CGI-CTI-WEEKLY-20261026-HLT - รายงานการเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ภาคสาธารณสุขและโรงพยาบาล ประจำสัปดาห์

HIGH RISK (ความเสี่ยงระดับสูง) ยืนยันจากรายงานข่าวกรองภัยคุกคามตรวจพบกลุ่มแรนซัมแวร์ INC และเครือข่ายพันธมิตร The Gentlemen นำเฟรมเวิร์ก Agentic AI มาใช้เจาะระบบสาธารณสุขและบริษัทยาแบบอัตโนมัติ, การก่อวินาศกรรมระบบควบคุมห่วงโซ่ความเย็น (OT Cold Chain Sabotage) สำหรับเวชภัณฑ์และวัคซีนควบคู่กับแรนซัมแวร์ Orova ซึ่งระบุประเทศไทยเป็นหนึ่งในเป้าหมาย, การฉวยโอกาสใช้คอนโซล Cairn AI โจมตีร้านขายยาออนไลน์และบริการสุขภาพดิจิทัล, ตลอดจนกลุ่ม Famous Chollima แฝงมัลแวร์ในแบบทดสอบเขียนโค้ดมุ่งเจาะนักพัฒนาระบบเทคโนโลยีสุขภาพ

ภาพรวมประจำสัปดาห์

ในรอบสัปดาห์ระหว่างวันที่ 19 ถึง 25 ตุลาคม 2569 ภัยคุกคามทางไซเบอร์ต่อภาคสาธารณสุขและการแพทย์ทวีความซับซ้อนขึ้นอย่างมีนัยสำคัญ โดยกลุ่มแรนซัมแวร์ยกระดับการใช้อาวุธด้วยการนำปัญญาประดิษฐ์อัตโนมัติ (Agentic AI Frameworks) เช่น Phantom เข้ามาเร่งความเร็วในการสแกนช่องโหว่และยึดครองโดเมนเพื่อเข้ารหัสข้อมูลผู้ป่วย ขณะเดียวกันการตรวจพบภัยคุกคามต่อระบบควบคุมอุตสาหกรรม (OT) ในห่วงโซ่ความเย็นสำหรับการเก็บรักษาวัคซีนและยาชีววัตถุได้สะท้อนว่าผู้โจมตีมุ่งสร้างความเสียหายต่อความปลอดภัยของผู้ป่วยโดยตรง นอกจากนี้ระบบสุขภาพดิจิทัลทั้งร้านขายยาออนไลน์และเครือข่ายนักพัฒนาซอฟต์แวร์การแพทย์ยังตกเป็นเป้าหมายของการเจาะช่องโหว่เพื่อขโมยเวชระเบียนและทรัพย์สินทางปัญญา สถานพยาบาลและองค์กรสาธารณสุขจึงต้องเร่งยกระดับการเฝ้าระวังเชิงรุกทั้งในระดับโครงข่ายไอทีและระบบควบคุมอุณหภูมิทางการแพทย์

เหตุการณ์เด่นประจำสัปดาห์

กลุ่มแรนซัมแวร์ INC และ The Gentlemen ผสานเฟรมเวิร์ก Agentic AI และเครื่องมือเจาะระบบอัตโนมัติมุ่งเป้าโครงสร้างพื้นฐานโรงพยาบาลและสาธารณสุข

เผยแพร่: 20 ตุลาคม 2569 · แหล่งที่มา: SOCRadar · Admiralty B2

รายงานจาก SOCRadar ตรวจพบกลุ่มแรนซัมแวร์ INC (G1032) ร่วมกับเครือข่ายพันธมิตร The Gentlemen นำเฟรมเวิร์กปัญญาประดิษฐ์เอเจนต์ (Agentic AI) ชื่อ Phantom และ OpenCode มาสนับสนุนการเจาะระบบโรงพยาบาลและอุตสาหกรรมยา โดยระบบ AI ทำหน้าที่วิเคราะห์ช่องโหว่ สร้างสคริปต์เจาะระบบ และค้นหาเส้นทางเคลื่อนตัวในเครือข่ายเพื่อเร่งระยะเวลาการปล่อยมัลแวร์เข้ารหัสข้อมูลและขู่กรรโชกเวชระเบียนผู้ป่วย

ผลกระทบต่อประเทศไทย

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อระบบบริการสุขภาพและโรงพยาบาลในไทย โดยแม้ยังไม่พบหลักฐานว่ามีสถานพยาบาลในไทยตกเป็นเหยื่อโดยตรงในระลอกนี้ แต่โรงพยาบาลและบริษัทยาในไทยที่ใช้งานระบบสารสนเทศภายนอกที่ไม่มีการป้องกันอัตโนมัติอาจเผชิญการสแกนและเจาะระบบด้วย AI ที่มีความเร็วสูงกว่ากระบวนการตรวจจับแบบเดิม

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: การนำ Agentic AI มาใช้โดยกลุ่มแรนซัมแวร์ชี้ชัดว่าการโจมตีไซเบอร์ในภาคสาธารณสุขกำลังก้าวสู่ยุคเครื่องจักรอัตโนมัติที่ลดเวลาจาก Initial Access สู่การเข้ารหัสข้อมูลเหลือเพียงไม่กี่ชั่วโมง

ยุทธการ: ผู้โจมตีเปลี่ยนจากการสแกนแบบ Manual มาเป็นการกระจายโหนด AI คู่ขนาน ทำหน้าที่ทั้งลาดตระเวนระบบ สอดแนมเครือข่ายภายใน และปรับเปลี่ยนรูปแบบ Payload เพื่อหลบเลี่ยงระบบตรวจจับ

ยุทธวิธี: ผู้ดูแลระบบความปลอดภัยต้องเปิดใช้งานการยืนยันตัวตนหลายปัจจัย (MFA) ทุกจุดเข้าถึงระยะไกล เฝ้าระวังพฤติกรรมการเรียกใช้สคริปต์สวมรอย analytics.js และปิดกั้นการเชื่อมต่อขาออกไปยังไอพี C2 ของกลุ่มแรนซัมแวร์

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

โรงพยาบาล, ระบบสาธารณสุข, อุตสาหกรรมยา (Pharmaceuticals), เครือข่ายเทคโนโลยีชีวภาพ และระบบฐานข้อมูลเวชระเบียนผู้ป่วย

MITRE ATT&CK

T1595.002 Vulnerability Scanning T1190 Exploit Public-Facing Application T1003.006 DCSync T1059.001 PowerShell T1027.006 HTML Smuggling T1486 Data Encrypted for Impact

IOC ที่สำคัญ

uri: /assets/js/analytics[.]js (Disguised loader path) ip: 45.227.254[.]43 (Initial AI node hosting knowledge base, OpenCode history, and Phantom framework) ip: 179.60.149[.]68 (Staging and network pivot node) ip: 45.227.254[.]45 (Development and deployment hub hosting partner package and C2 builds) ip: 45.227.254[.]84 (Operator workstation hosting Windows VM, SimpleHelp console, and staged INC encryptors)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: INC and The Gentlemen Ransomware affiliates deploy AI-driven intrusion framework and custom tooling →

CYFIRMA รายงานภัยคุกคามไซเบอร์: ภัยก่อวินาศกรรมระบบห่วงโซ่ความเย็น (OT Cold Chain Sabotage) และปฏิบัติการแรนซัมแวร์ Orova มุ่งเป้าเวชภัณฑ์และโรงพยาบาล

เผยแพร่: 23 ตุลาคม 2569 · แหล่งที่มา: Cyfirma · Admiralty B2

รายงานข่าวกรองประจำสัปดาห์จาก CYFIRMA ระบุการตรวจพบกลุ่มผู้คุกคามพุ่งเป้าระบบควบคุมอุตสาหกรรม (OT/ICS) ของเครือข่ายห่วงโซ่ความเย็น (Cold Chain) ซึ่งใช้จัดเก็บและขนส่งวัคซีน เลือด และชีววัตถุทางการแพทย์ โดยพยายามก่อวินาศกรรมดัดแปลงการตั้งค่าอุณหภูมิ ควบคู่กับการแพร่ระบาดของแรนซัมแวร์ Orova และแบ็กดอร์ IronRAT ผ่านโครงสร้าง C2 ข้ามชาติเพื่อขโมยข้อมูลและขัดขวางการรักษาพยาบาล

ผลกระทบต่อประเทศไทย

มีความเป็นไปได้สูงและมีความเสี่ยงตรง เนื่องจากรายงานของ CYFIRMA ระบุประเทศไทยเป็นหนึ่งในประเทศเป้าหมายที่ตรวจพบกิจกรรมของผู้คุกคาม โดยเฉพาะระบบโลจิสติกส์การแพทย์ คลังเวชภัณฑ์ควบคุมอุณหภูมิ และระบบไอทีของโรงพยาบาลในไทยที่เชื่อมต่ออุปกรณ์เซนเซอร์ IoT สู่คลาวด์โดยขาดการแบ่งแยกเครือข่าย

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: ภัยคุกคามต่อห่วงโซ่ความเย็นทางการแพทย์ยกระดับความเสี่ยงจากการโจมตีข้อมูลไปสู่ความปลอดภัยในชีวิตของผู้ป่วย ซึ่งอาจทำลายสต็อกวัคซีนและผลิตภัณฑ์ชีววัตถุระดับชาติ

ยุทธการ: ผู้โจมตีเจาะระบบผ่านโครงสร้างพื้นฐานขอบเขตเครือข่าย ก่อนแพร่กระจาย IronRAT เข้าสู่เครือข่ายควบคุมอุณหภูมิและอุปกรณ์ IoT เพื่อลอบเปลี่ยนค่าพารามิเตอร์โดยไม่ให้ระบบแจ้งเตือนทำงาน

ยุทธวิธี: หน่วยงานสาธารณสุขต้องแบ่งแยกเครือข่ายระบบติดตามอุณหภูมิ (OT Network Segmentation) ออกจากเครือข่ายสำนักงาน ตรวจสอบค่าแฮชของ IronRAT และสกัดกั้นการสื่อสารไปยังโดเมน rat.ironrat.de5.net

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

โรงพยาบาล, คลังวัคซีนและเวชภัณฑ์, โลจิสติกส์สาธารณสุขห่วงโซ่ความเย็น, ห้องปฏิบัติการวิจัยชีวการแพทย์

MITRE ATT&CK

T1190 Exploit Public-Facing Application T1059.001 PowerShell T1574.013 KernelCallbackTable T1071.001 Web Protocols T1486 Data Encrypted for Impact T1056.001 Keylogging

IOC ที่สำคัญ

sha256: 47a9e572a1062abd16b0a0df256ba0c4b6b4660125844ca8ddbf22714f6beb30 (IronRAT SHA-256 hash) sha1: 0921c29f459c03aa2ad7ac9b4482e7bf4c84214d (IronRAT SHA-1 hash) md5: 069f2134a0ef7d7c30b1c607d2386c19 (IronRAT MD5 hash) domain: rat.ironrat.de5[.]net (IronRAT delivery and C2 infrastructure) domain: img.worksongo[.]store (Lazarus suspected exploit / staging domain)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: CYFIRMA Weekly Intelligence Report (23 Oct 2026): SAMURAI-SEC & Orova Ransomware, IronRAT Backdoor, Lazarus Group Campaigns, and OT Cold Chain Sabotage →

ผู้โจมตีฉวยโอกาสจากคอนโซล Cairn AI เจาะระบบอัตโนมัติพุ่งเป้าร้านขายยาออนไลน์และแพลตฟอร์มพาณิชย์อิเล็กทรอนิกส์ด้านสุขภาพ

เผยแพร่: 19 ตุลาคม 2569 · แหล่งที่มา: NorForge · Admiralty B2

NorForge เปิดเผยการตรวจพบผู้ไม่หวังดีใช้ประโยชน์จากคอนโซลเครื่องมือทดสอบเจาะระบบปัญญาประดิษฐ์ Cairn AI ที่เปิดเผยสู่สาธารณะโดยไม่ตั้งรหัสผ่าน เพื่อนำเอเจนต์ AI อัตโนมัติมาสั่งการสแกนและเจาะระบบร้านขายยาออนไลน์และระบบจัดจำหน่ายเวชภัณฑ์ โดย AI ทำการค้นหาช่องโหว่เว็บแอปพลิเคชัน ฝังเว็บเชลล์ และดูดข้อมูลคำสั่งซื้อยา ใบสั่งยาของผู้ป่วย ตลอดจนข้อมูลบัตรชำระเงินโดยอัตโนมัติ

ผลกระทบต่อประเทศไทย

มีความเสี่ยงทางอ้อมต่อระบบการแพทย์ทางไกล (Telemedicine) และแพลตฟอร์มจัดส่งยาเดลิเวอรีในไทยที่มีการเติบโตอย่างรวดเร็ว หากแพลตฟอร์มร้านขายยาและคลินิกออนไลน์ในไทยมีช่องโหว่บนระบบชำระเงินหรือเว็บแอปพลิเคชัน อาจถูกเอเจนต์ AI ตรวจพบและลอบขโมยข้อมูลประวัติการสั่งยาของประชาชน

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: แพลตฟอร์มสุขภาพดิจิทัลและร้านขายยาออนไลน์กลายเป็นเป้าหมายใหม่ของการขโมยข้อมูลส่วนบุคคลทางสุขภาพและข้อมูลการเงินผ่านเครื่องมือเจาะระบบ AI อัตโนมัติ

ยุทธการ: ผู้โจมตีนำสถาปัตยกรรม Autonomous Pentest Agent มาปรับแต่งเป็นเครื่องมือดูดข้อมูลแบบอัตโนมัติ สามารถสแกนและหาเส้นทางเจาะระบบได้โดยไม่ต้องอาศัยการสั่งการของมนุษย์แบบเรียลไทม์

ยุทธวิธี: ผู้ดูแลระบบร้านยาออนไลน์ต้องตรวจสอบช่องโหว่ของ Web Application ปิดการเข้าถึงหน้าคอนโซลทดสอบเจาะระบบจากอินเทอร์เน็ตภายนอก และบล็อกการเชื่อมต่อไปยังไอพีของเซิร์ฟเวอร์สเตจจิ้ง Cairn AIA0002

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ร้านขายยาออนไลน์, แพลตฟอร์มพาณิชย์อิเล็กทรอนิกส์ด้านสุขภาพและเวชภัณฑ์, ระบบ Telemedicine, เกตเวย์รับชำระเงินค่ารักษาพยาบาล

MITRE ATT&CK

T1190 Exploit Public-Facing Application T1505.003 Web Shell T1595.002 Vulnerability Scanning T1046 Network Service Discovery T1105 Ingress Tool Transfer T1020 Automated Exfiltration

IOC ที่สำคัญ

ip: 199.247.25[.]25 (AIA0002 staging server) ip: 199.247.27[.]2 (AIA0002 staging server)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Exposed Cairn AI pentesting panels abused in autonomous intrusions targeting e-commerce and retail →

กลุ่ม Famous Chollima แฝงมัลแวร์ในแบบทดสอบเขียนโค้ดและแคมเปญ ClickFix มุ่งเจาะนักพัฒนาระบบเทคโนโลยีสุขภาพและชีวการแพทย์

เผยแพร่: 24 ตุลาคม 2569 · แหล่งที่มา: Picus Security · Admiralty B2

Picus Security รายงานพฤติกรรมของกลุ่มภัยคุกคามไซเบอร์ Famous Chollima (หรือ WageMole) ที่ดำเนินปฏิบัติการ Contagious Interview โดยปลอมตัวเป็นฝ่ายสรรหาบุคลากรของบริษัทเทคโนโลยีเพื่อล่อลวงวิศวกรซอฟต์แวร์ในกลุ่มเทคโนโลยีสุขภาพและชีวการแพทย์ให้ทำแบบทดสอบเขียนโปรแกรมที่ฝังโค้ดอันตราย หรือใช้เหยื่อล่อ ClickFix หลอกให้ผู้ใช้คัดลอกคำสั่ง PowerShell ที่อันตรายไปรันบนเครื่อง เพื่อปล่อยโทรจันขโมยข้อมูล BeaverTail และ InvisibleFerret เข้าขโมยข้อมูลรับรอง สิทธิการเข้าถึงระบบคลาวด์ และโค้ดต้นฉบับของระบบการแพทย์

ผลกระทบต่อประเทศไทย

ความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อบุคลากรไอทีและนักพัฒนาซอฟต์แวร์สุขภาพในไทย โดยเฉพาะสตาร์ตอัป HealthTech และแผนกสารสนเทศโรงพยาบาลที่มีพนักงานรับงานฟรีแลนซ์หรือมองหางานในตลาดสากล ซึ่งอาจตกเป็นเป้าหมายของแคมเปญสัมภาษณ์งานปลอมและส่งผลให้โครงสร้างระบบสุขภาพถูกแทรกซึม

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: ภัยคุกคามต่อห่วงโซ่อุปทานบุคคลผ่านการสัมภาษณ์งานลวงกำลังคุกคามทรัพย์สินทางปัญญาและข้อมูลเทคโนโลยีสุขภาพที่มีมูลค่าสูง

ยุทธการ: ผู้โจมตีผสมผสานจิตวิทยาการรับสมัครงานเข้ากับเทคนิค ClickFix เพื่อข้ามผ่านการตรวจสอบของเกตเวย์ความปลอดภัย และมุ่งขโมยโทเคนสิทธิ์ในสภาพแวดล้อมนักพัฒนา

ยุทธวิธี: กำหนดนโยบายห้ามรันโค้ดภายนอกบนเครื่องคอมพิวเตอร์ที่เชื่อมต่อเครือข่ายองค์กร ตรวจสอบการคัดลอกคำสั่ง PowerShell แปลกปลอม และบล็อกโดเมนล่อลวงของ Famous Chollima

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

อุตสาหกรรมเทคโนโลยีสุขภาพ (HealthTech), สถาบันวิจัยชีวการแพทย์, ระบบคลาวด์โรงพยาบาล, นักพัฒนาซอฟต์แวร์ทางการแพทย์

MITRE ATT&CK

T1566.003 Spearphishing via Service T1204.004 Malicious Copy and Paste T1059.001 PowerShell T1056.001 Keylogging T1115 Clipboard Data T1555.003 Credentials from Web Browsers

IOC ที่สำคัญ

domain: coinbase.talenthiringtool[.]com (Assessment portal subdomain impersonating Coinbase) domain: krakenhire[.]com (Assessment portal domain impersonating Kraken) domain: api.quickcamfix[.]online (Famous Chollima payload delivery host posing as driver-fix service) domain: api.nvidia-release[.]org (Famous Chollima payload delivery host posing as driver-fix service) ip: 195.201.172[.]170 (BeaverTail C2 server IP address) url: hxxp://195.201.172[.]170:1224 (BeaverTail C2 URL)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Famous Chollima weaponizes developer workflows via trojanized coding assessments, ClickFix lures, and US laptop farms →

ข้อสังเกตประจำสัปดาห์

การเปลี่ยนผ่านสู่การโจมตีอัตโนมัติด้วย AI ในกลุ่มแรนซัมแวร์: การนำเฟรมเวิร์กอย่าง Phantom และการใช้ประโยชน์จากคอนโซล Cairn AI บ่งชี้ว่าผู้โจมตีเริ่มนำเอเจนต์ AI มาใช้ทดแทนการโจมตีแบบ Manual ในขั้นตอนสแกนหาช่องโหว่และขโมยข้อมูล ทำให้ความเร็วในการเจาะระบบของสถานพยาบาลเพิ่มขึ้นอย่างมาก
การมุ่งเป้าโครงสร้างพื้นฐาน OT และห่วงโซ่ความเย็นทางการแพทย์: ภัยคุกคามต่อระบบ Cold Chain Logistics และอุปกรณ์ควบคุมอุณหภูมิแสดงให้เห็นถึงความเสี่ยงทางกายภาพที่ส่งผลกระทบต่อความสมบูรณ์ของยาและวัคซีน ซึ่งเป็นเป้าหมายที่มีความอ่อนไหวสูงต่อความปลอดภัยของผู้ป่วย
การเจาะระบบผ่านห่วงโซ่อุปทานบุคคลและระบบสุขภาพดิจิทัล: การใช้แบบทดสอบโปรแกรมมิงลวงและการโจมตีร้านขายยาออนไลน์สะท้อนว่าผู้ไม่หวังดีมุ่งเป้าจุดเชื่อมต่อภายนอกของระบบสาธารณสุข เช่น นักพัฒนาเทคโนโลยีสุขภาพและแพลตฟอร์มพาณิชย์อิเล็กทรอนิกส์ เพื่อใช้เป็นสะพานเข้าสู่ระบบหลังบ้าน

ข้อเสนอแนะ

ยกระดับการแบ่งแยกเครือข่ายระหว่างระบบ IT และ OT ในสถานพยาบาล: โรงพยาบาลและคลังยาต้องแยกเครือข่ายของระบบควบคุมอุณหภูมิ อุปกรณ์เซนเซอร์ IoT และระบบการแพทย์ (IoMT) ออกจากเครือข่ายอินเทอร์เน็ตทั่วไปอย่างเด็ดขาด
ปิดกั้นการเข้าถึงคอนโซลบริหารจัดการและหน้าทดสอบระบบจากภายนอก: ตรวจสอบว่าไม่มีหน้าคอนโซลระบบ AI หรือเครื่องมือภายในถูกเปิดเผยสู่เครือข่ายสาธารณะ และบังคับใช้การยืนยันตัวตนหลายปัจจัย (MFA) ทุกจุด
บังคับใช้นโยบายความปลอดภัยบนสภาพแวดล้อมนักพัฒนาซอฟต์แวร์สุขภาพ: กำหนดข้อห้ามในการรันโค้ดภายนอกหรือโปรแกรมทดสอบงานบนเครื่องคอมพิวเตอร์ที่เข้าถึงเครือข่ายองค์กร และตรวจสอบการใช้งาน PowerShell ผิดปกติ
สำรองข้อมูลเวชระเบียนแบบตัดขาดจากเครือข่าย (Immutable / Offline Backup): จัดเก็บข้อมูลประวัติผู้ป่วยและระบบสารสนเทศโรงพยาบาลในรูปแบบที่ไม่สามารถแก้ไขหรือลบทำลายได้ เพื่อรองรับการฟื้นฟูระบบเมื่อถูกแรนซัมแวร์โจมตี
ปิดกั้นตัวบ่งชี้ภัยคุกคาม (IOCs) บนไฟร์วอลล์และระบบความปลอดภัย: นำรายชื่อไอพีแอดเดรส โดเมน และแฮชไฟล์ของกลุ่ม INC, Orova, IronRAT, และ Famous Chollima ไปกำหนดค่านโยบายบล็อกบนระบบป้องกันของสถานพยาบาลทันที

สรุป: ภัยคุกคามภาคสาธารณสุขและการแพทย์ในรอบสัปดาห์นี้มีทั้งการนำ Agentic AI มาเร่งความเร็วในการเจาะระบบของกลุ่มแรนซัมแวร์ INC ภัยก่อวินาศกรรมห่วงโซ่ความเย็นเก็บรักษาเวชภัณฑ์และแรนซัมแวร์ Orova ซึ่งระบุเป้าหมายในไทย การฉวยโอกาสใช้ Cairn AI เจาะร้านขายยาออนไลน์ และแคมเปญล่อลวงนักพัฒนาเทคโนโลยีสุขภาพของ Famous Chollima สถานพยาบาลต้องเร่งแบ่งแยกเครือข่าย IT/OT ปกป้องเวชระเบียน และปิดกั้น IOCs อย่างเคร่งครัด

TLP:CLEAR

ห้วงเวลาข้อมูล: 19-25 ตุลาคม 2569 · CYBER GUARD INTELLIGENCE CO., LTD. (บริษัท ไซเบอร์ การ์ด อินเทลลิเจนซ์ จำกัด)