{
  "cutoff": "2026-10-28T04:18:44Z",
  "records": [
    {
      "id": "idcf-real-impact",
      "title": "IDCF Cloud: paralisação e criptografia em 495 empresas e governos locais",
      "confirmed": "Paralisação e criptografia de VMs na zona 4 da região Leste do Japão 1. Foi confirmado que os backups de 206 clientes podiam ser extraídos. Consultas não autorizadas aos dados de cadastro no portal de até 71 empresas e até 4 alterações não autorizadas de senha.",
      "unknown": "206 não é o número de recuperações concluídas. A empresa afirma que não houve exfiltração dos dados internos das VMs e que também não foram confirmados vestígios de extração dos dados de cadastro. Não foram divulgados a data de recuperação final de todos os clientes nem o prejuízo total.",
      "response": "Redefinição de senhas. Apoio à migração para ambientes alternativos e à extração de backups.",
      "status": "confirmed-impact",
      "category": "Interrupção de operações, atendimento médico e serviços",
      "sources": [
        {
          "name": "IDCF第7報・10月27日",
          "url": "https://www.idcf.jp/news/topics/20261027001/"
        }
      ],
      "event_date": "2026-10-07",
      "source_date": "2026-10-27",
      "as_of": "Atualização da fonte: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "infoq-real-impact",
      "title": "infoQ: extração de 89 dezenas de milhar e 4,082 registros e resgate indevido de pontos",
      "confirmed": "Confirmada a extração de 894,082 registros de dados pessoais. Houve 611 resgates indevidos, totalizando 2,869,500 ienes. O serviço foi suspenso em 3 de 10, afetando também parte das pesquisas contratadas.",
      "unknown": "O máximo inicial de 948,498 registros não representa o número confirmado de registros afetados. O texto não permite determinar o CVE da vulnerabilidade, a data de recuperação final nem o valor total já ressarcido.",
      "response": "Invalidação das senhas de todos os membros. Política de ressarcimento integral dos pontos resgatados indevidamente. Alterar também a senha em outros serviços que utilizem a mesma.",
      "status": "confirmed-impact",
      "category": "Impacto financeiro confirmado",
      "sources": [
        {
          "name": "infoQ第2報・10月14日",
          "url": "https://gmo-research.ai/pressroom/notice/notice-20261014"
        }
      ],
      "event_date": "2026-10-03",
      "source_date": "2026-10-14",
      "as_of": "Atualização da fonte: 2026-10-14",
      "total_loss_jpy": null,
      "reported_financial_impact": {
        "amount": 2869500,
        "currency": "JPY",
        "unit": "unauthorized point exchanges",
        "count": 611,
        "is_total_incident_loss": false
      }
    },
    {
      "id": "gmo-real-impact",
      "title": "Onamae.com: paralisação do ambiente operacional e extração de informações",
      "confirmed": "Serviço suspenso desde 21 de 10. Confirmada a exfiltração de informações de clientes. A suspensão do domínio do site dos criminosos foi confirmada por volta de 04:00 em 28 de 10.",
      "unknown": "A autenticidade do conteúdo publicado, o número de pessoas afetadas e o valor total das transações não autorizadas ainda não foram determinados. A suspensão do domínio não significa a recuperação de todas as informações nem o restabelecimento do serviço.",
      "response": "A orientação é indicar serviços alternativos, sem retomar diretamente a infraestrutura atual. Foram anunciadas a compensação dos prejuízos efetivamente concretizados em transações não autorizadas confirmadas e uma ajuda financeira especial.",
      "status": "confirmed-impact",
      "category": "Interrupção de operações, atendimento médico e serviços",
      "sources": [
        {
          "name": "GMO第4報",
          "url": "https://group.gmo/info/alert/20261024/"
        },
        {
          "name": "GMO第12報",
          "url": "https://group.gmo/info/alert/2026102705/"
        },
        {
          "name": "GMO第13報・10月28日11時",
          "url": "https://group.gmo/info/alert/20261028/"
        }
      ],
      "event_date": "2026-10-21",
      "source_date": "2026-10-28",
      "as_of": "Atualização da fonte: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "atlink-real-impact",
      "title": "Atlink: interrupção dos agendamentos de pacientes e serviços relacionados",
      "confirmed": "Interrupção desde a madrugada de 14 de 10. Confirmadas a obtenção de informações do banco de dados entre o fim de 9 e meados de 10 e a exposição de dados pessoais. Em 28, às 12:30, o aplicativo para pacientes, o agendamento pela Web e outros recursos continuavam suspensos.",
      "unknown": "O número de registros expostos e a data de retomada de todas as funções estão em investigação e confirmação. O início de testes beta em algumas instituições médicas não equivale à retomada da oferta geral.",
      "response": "Bloqueio da via de invasão e invalidação das credenciais relacionadas. Para alterar agendamentos, entrar em contato diretamente com a instituição médica. Definir uma nova senha quando o serviço for retomado.",
      "status": "confirmed-impact",
      "category": "Interrupção de operações, atendimento médico e serviços",
      "sources": [
        {
          "name": "メドレー調査案内",
          "url": "https://www.medley.jp/notice/20261015.html"
        },
        {
          "name": "アットリンク調査状況",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスに関する調査状況/"
        },
        {
          "name": "運営状況・10月28日12時30分",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/"
        }
      ],
      "event_date": "2026-10-14",
      "source_date": "2026-10-28",
      "as_of": "Atualização da fonte: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "aiiku-atlink-impact",
      "title": "Hospital Aiiku: dificuldades nos agendamentos de vacinação e cuidados pós-parto",
      "confirmed": "A interrupção do Atlink tornou indisponíveis o agendamento de vacinação pediátrica, o agendamento de cuidados diurnos pós-parto da pediatria e a função de chamada para atendimento. Os demais sistemas de agendamento pela Web continuam disponíveis normalmente.",
      "unknown": "Este comunicado não confirma paralisação completa do atendimento nem danos à vida. Trata-se de um exemplo de impacto do incidente Atlink sobre uma instituição usuária, e não de outro ataque independente.",
      "response": "Consultar as orientações do hospital sobre agendamentos alternativos e entrar em contato diretamente com o hospital para os procedimentos necessários.",
      "status": "confirmed-impact",
      "category": "Interrupção de operações, atendimento médico e serviços",
      "sources": [
        {
          "name": "愛育病院・10月23日更新",
          "url": "https://www.aiiku.net/news/news-3482/"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "atlink-real-impact",
      "as_of": "Atualização da fonte: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "railway-real-impact",
      "title": "Railway: interrupção de builds e implantações e suspensão de novos cadastros",
      "confirmed": "Houve interrupção de builds e implantações e um período de indisponibilidade do painel, da API, da CLI e do suporte. Em 27 de 10, às 15:19 UTC, novos cadastros continuavam suspensos. Segundo a empresa, as implantações dos clientes existentes continuaram em operação.",
      "unknown": "Até 1.85% e aproximadamente 100,000 workspaces representam o alcance potencial do impacto sobre variáveis de ambiente, não um número confirmado de pessoas cujos dados vazaram. Uma notificação de revogação de chave, por si só, não confirma comprometimento.",
      "response": "Revogação e reemissão dos segredos armazenados e auditoria do GitHub e dos registros de imagens e pacotes. A próxima atualização de status, prevista para 28 de 10, às 16:00 UTC, é posterior ao horário de referência desta pesquisa.",
      "status": "confirmed-impact",
      "category": "Interrupção de operações, atendimento médico e serviços",
      "sources": [
        {
          "name": "Railway一次報告",
          "url": "https://blog.railway.com/p/preliminary-report-october-security-incident"
        },
        {
          "name": "Railway status",
          "url": "https://status.railway.com/"
        }
      ],
      "event_date": "2026-10-20",
      "source_date": "2026-10-27",
      "as_of": "Atualização da fonte: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "piccoma-blastmail-impact",
      "title": "Piccoma: vazamento de 100 dezenas de milhar e 2,404 destinatários",
      "confirmed": "Confirmado o vazamento dos endereços de e-mail de 1,002,404 destinatários de 1 envios de boletins informativos. Os boletins foram suspensos.",
      "unknown": "A contagem é de destinatários; não representa o total mundial nem o total de afetados entre todos os clientes do Blastmail. Segundo a empresa, o serviço principal do Piccoma, as senhas e as informações de compras não foram afetados, e o uso normal permanece disponível.",
      "response": "Notificação individual, comunicação às autoridades e alteração das configurações de autenticação do remetente. Atenção a e-mails de falsificação de identidade.",
      "status": "confirmed-impact",
      "category": "Dados pessoais e informações confidenciais",
      "sources": [
        {
          "name": "ピッコマ第1報・10月24日",
          "url": "https://jp.piccoma.com/web/notice_detail/7503"
        }
      ],
      "source_date": "2026-10-24",
      "parent_incident": "blastmail",
      "as_of": "Atualização da fonte: 2026-10-24",
      "total_loss_jpy": null
    },
    {
      "id": "environment-blastmail-impact",
      "title": "Ministério do Meio Ambiente: suspensão do envio e da gestão de boletins relacionados",
      "confirmed": "Não é possível realizar o envio e a gestão de 6 boletins relacionados. Em 21 de 10, às 00:30, o painel de administração e a API foram suspensos; os envios foram suspensos por volta de 01:00.",
      "unknown": "Não foi confirmado vazamento de informações dos destinatários. Os resultados confirmados para o Piccoma não devem ser generalizados para os boletins do Ministério do Meio Ambiente. A quantidade de registros abrangidos não foi informada.",
      "response": "Verificação da ocorrência de vazamento com base na investigação do prestador. Foi informado que não há previsão de retomada.",
      "status": "confirmed-impact",
      "category": "Interrupção de operações, atendimento médico e serviços",
      "sources": [
        {
          "name": "環境省・10月23日",
          "url": "https://www.env.go.jp/press/press_05784.html"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "blastmail",
      "as_of": "Atualização da fonte: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "studio-real-impact",
      "title": "Studio: informações acessíveis externamente e trabalho de notificação e renovação de chaves",
      "confirmed": "Invasão entre 30 de 9 e 1 de 10, com informações acessíveis externamente até 14 de 10. As chaves de descriptografia também foram lidas, e conteúdos de formulários, chaves de API e outras informações podem ter sido acessados.",
      "unknown": "Não foi confirmada a obtenção efetiva das informações. A quantidade de registros abrangidos e os danos decorrentes estão em investigação. Não foram confirmadas alterações nem exclusões.",
      "response": "Correção da via de acesso e renovação de chaves. Revogar as chaves de APIs externas junto aos respectivos emissores. A atualização de 28 de 10, às 00:30, informa que o recebimento de solicitações de comunicação conjunta às autoridades está previsto para o início de 11; a notificação aos titulares será tratada separadamente.",
      "status": "potential",
      "category": "Dados pessoais e informações confidenciais",
      "sources": [
        {
          "name": "Studio公式ポータル",
          "url": "https://studio.design/ja/security/notice/2026-10-incident"
        }
      ],
      "source_date": "2026-10-28",
      "as_of": "Atualização da fonte: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "yotsuya-itsuaki-impact",
      "title": "Yotsuya Medical Cube: vazamento de dados antigos de agendamento",
      "confirmed": "Dados de agendamento foram obtidos indevidamente em uma invasão ao antigo sistema terceirizado de agendamento Itsuaki, entre os dias 21 e 22 de 9. Confirmado o vazamento de nomes, números de telefone e endereços de e-mail.",
      "unknown": "Datas de nascimento, sexo e campos adicionais dos agendamentos estão em investigação. A quantidade de registros não foi divulgada. Não foram confirmados impactos no sistema atual de agendamento, utilizado desde 3 de 2025, nem nos prontuários eletrônicos, tampouco danos decorrentes.",
      "response": "A Fines está entrando em contato gradualmente com os afetados. O hospital comunicou as autoridades, solicitou medidas para evitar recorrências e uma investigação detalhada, e orientou atenção a contatos fraudulentos que se aproveitem do incidente.",
      "status": "confirmed-impact",
      "category": "Dados pessoais e informações confidenciais",
      "sources": [
        {
          "name": "四谷メディカルキューブ・10月20日",
          "url": "https://www.mcube.jp/news/20261020.html"
        }
      ],
      "event_date": "2026-09-21",
      "source_date": "2026-10-20",
      "as_of": "Atualização da fonte: 2026-10-20",
      "total_loss_jpy": null
    },
    {
      "id": "connectwise-real-impact",
      "title": "ConnectWise: dificuldades na restauração de backups e nas funções de monitoramento e gestão",
      "confirmed": "Confirmados acesso não autorizado a credenciais de aplicações e interrupção de serviços. Houve dificuldades no armazenamento de backups, no acesso a arquivos, na restauração e nas funções de monitoramento e gestão de SaaS.",
      "unknown": "Não foram divulgados o número de clientes, o valor dos danos nem a data e hora da recuperação completa. A conclusão dos preparativos para uma recuperação gradual não confirma o início da restauração.",
      "response": "Em 27 de 10, às 14:30 UTC, aguardava-se validação por terceiros. Manter desativadas as conexões afetadas até receber orientações individuais.",
      "status": "confirmed-impact",
      "category": "Backups e continuidade operacional",
      "as_of": "Atualizado em 10/27, às 14:30 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "ConnectWise Trust Center",
          "url": "https://www.connectwise.com/company/trust/advisories"
        }
      ]
    },
    {
      "id": "litellm-distribution-impact",
      "title": "LiteLLM: distribuição de pacotes maliciosos e trabalho de reconstrução do ambiente",
      "confirmed": "Em 21 de 10, houve distribuição efetiva de 1.107.0 malicioso e de um contêiner malicioso, e foi confirmado o comprometimento da infraestrutura de releases.",
      "unknown": "Não foram divulgados vazamento de chaves de todos os usuários, número de organizações afetadas nem valor total furtado. Não reutilizar estatísticas de danos de outro incidente ocorrido em 3.",
      "response": "Verificar as instalações afetadas, isolar e reconstruir o ambiente. Revogar e reemitir as chaves que poderiam ter sido acessadas. Antes de uma simples atualização, verificar o risco de reexecução do hook de inicialização.",
      "status": "confirmed-impact",
      "category": "Cadeia de suprimentos de software",
      "as_of": "Incidente de 10/21 / análise de 10/23",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "LiteLLM公式事件報告",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026"
        },
        {
          "name": "公式攻撃連鎖分析",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain"
        }
      ]
    },
    {
      "id": "brotli-exploitation",
      "title": "Brotli: exploração confirmada; total de danos em produtos derivados desconhecido",
      "confirmed": "O catálogo KEV da CISA incluiu CVE-2026-111497 como vulnerabilidade com exploração conhecida.",
      "unknown": "Este catálogo não informa as organizações usuárias específicas, o número de pessoas, os prejuízos efetivos nem o horário do primeiro ataque. A simples instalação não permite concluir que houve comprometimento.",
      "response": "Verificar as correções por produto e por linha de versões e investigar indícios de comprometimento separadamente da atualização. Conferir as versões incorporadas em produtos derivados e as versões com suporte.",
      "status": "exploitation-confirmed",
      "category": "Vulnerabilidades exploradas",
      "as_of": "Edição 2026.10.27 do KEV",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "commerce-exploitation",
      "title": "Adobe Commerce: aumento da prioridade de uma correção já existente",
      "confirmed": "O catálogo KEV da CISA incluiu CVE-2026-48356 como vulnerabilidade com exploração conhecida.",
      "unknown": "Este catálogo não informa as organizações usuárias específicas, o número de pessoas, os prejuízos efetivos nem o horário do primeiro ataque. A simples instalação não permite concluir que houve comprometimento.",
      "response": "Verificar as correções por produto e por linha de versões e investigar indícios de comprometimento separadamente da atualização. Conferir as versões incorporadas em produtos derivados e as versões com suporte.",
      "status": "exploitation-confirmed",
      "category": "Vulnerabilidades exploradas",
      "as_of": "Edição 2026.10.27 do KEV",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "php-exploitation",
      "title": "PHP: exploração confirmada não significa comprometimento de todos os sites",
      "confirmed": "O catálogo KEV da CISA incluiu CVE-2026-109618 / CVE-2026-109619 como vulnerabilidades com exploração conhecida.",
      "unknown": "Este catálogo não informa as organizações usuárias específicas, o número de pessoas, os prejuízos efetivos nem o horário do primeiro ataque. A simples instalação não permite concluir que houve comprometimento.",
      "response": "Verificar as correções por produto e por linha de versões e investigar indícios de comprometimento separadamente da atualização. Conferir as versões incorporadas em produtos derivados e as versões com suporte.",
      "status": "exploitation-confirmed",
      "category": "Vulnerabilidades exploradas",
      "as_of": "Edição 2026.10.27 do KEV",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "fireblocks-potential",
      "title": "Fireblocks mpc-lib: risco na hierarquia de fragmentos de chave; furto efetivo não confirmado",
      "confirmed": "O CERT divulgou um problema que pode permitir derivar o fragmento ancestral ou raiz de um mesmo participante a partir de um fragmento descendente e do chain code.",
      "unknown": "A fonte não informa furto efetivo de ativos nem número de clientes afetados. Não é possível afirmar que isso permita obter, por si só, uma chave de transferência que satisfaça o limiar exigido.",
      "response": "Ainda não foi disponibilizada uma versão corrigida. Proteger o chain code como segredo e investigar toda a hierarquia de fragmentos de chave.",
      "status": "potential",
      "category": "Criptoativos e gestão de chaves",
      "as_of": "Revisado em 10/27, às 14:45 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CERT VU701544",
          "url": "https://kb.cert.org/vuls/id/701544"
        }
      ]
    }
  ],
  "cutoff_jst": "2026-10-28T13:18:44+09:00",
  "caveats": [
    "Casos selecionados. parent_incident indica um impacto sobre usuários decorrente do mesmo comprometimento e não deve ser contabilizado como outro incidente. potential indica que a obtenção efetiva das informações não foi confirmada.",
    "Esta é uma lista de casos verificados em fontes primárias, não uma estatística mundial de danos. Não representa o número de novos incidentes deste período.",
    "Distinguimos os horários de ocorrência, publicação, atualização e consulta, e mantemos as unidades das fontes para valores monetários e quantidades de pessoas e registros. Um prejuízo total não divulgado não é tratado como 0 ienes.",
    "As fontes foram consultadas em suas revisões vigentes, posteriores ao horário de referência. Não é possível reconstruir integralmente todos os textos anteriores de páginas dinâmicas.",
    "Exemplos de impactos sobre usuários da mesma infraestrutura são relacionados por parent_incident. Não os somem como incidentes distintos."
  ],
  "locale": "pt",
  "translation": {
    "source_hash": "dd28e03d66ec83eb9d35d9fdd166fc715d536bf69571b6c8d967c4bfa88d1722",
    "register_hash": "4c3a9feaf3ca00e56d5b162f47c98fe2e735367ead09a9883655b6f1ff46e9b5",
    "human_reviewed": false
  }
}