{ "cutoff": "2026-10-28T04:18:44Z", "records": [ { "id": "idcf-real-impact", "title": "IDCF Cloud: остановка работы и шифрование у 495 компаний и муниципальных органов", "confirmed": "В зоне 4 восточного региона Японии 1 произошли остановка и шифрование виртуальных машин. Подтверждена возможность выгрузки резервных копий для 206 клиентов. Несанкционированно запрошены регистрационные данные на портале для не более чем 71 компаний; несанкционированно изменены не более 4 паролей.", "unknown": "206 — не число завершённых восстановлений. Компания заявляет, что данные изнутри виртуальных машин не передавались вовне; следы вывоза регистрационных данных также не обнаружены. Дата окончательного восстановления для всех клиентов и общие потери не опубликованы.", "response": "Пароли сброшены. Предоставляется помощь с переходом в альтернативную среду и выгрузкой резервных копий.", "status": "confirmed-impact", "category": "Остановка работы, медицинских функций и сервисов", "sources": [ { "name": "IDCF第7報・10月27日", "url": "https://www.idcf.jp/news/topics/20261027001/" } ], "event_date": "2026-10-07", "source_date": "2026-10-27", "as_of": "Обновление источника: 2026-10-27", "total_loss_jpy": null }, { "id": "infoq-real-impact", "title": "infoQ: вынос 89 десятков тысяч 4,082 записей и неправомерный обмен бонусных баллов", "confirmed": "Подтверждён вывоз 894,082 записей с персональными данными. Зафиксировано 611 случаев неправомерного обмена на общую сумму 2,869,500 иен. Сервис остановлен с 3 числа 10 месяца; затронута и часть заказанных исследований.", "unknown": "Первоначальная оценка до 948,498 записей не является подтверждённым числом пострадавших записей. Из текста не установлены CVE уязвимости, дата окончательного восстановления и общая сумма завершённых компенсаций.", "response": "Пароли всех участников аннулированы. Заявлено намерение полностью возместить неправомерно обменённые баллы. Следует также сменить такой же пароль в других сервисах.", "status": "confirmed-impact", "category": "Подтверждённые финансовые последствия", "sources": [ { "name": "infoQ第2報・10月14日", "url": "https://gmo-research.ai/pressroom/notice/notice-20261014" } ], "event_date": "2026-10-03", "source_date": "2026-10-14", "as_of": "Обновление источника: 2026-10-14", "total_loss_jpy": null, "reported_financial_impact": { "amount": 2869500, "currency": "JPY", "unit": "unauthorized point exchanges", "count": 611, "is_total_incident_loss": false } }, { "id": "gmo-real-impact", "title": "Onamae.com: остановка рабочей среды и вывоз информации", "confirmed": "Сервис остановлен с 21 числа 10 месяца. Подтверждён вывоз клиентской информации за пределы системы. Примерно в 04:00 28 числа 10 месяца подтверждено отключение домена сайта злоумышленников.", "unknown": "Подлинность опубликованного содержимого, число пострадавших и общая сумма неправомерных операций не установлены. Отключение домена не означает полного изъятия информации или восстановления сервиса.", "response": "Заявлен план предоставлять сведения об альтернативных сервисах без возобновления работы существующей инфраструктуры в прежнем виде. Объявлены компенсация фактически понесённых убытков по подтверждённым неправомерным операциям и специальная выплата пострадавшим.", "status": "confirmed-impact", "category": "Остановка работы, медицинских функций и сервисов", "sources": [ { "name": "GMO第4報", "url": "https://group.gmo/info/alert/20261024/" }, { "name": "GMO第12報", "url": "https://group.gmo/info/alert/2026102705/" }, { "name": "GMO第13報・10月28日11時", "url": "https://group.gmo/info/alert/20261028/" } ], "event_date": "2026-10-21", "source_date": "2026-10-28", "as_of": "Обновление источника: 2026-10-28", "total_loss_jpy": null }, { "id": "atlink-real-impact", "title": "Atlink: остановка записи пациентов и сопутствующих сервисов", "confirmed": "Работа остановлена поздней ночью 14 числа 10 месяца. Подтверждены получение информации из БД и утечка персональных данных за период с конца 9 месяца до середины 10 месяца. По состоянию на 12:30 28 числа приложение для пациентов, веб-запись и другие функции оставались недоступны.", "unknown": "Число затронутых утечкой записей и дата возобновления всех функций выясняются и проверяются. Начало бета-тестирования в отдельных медицинских учреждениях не означает возобновления общедоступного сервиса.", "response": "Канал проникновения перекрыт, связанные учётные данные аннулированы. Для изменения записи следует напрямую связаться с медицинским учреждением. При возобновлении работы потребуется задать новый пароль.", "status": "confirmed-impact", "category": "Остановка работы, медицинских функций и сервисов", "sources": [ { "name": "メドレー調査案内", "url": "https://www.medley.jp/notice/20261015.html" }, { "name": "アットリンク調査状況", "url": "https://at-link.net/information/アットリンクへの不正アクセスに関する調査状況/" }, { "name": "運営状況・10月28日12時30分", "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/" } ], "event_date": "2026-10-14", "source_date": "2026-10-28", "as_of": "Обновление источника: 2026-10-28", "total_loss_jpy": null }, { "id": "aiiku-atlink-impact", "title": "Больница Aiiku: затруднения с записью на вакцинацию и послеродовой уход", "confirmed": "Из-за остановки Atlink недоступны запись на детскую вакцинацию, запись на послеродовой дневной уход в педиатрическом отделении и функция вызова на приём. Другие системы веб-записи работают в обычном режиме.", "unknown": "В этом сообщении не подтверждаются полная остановка медицинской помощи или вред жизни. Это пример последствий инцидента Atlink для пользователя сервиса, а не отдельная независимая атака.", "response": "Ознакомьтесь с инструкциями больницы по альтернативной записи; по необходимым процедурам обращайтесь непосредственно в больницу.", "status": "confirmed-impact", "category": "Остановка работы, медицинских функций и сервисов", "sources": [ { "name": "愛育病院・10月23日更新", "url": "https://www.aiiku.net/news/news-3482/" } ], "source_date": "2026-10-23", "parent_incident": "atlink-real-impact", "as_of": "Обновление источника: 2026-10-23", "total_loss_jpy": null }, { "id": "railway-real-impact", "title": "Railway: прерывание сборки и развёртывания, остановка новых регистраций", "confirmed": "Были периоды прерывания сборки и развёртывания, а также недоступности панели управления, API, CLI и поддержки. По состоянию на 15:19 UTC 27 числа 10 месяца новые регистрации оставались приостановленными. Сообщается, что развёрнутые приложения существующих клиентов продолжали работать.", "unknown": "До 1.85%, или около 100,000 рабочих пространств, — это потенциальный охват воздействия на переменные окружения, а не подтверждённое число людей, чьи данные утекли. Одно лишь уведомление об отзыве ключей не подтверждает компрометацию.", "response": "Сохранённые секреты отозваны и перевыпущены; проведён аудит GitHub и реестров. Следующее обновление статуса запланировано на 16:00 UTC 28 числа 10 месяца, позднее установленного для этого исследования контрольного времени.", "status": "confirmed-impact", "category": "Остановка работы, медицинских функций и сервисов", "sources": [ { "name": "Railway一次報告", "url": "https://blog.railway.com/p/preliminary-report-october-security-incident" }, { "name": "Railway status", "url": "https://status.railway.com/" } ], "event_date": "2026-10-20", "source_date": "2026-10-27", "as_of": "Обновление источника: 2026-10-27", "total_loss_jpy": null }, { "id": "piccoma-blastmail-impact", "title": "Piccoma: утечка 100 десятков тысяч 2,404 адресов получателей", "confirmed": "Подтверждена утечка 1,002,404 адресов электронной почты из списков адресатов 1 выпусков рассылки. Рассылка остановлена.", "unknown": "Это число адресатов, а не число пострадавших во всём мире или среди всех клиентов Blastmail. Сообщается, что основной сервис Piccoma, пароли и сведения о покупках не затронуты и сервисом можно пользоваться в обычном режиме.", "response": "Направлены индивидуальные уведомления и сообщения регуляторам, изменены настройки аутентификации отправителя. Следует остерегаться писем с поддельным отправителем.", "status": "confirmed-impact", "category": "Персональные и конфиденциальные данные", "sources": [ { "name": "ピッコマ第1報・10月24日", "url": "https://jp.piccoma.com/web/notice_detail/7503" } ], "source_date": "2026-10-24", "parent_incident": "blastmail", "as_of": "Обновление источника: 2026-10-24", "total_loss_jpy": null }, { "id": "environment-blastmail-impact", "title": "Министерство окружающей среды: остановка отправки и управления связанными рассылками", "confirmed": "Невозможно отправлять 6 связанных рассылок и управлять ими. 21 числа 10 месяца в 00:30 остановлены панель управления и API, примерно в 01:00 остановлена отправка.", "unknown": "Утечка сведений об адресатах не подтверждена. Результаты проверки Piccoma нельзя переносить на рассылки министерства. Число затронутых записей не указано.", "response": "Наличие утечки проверяется с учётом расследования оператора. Сообщается, что срок возобновления пока не определён.", "status": "confirmed-impact", "category": "Остановка работы, медицинских функций и сервисов", "sources": [ { "name": "環境省・10月23日", "url": "https://www.env.go.jp/press/press_05784.html" } ], "source_date": "2026-10-23", "parent_incident": "blastmail", "as_of": "Обновление источника: 2026-10-23", "total_loss_jpy": null }, { "id": "studio-real-impact", "title": "Studio: доступность информации извне и необходимость уведомлений и замены ключей", "confirmed": "Проникновение произошло с 30 числа 9 месяца по 1 число 10 месяца; информация оставалась доступной для получения извне до 14 числа 10 месяца. Были прочитаны и ключи расшифрования, поэтому содержимое форм, API-ключи и другие данные могли стать известны посторонним.", "unknown": "Фактическое получение информации не подтверждено. Число затронутых записей и вторичный ущерб расследуются. Изменение и удаление данных не подтверждены.", "response": "Канал доступа устранён, ключи заменены. Внешние API-ключи следует отозвать у их издателей. В обновлении от 28 числа 10 месяца, 00:30, начало приёма совместных отчётов запланировано на начало 11 месяца; уведомление самих затронутых лиц проводится отдельно.", "status": "potential", "category": "Персональные и конфиденциальные данные", "sources": [ { "name": "Studio公式ポータル", "url": "https://studio.design/ja/security/notice/2026-10-incident" } ], "source_date": "2026-10-28", "as_of": "Обновление источника: 2026-10-28", "total_loss_jpy": null }, { "id": "yotsuya-itsuaki-impact", "title": "Yotsuya Medical Cube: утечка данных из прежней системы записи", "confirmed": "При проникновении с 21 по 22 число 9 месяца в прежнюю подрядную систему записи Itsuaki были неправомерно получены данные о записи на приём. Подтверждена утечка имён, телефонных номеров и адресов электронной почты.", "unknown": "Сведения о датах рождения, поле и дополнительных полях записи проверяются. Число записей не опубликовано. Воздействие на действующую с 3 месяца 2025 года систему записи и электронные медицинские карты, а также вторичный ущерб не подтверждены.", "response": "Fines поочерёдно связывается с затронутыми лицами. Больница потребовала сообщить об инциденте регуляторам, принять меры против повторения и провести подробное расследование; также предупредила о возможных мошеннических обращениях под предлогом инцидента.", "status": "confirmed-impact", "category": "Персональные и конфиденциальные данные", "sources": [ { "name": "四谷メディカルキューブ・10月20日", "url": "https://www.mcube.jp/news/20261020.html" } ], "event_date": "2026-09-21", "source_date": "2026-10-20", "as_of": "Обновление источника: 2026-10-20", "total_loss_jpy": null }, { "id": "connectwise-real-impact", "title": "ConnectWise: нарушения восстановления из резервных копий, мониторинга и управления", "confirmed": "Подтверждены несанкционированный доступ к учётным данным приложений и перебои в работе сервиса. Нарушены сохранение резервных копий, доступ к архивам, восстановление, мониторинг SaaS и функции управления.", "unknown": "Число клиентов, размер ущерба и время полного восстановления не опубликованы. Готовность к поэтапному восстановлению не подтверждает начало восстановления данных.", "response": "По состоянию на 14:30 UTC 27 числа 10 месяца ожидалась независимая проверка. Затронутые подключения следует оставлять отключёнными до получения индивидуальных инструкций.", "status": "confirmed-impact", "category": "Резервное копирование и непрерывность работы", "as_of": "Обновлено 10/27 в 14:30 UTC", "total_loss_jpy": null, "sources": [ { "name": "ConnectWise Trust Center", "url": "https://www.connectwise.com/company/trust/advisories" } ] }, { "id": "litellm-distribution-impact", "title": "LiteLLM: распространение вредоносных пакетов и необходимость пересоздания среды", "confirmed": "21 числа 10 месяца фактически распространялись вредоносные 1.107.0 и контейнер; подтверждена компрометация инфраструктуры выпуска релизов.", "unknown": "Утечка ключей всех пользователей, число пострадавших организаций и общая сумма похищенного не опубликованы. Статистика ущерба от другого инцидента в 3 месяце здесь не используется.", "response": "Проверить наличие затронутых установок, изолировать и пересоздать среду. Отозвать и перевыпустить ключи, к которым мог быть доступ. Перед обычным обновлением проверить риск повторного запуска startup hook.", "status": "confirmed-impact", "category": "Цепочка поставок программного обеспечения", "as_of": "Инцидент 10/21 / анализ 10/23", "total_loss_jpy": null, "sources": [ { "name": "LiteLLM公式事件報告", "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026" }, { "name": "公式攻撃連鎖分析", "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain" } ] }, { "id": "brotli-exploitation", "title": "Brotli: эксплуатация подтверждена, общий масштаб ущерба в использующих библиотеку продуктах неизвестен", "confirmed": "CISA KEV включил CVE-2026-111497 в каталог уязвимостей с подтверждённой эксплуатацией.", "unknown": "Из этого каталога неизвестны конкретные использующие продукт организации, число людей, фактический размер ущерба и время первой атаки. Само наличие установленного продукта не подтверждает компрометацию.", "response": "Проверить исправления для каждого продукта и ветки версий; отдельно от обновления проверить признаки компрометации. Сопоставить встроенные в другие продукты версии с поддерживаемыми версиями.", "status": "exploitation-confirmed", "category": "Эксплуатируемые уязвимости", "as_of": "Редакция KEV 2026.10.27", "total_loss_jpy": null, "sources": [ { "name": "CISA公式KEV", "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json" } ] }, { "id": "commerce-exploitation", "title": "Adobe Commerce: повышение приоритета уже доступных исправлений", "confirmed": "CISA KEV включил CVE-2026-48356 в каталог уязвимостей с подтверждённой эксплуатацией.", "unknown": "Из этого каталога неизвестны конкретные использующие продукт организации, число людей, фактический размер ущерба и время первой атаки. Само наличие установленного продукта не подтверждает компрометацию.", "response": "Проверить исправления для каждого продукта и ветки версий; отдельно от обновления проверить признаки компрометации. Сопоставить встроенные в другие продукты версии с поддерживаемыми версиями.", "status": "exploitation-confirmed", "category": "Эксплуатируемые уязвимости", "as_of": "Редакция KEV 2026.10.27", "total_loss_jpy": null, "sources": [ { "name": "CISA公式KEV", "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json" } ] }, { "id": "php-exploitation", "title": "PHP: подтверждённая эксплуатация не означает компрометации всех сайтов", "confirmed": "CISA KEV включил CVE-2026-109618 / CVE-2026-109619 в каталог уязвимостей с подтверждённой эксплуатацией.", "unknown": "Из этого каталога неизвестны конкретные использующие продукт организации, число людей, фактический размер ущерба и время первой атаки. Само наличие установленного продукта не подтверждает компрометацию.", "response": "Проверить исправления для каждого продукта и ветки версий; отдельно от обновления проверить признаки компрометации. Сопоставить встроенные в другие продукты версии с поддерживаемыми версиями.", "status": "exploitation-confirmed", "category": "Эксплуатируемые уязвимости", "as_of": "Редакция KEV 2026.10.27", "total_loss_jpy": null, "sources": [ { "name": "CISA公式KEV", "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json" } ] }, { "id": "fireblocks-potential", "title": "Fireblocks mpc-lib: риск в иерархии долей ключа, фактическое хищение не подтверждено", "confirmed": "CERT сообщил о проблеме, при которой дочерняя доля ключа (descendant share) и chain code могут позволить получить родительскую или корневую долю (ancestor/root share) того же участника (party).", "unknown": "В источнике не указаны фактические хищения активов или число пострадавших клиентов. Нельзя утверждать, что это само по себе позволяет получить ключ перевода, удовлетворяющий порогу threshold.", "response": "Исправленная версия пока не предоставлена. Следует защищать chain code как секрет и проверить всю иерархию долей ключа.", "status": "potential", "category": "Криптоактивы и управление ключами", "as_of": "Редакция от 10/27, 14:45 UTC", "total_loss_jpy": null, "sources": [ { "name": "CERT VU701544", "url": "https://kb.cert.org/vuls/id/701544" } ] } ], "cutoff_jst": "2026-10-28T13:18:44+09:00", "caveats": [ "Избранные примеры. parent_incident обозначает последствия той же компрометации для пользователей; их нельзя учитывать как отдельный инцидент. potential означает, что фактическое получение данных не подтверждено.", "Это перечень случаев, проверенных по первичным источникам, а не мировая статистика ущерба. Он не отражает число новых инцидентов за текущий период.", "Время возникновения, публикации, обновления и получения источника указывается раздельно; для денежных сумм, числа людей и записей сохраняются единицы источника. Неопубликованный общий ущерб не приравнивается к 0 иен.", "Источники получены в актуальной редакции после контрольного времени. Полностью восстановить все прежние формулировки динамических страниц невозможно.", "Примеры последствий для пользователей одной инфраструктуры связаны через parent_incident. Не суммируйте их как отдельные инциденты." ], "locale": "ru", "translation": { "source_hash": "dd28e03d66ec83eb9d35d9fdd166fc715d536bf69571b6c8d967c4bfa88d1722", "register_hash": "4c3a9feaf3ca00e56d5b162f47c98fe2e735367ead09a9883655b6f1ff46e9b5", "human_reviewed": false } }