แคมเปญ wfx-loot บุกรุกบัญชี GitHub กว่า 4,800 ราย ขโมยข้อมูล Cloud และ CI/CD Credentials

การโจมตีผ่านบัญชีนักพัฒนาบน GitHub

งานวิจัยด้านความปลอดภัยจาก Aikido เปิดเผยถึงแคมเปญ 'wfx-loot' ที่มีการใช้บัญชี GitHub ที่ถูกเข้ายึดครองกว่า 4,837 บัญชี ในการสแกนและเข้าถึง Code Repository มากกว่า 61,000 แห่ง เป้าหมายหลักคือการขโมย Secrets, API Keys และข้อมูล Credentials ที่เก็บไว้ใน GitHub Actions เพื่อนำไปใช้เข้าถึงสภาพแวดล้อม Cloud ต่อไป ซึ่งเป็นการยืนยันถึงความเสี่ยงของการจัดเก็บข้อมูลที่มีสิทธิ์สูงไว้ในที่เก็บโค้ดโดยไม่มีการเข้ารหัสหรือควบคุมอย่างเข้มงวด

การป้องกันข้อมูลรั่วไหลใน CI/CD Pipeline

เพื่อรักษาความปลอดภัยในระบบการพัฒนาซอฟต์แวร์ FORTSECURE GLOBAL แนะนำให้องค์กรดำเนินการดังนี้:

1. ห้ามเก็บข้อมูล Secrets, Password หรือ API Key ไว้ใน Source Code หรือ GitHub Repository โดยตรง ควรใช้ระบบ Secret Management เช่น HashiCorp Vault หรือ AWS Secrets Manager
2. ใช้เครื่องมือสแกนหา Credentials ที่หลุดรอดอยู่ในโค้ดโดยอัตโนมัติ (Secret Scanning)
3. บังคับใช้การยืนยันตัวตนสองชั้น (2FA) กับบัญชีผู้พัฒนาซอฟต์แวร์ทุกรายที่เข้าถึงระบบ Git
4. จำกัดสิทธิ์ของ Repository และใช้ระบบ Audit Log เพื่อเฝ้าระวังความพยายามในการดึงข้อมูลหรือเข้าถึงตัวแปรสภาพแวดล้อมอย่างไม่เหมาะสม

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 08:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ