{
  "cutoff": "2026-10-28T04:18:44Z",
  "records": [
    {
      "id": "idcf-real-impact",
      "title": "IDCF Cloud: Ausfälle und Verschlüsselung bei 495 Unternehmen und Kommunen",
      "confirmed": "VM-Ausfälle und Verschlüsselung in der Zone 4 der Region Ostjapan 1. Für 206 Kunden wurde bestätigt, dass Backups abgerufen werden können. Unbefugte Abfragen der Portalregistrierungsdaten von bis zu 71 Unternehmen und bis zu 4 unbefugte Passwortänderungen.",
      "unknown": "206 ist nicht die Zahl abgeschlossener Wiederherstellungen. Nach Angaben des Unternehmens wurden keine Daten aus dem Inneren der VMs nach außen abgeführt; auch Spuren einer Entwendung der Registrierungsdaten wurden bislang nicht bestätigt. Das Datum der endgültigen Wiederherstellung für sämtliche Kunden und der Gesamtschaden wurden nicht veröffentlicht.",
      "response": "Passwörter zurückgesetzt. Unterstützung beim Umzug in eine Ersatzumgebung und beim Abruf von Backups.",
      "status": "confirmed-impact",
      "category": "Betriebs-, Medizin- und Dienstausfälle",
      "sources": [
        {
          "name": "IDCF第7報・10月27日",
          "url": "https://www.idcf.jp/news/topics/20261027001/"
        }
      ],
      "event_date": "2026-10-07",
      "source_date": "2026-10-27",
      "as_of": "Quellenstand: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "infoq-real-impact",
      "title": "infoQ: Entwendung von 89 Zehntausend und 4,082 Datensätzen sowie unbefugter Punkteeintausch",
      "confirmed": "Die Entwendung von 894,082 Datensätzen mit personenbezogenen Informationen wurde bestätigt. 611 unbefugte Einlösevorgänge im Gesamtwert von 2,869,500 Yen. Der Dienst wurde ab dem 3/10 eingestellt; auch ein Teil der beauftragten Umfragen war betroffen.",
      "unknown": "Die ursprünglich genannten maximal 948,498 Datensätze sind keine bestätigte Schadenszahl. Die CVE der Schwachstelle, das endgültige Wiederherstellungsdatum und die Gesamtsumme vollständig geleisteter Erstattungen bleiben anhand des Textes ungeklärt.",
      "response": "Passwörter aller Mitglieder ungültig gemacht. Vollständiger Ausgleich der unbefugt eingelösten Punkte vorgesehen. Dasselbe Passwort auch bei anderen Diensten ändern.",
      "status": "confirmed-impact",
      "category": "Bestätigte finanzielle Auswirkungen",
      "sources": [
        {
          "name": "infoQ第2報・10月14日",
          "url": "https://gmo-research.ai/pressroom/notice/notice-20261014"
        }
      ],
      "event_date": "2026-10-03",
      "source_date": "2026-10-14",
      "as_of": "Quellenstand: 2026-10-14",
      "total_loss_jpy": null,
      "reported_financial_impact": {
        "amount": 2869500,
        "currency": "JPY",
        "unit": "unauthorized point exchanges",
        "count": 611,
        "is_total_incident_loss": false
      }
    },
    {
      "id": "gmo-real-impact",
      "title": "Onamae.com: Ausfall der Betriebsumgebung und Entwendung von Informationen",
      "confirmed": "Dienstunterbrechung ab dem 21/10. Abführung von Kundeninformationen nach außen bestätigt. Am 28/10 gegen 04:00 wurde die Sperrung der Domain der Täterseite bestätigt.",
      "unknown": "Die Echtheit der veröffentlichten Inhalte, die Zahl der Betroffenen und die Gesamtsumme unbefugter Transaktionen sind ungeklärt. Die Domainsperrung bedeutet weder die vollständige Rückholung der Informationen noch die Wiederherstellung des Dienstes.",
      "response": "Die bestehende Infrastruktur soll nicht unverändert wieder in Betrieb genommen werden; stattdessen sollen Ersatzdienste empfohlen werden. Entschädigung für realisierte Verluste aus bestätigten unbefugten Transaktionen und eine besondere Unterstützungszahlung wurden angekündigt.",
      "status": "confirmed-impact",
      "category": "Betriebs-, Medizin- und Dienstausfälle",
      "sources": [
        {
          "name": "GMO第4報",
          "url": "https://group.gmo/info/alert/20261024/"
        },
        {
          "name": "GMO第12報",
          "url": "https://group.gmo/info/alert/2026102705/"
        },
        {
          "name": "GMO第13報・10月28日11時",
          "url": "https://group.gmo/info/alert/20261028/"
        }
      ],
      "event_date": "2026-10-21",
      "source_date": "2026-10-28",
      "as_of": "Quellenstand: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "atlink-real-impact",
      "title": "Atlink: Ausfall von Patiententerminbuchungen und zugehörigen Diensten",
      "confirmed": "Ausfall seit der späten Nacht des 14/10. Abruf von Datenbankinformationen und Abfluss personenbezogener Daten zwischen Ende des Monats 9 und Mitte des Monats 10 bestätigt. Auch am Tag 28 zum Zeitpunkt 12:30 waren Patienten-App, Web-Terminbuchung und weitere Funktionen außer Betrieb.",
      "unknown": "Die Zahl der vom Datenabfluss Betroffenen und der Termin für die Wiederaufnahme sämtlicher Funktionen werden noch untersucht und geprüft. Der Beginn eines Betatests bei einigen medizinischen Einrichtungen ist keine Wiederaufnahme des allgemeinen Angebots.",
      "response": "Zugangsweg blockiert und zugehörige Zugangsdaten ungültig gemacht. Für Terminänderungen direkt die medizinische Einrichtung kontaktieren. Bei Wiederaufnahme ein neues Passwort festlegen.",
      "status": "confirmed-impact",
      "category": "Betriebs-, Medizin- und Dienstausfälle",
      "sources": [
        {
          "name": "メドレー調査案内",
          "url": "https://www.medley.jp/notice/20261015.html"
        },
        {
          "name": "アットリンク調査状況",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスに関する調査状況/"
        },
        {
          "name": "運営状況・10月28日12時30分",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/"
        }
      ],
      "event_date": "2026-10-14",
      "source_date": "2026-10-28",
      "as_of": "Quellenstand: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "aiiku-atlink-impact",
      "title": "Aiiku-Krankenhaus: Beeinträchtigung der Buchung von Impfungen und Wochenbettbetreuung",
      "confirmed": "Durch den Atlink-Ausfall sind Buchungen für pädiatrische Impfungen, pädiatrische Tagesbetreuung nach der Geburt und die Funktion zum Aufrufen von Patienten nicht verfügbar. Andere Web-Terminbuchungssysteme können regulär genutzt werden.",
      "unknown": "Eine vollständige Einstellung der medizinischen Versorgung oder eine Schädigung von Menschenleben wird durch diese Mitteilung nicht bestätigt. Dies ist kein eigenständiger weiterer Angriff, sondern ein Beispiel für Auswirkungen des Atlink-Vorfalls auf dessen Nutzer.",
      "response": "Die Hinweise des Krankenhauses zu alternativen Buchungsmöglichkeiten prüfen und erforderliche Schritte direkt beim Krankenhaus erfragen.",
      "status": "confirmed-impact",
      "category": "Betriebs-, Medizin- und Dienstausfälle",
      "sources": [
        {
          "name": "愛育病院・10月23日更新",
          "url": "https://www.aiiku.net/news/news-3482/"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "atlink-real-impact",
      "as_of": "Quellenstand: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "railway-real-impact",
      "title": "Railway: Builds und Deployments unterbrochen, Neuregistrierungen ausgesetzt",
      "confirmed": "Builds und Deployments wurden unterbrochen; Dashboard, API, CLI und Support waren zeitweise nicht verfügbar. Am 27/10 um 15:19 UTC waren Neuregistrierungen weiterhin ausgesetzt. Nach Angaben des Anbieters liefen die Deployments bestehender Kunden weiter.",
      "unknown": "Maximal 1.85 % beziehungsweise etwa 100,000 Workspaces bezeichnen den potenziellen Betroffenheitsumfang bei Umgebungsvariablen, keine bestätigte Zahl von Personen mit Datenabfluss. Eine Mitteilung über den Widerruf von Schlüsseln allein gilt nicht als Bestätigung einer Kompromittierung.",
      "response": "Gespeicherte Secrets widerrufen und neu ausgestellt sowie GitHub und Registrys überprüft. Das nächste geplante Statusupdate am 28/10 um 16:00 UTC liegt nach dem hier verwendeten Stichtag.",
      "status": "confirmed-impact",
      "category": "Betriebs-, Medizin- und Dienstausfälle",
      "sources": [
        {
          "name": "Railway一次報告",
          "url": "https://blog.railway.com/p/preliminary-report-october-security-incident"
        },
        {
          "name": "Railway status",
          "url": "https://status.railway.com/"
        }
      ],
      "event_date": "2026-10-20",
      "source_date": "2026-10-27",
      "as_of": "Quellenstand: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "piccoma-blastmail-impact",
      "title": "Piccoma: 100 Zehntausend und 2,404 Empfängeradressen abgeflossen",
      "confirmed": "Der Abfluss von 1,002,404 E-Mail-Empfängeradressen aus 1 Newsletter-Aussendungen wurde bestätigt. Newsletter eingestellt.",
      "unknown": "Es handelt sich um die Anzahl der Empfängeradressen, nicht um weltweite Betroffenenzahlen oder die Zahlen sämtlicher Blastmail-Kunden. Nach Angaben des Anbieters sind Piccoma selbst, Passwörter und Kaufinformationen nicht betroffen; die reguläre Nutzung ist möglich.",
      "response": "Individuelle Benachrichtigungen, Meldung an Behörden und Änderung der Einstellungen zur Absenderauthentifizierung. Auf E-Mails mit gefälschtem Absender achten.",
      "status": "confirmed-impact",
      "category": "Personenbezogene und vertrauliche Informationen",
      "sources": [
        {
          "name": "ピッコマ第1報・10月24日",
          "url": "https://jp.piccoma.com/web/notice_detail/7503"
        }
      ],
      "source_date": "2026-10-24",
      "parent_incident": "blastmail",
      "as_of": "Quellenstand: 2026-10-24",
      "total_loss_jpy": null
    },
    {
      "id": "environment-blastmail-impact",
      "title": "Umweltministerium: Versand und Verwaltung zugehöriger Newsletter eingestellt",
      "confirmed": "Bei 6 zugehörigen Newslettern sind Versand und Verwaltung nicht möglich. Am 21/10 um 00:30 wurden Verwaltungsoberfläche und API abgeschaltet, gegen 01:00 wurde der Versand eingestellt.",
      "unknown": "Ein Abfluss von Empfängerinformationen ist nicht bestätigt. Die bestätigten Ergebnisse zu Piccoma werden nicht auf das Umweltministerium übertragen. Die Zahl der betroffenen Einträge ist nicht angegeben.",
      "response": "Auf Grundlage der Untersuchung des Dienstleisters prüfen, ob ein Datenabfluss vorliegt. Der Zeitpunkt der Wiederaufnahme wird als unbestimmt angegeben.",
      "status": "confirmed-impact",
      "category": "Betriebs-, Medizin- und Dienstausfälle",
      "sources": [
        {
          "name": "環境省・10月23日",
          "url": "https://www.env.go.jp/press/press_05784.html"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "blastmail",
      "as_of": "Quellenstand: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "studio-real-impact",
      "title": "Studio: Informationen abrufbar, Aufwand für Benachrichtigungen und Schlüsselerneuerung",
      "confirmed": "Eindringen vom 30/9 bis zum 1/10; bis zum 14/10 waren Informationen von außen abrufbar. Auch Entschlüsselungsschlüssel wurden ausgelesen; Formularinhalte, API-Schlüssel und weitere Informationen könnten bekannt geworden sein.",
      "unknown": "Ein tatsächlicher Abruf der Informationen ist nicht bestätigt. Die Zahl der betroffenen Einträge und Folgeschäden werden untersucht. Manipulation oder Löschung wurden nicht bestätigt.",
      "response": "Zugangsweg korrigiert und Schlüssel erneuert. Externe API-Schlüssel beim jeweiligen Aussteller widerrufen. Das Update vom 28/10 um 00:30 kündigt den Beginn der Annahme gemeinsamer Meldungen für Anfang des Monats 11 an; die Benachrichtigung betroffener Personen erfolgt gesondert.",
      "status": "potential",
      "category": "Personenbezogene und vertrauliche Informationen",
      "sources": [
        {
          "name": "Studio公式ポータル",
          "url": "https://studio.design/ja/security/notice/2026-10-incident"
        }
      ],
      "source_date": "2026-10-28",
      "as_of": "Quellenstand: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "yotsuya-itsuaki-impact",
      "title": "Yotsuya Medical Cube: Abfluss alter Terminbuchungsdaten",
      "confirmed": "Durch das Eindringen in das frühere ausgelagerte Buchungssystem „Itsuaki“ vom 21 bis zum 22 des Monats 9 wurden Terminbuchungsdaten unbefugt abgerufen. Der Abfluss von Namen, Telefonnummern und E-Mail-Adressen wurde bestätigt.",
      "unknown": "Geburtsdaten, Geschlecht und zusätzliche Buchungsangaben werden noch untersucht. Keine Anzahl veröffentlicht. Auswirkungen auf das seit 3/2025 eingesetzte aktuelle Buchungssystem und die elektronischen Patientenakten sowie Folgeschäden wurden nicht bestätigt.",
      "response": "Fines kontaktiert die Betroffenen nach und nach. Das Krankenhaus hat den Vorfall den Behörden gemeldet, Maßnahmen zur Verhinderung einer Wiederholung und eine eingehende Untersuchung verlangt und vor Kontaktaufnahmen durch Trittbrettfahrer gewarnt.",
      "status": "confirmed-impact",
      "category": "Personenbezogene und vertrauliche Informationen",
      "sources": [
        {
          "name": "四谷メディカルキューブ・10月20日",
          "url": "https://www.mcube.jp/news/20261020.html"
        }
      ],
      "event_date": "2026-09-21",
      "source_date": "2026-10-20",
      "as_of": "Quellenstand: 2026-10-20",
      "total_loss_jpy": null
    },
    {
      "id": "connectwise-real-impact",
      "title": "ConnectWise: Beeinträchtigungen bei Backup-Wiederherstellung, Überwachung und Verwaltung",
      "confirmed": "Unbefugter Zugriff auf Anwendungszugangsdaten und Dienstunterbrechungen bestätigt. Speicherung von Backups, Archivzugriff, Wiederherstellung sowie SaaS-Überwachung und Verwaltungsfunktionen beeinträchtigt.",
      "unknown": "Kundenzahl, Schadenssumme und Zeitpunkt der vollständigen Wiederherstellung wurden nicht veröffentlicht. Die abgeschlossene Vorbereitung einer schrittweisen Wiederherstellung bestätigt nicht den Beginn der Datenwiederherstellung.",
      "response": "Am 27/10 um 14:30 UTC stand die Prüfung durch Dritte noch aus. Betroffene Verbindungen bis zu einer individuellen Mitteilung deaktiviert lassen.",
      "status": "confirmed-impact",
      "category": "Backups und Betriebskontinuität",
      "as_of": "Aktualisiert am 10/27 um 14:30 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "ConnectWise Trust Center",
          "url": "https://www.connectwise.com/company/trust/advisories"
        }
      ]
    },
    {
      "id": "litellm-distribution-impact",
      "title": "LiteLLM: Verteilung eines schädlichen Pakets und Aufwand für den Neuaufbau von Umgebungen",
      "confirmed": "Am 21/10 wurden das schädliche 1.107.0 und Container tatsächlich verteilt; die Kompromittierung der Release-Infrastruktur wurde bestätigt.",
      "unknown": "Ein Schlüsselabfluss bei sämtlichen Nutzern, die Zahl geschädigter Organisationen und der insgesamt entwendete Betrag wurden nicht veröffentlicht. Schadensstatistiken eines anderen Vorfalls im Monat 3 werden nicht übernommen.",
      "response": "Betroffene Installationen ermitteln, Umgebungen isolieren und neu aufbauen. Erreichbar gewesene Schlüssel widerrufen und neu ausstellen. Vor einer einfachen Aktualisierung das Risiko einer erneuten Ausführung des Startup-Hooks prüfen.",
      "status": "confirmed-impact",
      "category": "Softwarelieferkette",
      "as_of": "Vorfall 10/21 / Analyse 10/23",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "LiteLLM公式事件報告",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026"
        },
        {
          "name": "公式攻撃連鎖分析",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain"
        }
      ]
    },
    {
      "id": "brotli-exploitation",
      "title": "Brotli: Ausnutzung bestätigt, Gesamtschäden bei nachgelagerten Produkten unbekannt",
      "confirmed": "CISA KEV führt CVE-2026-111497 als nachweislich ausgenutzte Schwachstelle.",
      "unknown": "Einzelne nutzende Organisationen, Personenzahlen, tatsächliche Schadenssummen und der Zeitpunkt des ersten Angriffs gehen aus diesem Katalog nicht hervor. Allein aus der Installation wird keine bereits erfolgte Kompromittierung abgeleitet.",
      "response": "Korrekturen nach Produkt und Versionsreihe prüfen und unabhängig von der Aktualisierung nach Anzeichen einer Kompromittierung suchen. Nachgelagert eingebettete Versionen mit den unterstützten Versionen abgleichen.",
      "status": "exploitation-confirmed",
      "category": "Ausgenutzte Schwachstellen",
      "as_of": "KEV-Fassung 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "commerce-exploitation",
      "title": "Adobe Commerce: Höhere Priorität für bereits verfügbare Korrekturen",
      "confirmed": "CISA KEV führt CVE-2026-48356 als nachweislich ausgenutzte Schwachstelle.",
      "unknown": "Einzelne nutzende Organisationen, Personenzahlen, tatsächliche Schadenssummen und der Zeitpunkt des ersten Angriffs gehen aus diesem Katalog nicht hervor. Allein aus der Installation wird keine bereits erfolgte Kompromittierung abgeleitet.",
      "response": "Korrekturen nach Produkt und Versionsreihe prüfen und unabhängig von der Aktualisierung nach Anzeichen einer Kompromittierung suchen. Nachgelagert eingebettete Versionen mit den unterstützten Versionen abgleichen.",
      "status": "exploitation-confirmed",
      "category": "Ausgenutzte Schwachstellen",
      "as_of": "KEV-Fassung 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "php-exploitation",
      "title": "PHP: Bestätigte Ausnutzung bedeutet keine Kompromittierung sämtlicher Websites",
      "confirmed": "CISA KEV führt CVE-2026-109618 / CVE-2026-109619 als nachweislich ausgenutzte Schwachstellen.",
      "unknown": "Einzelne nutzende Organisationen, Personenzahlen, tatsächliche Schadenssummen und der Zeitpunkt des ersten Angriffs gehen aus diesem Katalog nicht hervor. Allein aus der Installation wird keine bereits erfolgte Kompromittierung abgeleitet.",
      "response": "Korrekturen nach Produkt und Versionsreihe prüfen und unabhängig von der Aktualisierung nach Anzeichen einer Kompromittierung suchen. Nachgelagert eingebettete Versionen mit den unterstützten Versionen abgleichen.",
      "status": "exploitation-confirmed",
      "category": "Ausgenutzte Schwachstellen",
      "as_of": "KEV-Fassung 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "fireblocks-potential",
      "title": "Fireblocks mpc-lib: Risiko in der Hierarchie von Schlüsselanteilen, tatsächlicher Diebstahl nicht bestätigt",
      "confirmed": "CERT veröffentlichte ein Problem, bei dem sich aus einem nachgeordneten Schlüsselanteil und dem Chain Code möglicherweise ein übergeordneter beziehungsweise Wurzel-Schlüsselanteil derselben Partei ableiten lässt.",
      "unknown": "Die Quelle enthält keine Angaben zu tatsächlichen Vermögensdiebstählen oder zur Zahl geschädigter Kunden. Daraus lässt sich nicht schließen, dass ein Überweisungsschlüssel erlangt werden kann, der allein den erforderlichen Schwellenwert erfüllt.",
      "response": "Eine korrigierte Version ist noch nicht verfügbar. Den Chain Code als Geheimnis schützen und die gesamte Hierarchie der Schlüsselanteile untersuchen.",
      "status": "potential",
      "category": "Kryptowerte und Schlüsselverwaltung",
      "as_of": "Überarbeitet am 10/27 um 14:45 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CERT VU701544",
          "url": "https://kb.cert.org/vuls/id/701544"
        }
      ]
    }
  ],
  "cutoff_jst": "2026-10-28T13:18:44+09:00",
  "caveats": [
    "Ausgewählte Fälle. parent_incident bezeichnet Auswirkungen derselben Kompromittierung auf Nutzerseite und wird nicht als gesonderter Vorfall mitgezählt. potential bedeutet, dass ein tatsächlicher Informationsabruf nicht bestätigt ist.",
    "Dies ist eine Übersicht von Fällen, deren Primärquellen geprüft wurden, keine weltweite Schadensstatistik. Sie gibt nicht die Zahl neuer Vorfälle im betrachteten Zeitraum an.",
    "Zeitpunkte von Geschehen, Veröffentlichung, Aktualisierung und Quellenabruf werden getrennt; Beträge, Personen- und Fallzahlen behalten die Einheiten der Quelle bei. Ein nicht veröffentlichter Gesamtschaden wird nicht als 0 Yen angegeben.",
    "Die Quellen wurden nach dem Stichtag in ihrer zum Abrufzeitpunkt aktuellen Fassung abgerufen. Sämtliche früheren Inhalte dynamischer Seiten lassen sich nicht vollständig rekonstruieren.",
    "Beispiele für Auswirkungen derselben Infrastruktur auf Nutzerseite sind über parent_incident verknüpft. Bitte nicht als zusätzliche Vorfälle mitzählen."
  ],
  "locale": "de",
  "translation": {
    "source_hash": "dd28e03d66ec83eb9d35d9fdd166fc715d536bf69571b6c8d967c4bfa88d1722",
    "register_hash": "4c3a9feaf3ca00e56d5b162f47c98fe2e735367ead09a9883655b6f1ff46e9b5",
    "human_reviewed": false
  }
}