืองบนดาร์กเว็บ