ผ่านครึ่งปี 2026 มาแล้ว ปีนี้ก็ก่อให้เกิดเหตุข้อมูลรั่วไหลครั้งใหญ่ที่สุดเท่าที่เคยมีการบันทึก — บัญชีหลายร้อยล้านรายการถูกเปิดเผยจากโรงเรียน ร้านค้าปลีก สายการบิน โรงพยาบาล และผู้รับเหมาของรัฐ ตัวเลขด้านล่างเป็นไปตามที่รายงานช่วงกลางปี 2026 บางส่วนมาจากการยืนยันของบริษัทและบางส่วนมาจากคำกล่าวอ้างของผู้โจมตีเอง ดังนั้นตัวเลขอาจเปลี่ยนแปลงเมื่อการสอบสวนสิ้นสุดลง แต่รูปแบบของมันชัดเจนเกินกว่าจะปฏิเสธ และบทเรียนในตอนท้ายก็ยังเป็นบทเรียนเดิมเหมือนทุกครั้ง
เพิ่งเริ่มสนใจเรื่องนี้? เริ่มจากบทความอธิบายฉบับเข้าใจง่ายของเรา: ข้อมูลรั่วไหลคืออะไร?
ปี 2026 กำลังจะกลายเป็นปีที่ทำสถิติ
สองสิ่งที่นิยามภูมิทัศน์การรั่วไหลของปี 2026 อย่างแรกคือ กลุ่มเรียกค่าไถ่ — กลุ่มอย่าง ShinyHunters และ Scattered Lapsus$ Hunters — ได้ทำให้แผนการนี้เป็นระบบอุตสาหกรรม: ขโมยชุดข้อมูลขนาดมหึมา ขู่จะเผยแพร่ แล้วเรียกเงิน อย่างที่สองคือ แทบทุกเหตุรั่วครั้งใหญ่ล้วนสืบสาวไปถึงข้อมูลที่วางอยู่บน แพลตฟอร์มคลาวด์หรือผู้ให้บริการบุคคลที่สาม ไม่ใช่บนอุปกรณ์ของเหยื่อเอง เมื่อเซิร์ฟเวอร์เครื่องนั้นล่ม คนหลายล้านก็ถูกเปิดเผยพร้อมกันในคราวเดียว
Instructure (Canvas) — เหตุรั่วในวงการศึกษาที่ใหญ่ที่สุดเท่าที่บันทึกมา
เหตุการณ์เดี่ยวที่ใหญ่ที่สุดของปี 2026 เกิดกับ Instructure ผู้สร้างแพลตฟอร์มการเรียนรู้ Canvas ที่โรงเรียนและมหาวิทยาลัยทั่วโลกใช้กัน กลุ่มเรียกค่าไถ่ ShinyHunters อ้างว่าได้ 275 ล้านรายการ — ราว 3.65 เทราไบต์ ครอบคลุมสถาบันเกือบ 9,000 แห่ง สิ่งที่ทำให้มันร้ายแรงเป็นพิเศษคือชนิดของข้อมูล: ไม่ใช่แค่ชื่อและอีเมล แต่รวมถึงข้อความส่วนตัวระหว่างนักเรียนกับเจ้าหน้าที่ ปัจจุบันถือเป็นเหตุรั่วครั้งใหญ่ที่สุดที่ภาคการศึกษาเคยพบเห็น
Conduent — ชาวอเมริกันหลายสิบล้านคน
Conduent ผู้รับเหมาด้านบริการธุรกิจและของรัฐ เปิดเผยในต้นปี 2026 ว่ามีเหตุรั่วกระทบชาวอเมริกันอย่างน้อย 25 ล้านคน การบุกรุกจริง ๆ เริ่มตั้งแต่ปลายปี 2024 และต่อเนื่องถึงต้นปี 2025 — แต่ขอบเขตทั้งหมดเพิ่งชัดเจนหลังจากนั้นกว่าหนึ่งปี เจ้าหน้าที่รัฐเท็กซัสบรรยายว่ามันเป็นหนึ่งในเหตุรั่วที่ใหญ่ที่สุดในประวัติศาสตร์สหรัฐฯ นี่คือตัวอย่างตำราเรียนของ ความเสี่ยงจากบุคคลที่สาม: คนส่วนใหญ่ใน 25 ล้านคนนั้นไม่เคยได้ยินชื่อ Conduent มาก่อนเลย แต่ข้อมูลของพวกเขากลับอยู่ในระบบของบริษัท
ค้าปลีก การเดินทาง และสาธารณสุข ล้วนโดนหนัก
เหตุรั่วครั้งใหญ่ที่สุดของปี 2026 แผ่ขยายไปทุกภาคส่วน:
- Coupang — ผู้ค้าปลีกออนไลน์ที่ใหญ่ที่สุดของเกาหลีใต้ รายงานเหตุรั่วกระทบลูกค้าเกือบ 34 ล้าน ราย ซีอีโอลาออกหลังเหตุการณ์
- Qantas — สายการบินยืนยันว่าลูกค้ากว่า 5 ล้าน รายถูก Scattered Lapsus$ Hunters เปิดเผยชื่อ อีเมล และหมายเลขสมาชิกสะสมไมล์ หลังเส้นตายเรียกค่าไถ่ผ่านไป
- Under Armour — ชุดข้อมูลที่ผูกกับบัญชีมากถึง 72 ล้าน รายโผล่บนฟอรัมแฮ็กเกอร์ และถูกวัดโดยบริการแจ้งเตือนการรั่วไหล Have I Been Pwned
- NYC Health + Hospitals — ผู้คนราว 1.8 ล้าน รายถูกขโมยข้อมูลทางการแพทย์และการเงิน รวมถึงลายนิ้วมือและลายฝ่ามือทางชีวมาตร
กลุ่มเรียกค่าไถ่กลุ่มเดียวอย่าง ShinyHunters ยังถูกโยงกับคลื่นการขโมยข้อมูลองค์กรในปี 2026 โดยอ้างว่าได้ข้อมูลหลายล้านรายการจาก Medtronic, ADT และ Carnival รวมถึงรายอื่น ๆ
เส้นด้ายร่วม: ข้อมูลของคุณอยู่บนเซิร์ฟเวอร์ของคนอื่น
มองข้ามชื่อแบรนด์ไป ทุกเหตุรั่วเหล่านี้มีต้นตอเดียวกัน ข้อมูลของคุณวางอยู่ในฐานข้อมูลรวมศูนย์ — บริการคลาวด์ ผู้ให้บริการ ผู้รับเหมา — และคุณไม่มีอำนาจควบคุมว่ามันถูกรักษาความปลอดภัยอย่างไร คุณไม่ได้ทำอะไรผิด และไม่มีอะไรที่คุณคนเดียวจะทำเพื่อป้องกันมันได้เลย นั่นคือความจริงอันน่าอึดอัดของโลกที่แทบทุกแอปและบริการอัปโหลดข้อมูลของคุณโดยอัตโนมัติ
ยิ่งข้อมูลส่วนตัวของคุณถูกเก็บในที่มากเท่าไร คุณก็ยิ่งถูกเปิดเผยต่อเหตุรั่วโดยอัตโนมัติมากเท่านั้น การลดรอยเท้านั้นลงคือหนึ่งในไม่กี่สิ่งที่อยู่ในการควบคุมของคุณอย่างแท้จริง
สิ่งที่คุณทำได้จริง ๆ
- ตรวจสอบการเปิดเผยของคุณ ค้นหาอีเมลของคุณในบริการแจ้งเตือนการรั่วไหลที่น่าเชื่อถือ เพื่อดูว่ามีเหตุรั่วไหนรวมคุณไว้แล้วบ้าง
- ใช้ password manager และรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี เพื่อให้การรั่วครั้งหนึ่งไม่สามารถปลดล็อกบัญชีอื่นได้
- เปิด two-factor authentication ทุกที่ที่มีให้ใช้
- อายัดเครดิตของคุณ หากข้อมูลทางการเงินหรือข้อมูลตัวตนถูกเปิดเผย
- อัปโหลดให้น้อยลง เลือกเครื่องมือที่เก็บข้อมูลของคุณไว้ในอุปกรณ์ แทนที่จะส่งไปยังเซิร์ฟเวอร์ที่คุณควบคุมไม่ได้
ข้อสุดท้ายนั่นแหละคือการแก้เชิงโครงสร้าง ข้อมูลที่ไม่เคยออกจากโทรศัพท์ของคุณ ก็ไม่มีทางไปอยู่ในรายชื่อการรั่วของปีหน้าได้
แอปที่เก็บข้อมูลของคุณไว้ในอุปกรณ์
ทุกแอป NDT Studio สร้างขึ้นโดยยึดหลัก offline-first — ไม่มีบัญชี ไม่มีคลาวด์ ไม่มีเซิร์ฟเวอร์เก็บข้อมูลของคุณ พจนานุกรม เครื่องมือ และยูทิลิตี้ที่ไม่มีอะไรให้รั่วเลย ดูแคตตาล็อกทั้งหมด
สำรวจแอป NDT Studio →เหตุข้อมูลรั่วไหลในปี 2026 ใหญ่ขึ้นและเกิดบ่อยขึ้นกว่าที่เคย และเทรนด์นี้ไม่มีทีท่าจะชะลอลง คุณควบคุมไม่ได้ว่าผู้รับเหมารักษาความปลอดภัยเซิร์ฟเวอร์อย่างไร — แต่คุณควบคุมได้ว่าชีวิตของคุณพึ่งพาเซิร์ฟเวอร์เหล่านั้นมากแค่ไหนตั้งแต่ต้น ยิ่งรอยเท้าดิจิทัลของคุณเล็กลง ชื่อของคุณก็ยิ่งปรากฏสั้นลงในรายชื่อแบบนี้