{
  "cutoff": "2026-10-28T04:18:44Z",
  "records": [
    {
      "id": "idcf-real-impact",
      "title": "IDCF Cloud: driftstopp och kryptering hos 495 företag och kommuner",
      "confirmed": "Virtuella maskiner stoppades och krypterades i zon 4 i regionen Östra Japan 1. Det bekräftades att säkerhetskopior för 206 kunder kunde hämtas ut. Obehöriga uppslagningar gjordes i portalens registreringsuppgifter för upp till 71 företag, och upp till 4 lösenord ändrades utan behörighet.",
      "unknown": "206 är inte antalet slutförda återställningar. Företaget uppger att data inuti de virtuella maskinerna inte fördes ut och att inga spår av utförsel av registreringsuppgifter har bekräftats. Slutdatum för samtliga kunders återställning och de totala förlusterna har inte offentliggjorts.",
      "response": "Lösenorden återställdes. Stöd ges för migrering till alternativa miljöer och uthämtning av säkerhetskopior.",
      "status": "confirmed-impact",
      "category": "Driftstopp i verksamhet, vård och tjänster",
      "sources": [
        {
          "name": "IDCF第7報・10月27日",
          "url": "https://www.idcf.jp/news/topics/20261027001/"
        }
      ],
      "event_date": "2026-10-07",
      "source_date": "2026-10-27",
      "as_of": "Källmaterial uppdaterat: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "infoq-real-impact",
      "title": "infoQ: utförsel av 89 tiotusental och 4,082 poster samt obehörig inlösen av poäng",
      "confirmed": "Utförsel av 894,082 personuppgiftsposter har fastställts. 611 obehöriga inlösningar genomfördes till ett sammanlagt värde av 2,869,500 yen. Tjänsten stoppades den 3 i månad 10, vilket även påverkade vissa beställda undersökningar.",
      "unknown": "Den ursprungliga uppgiften om högst 948,498 poster är inte ett fastställt antal drabbade poster. Sårbarhetens CVE, slutdatum för återställningen och det totala belopp som färdigkompenserats framgår inte som fastställda i texten.",
      "response": "Alla medlemmars lösenord ogiltigförklarades. Avsikten är att fullt ut ersätta poäng som lösts in utan behörighet. Byt även lösenord på andra tjänster där samma lösenord används.",
      "status": "confirmed-impact",
      "category": "Bekräftade ekonomiska konsekvenser",
      "sources": [
        {
          "name": "infoQ第2報・10月14日",
          "url": "https://gmo-research.ai/pressroom/notice/notice-20261014"
        }
      ],
      "event_date": "2026-10-03",
      "source_date": "2026-10-14",
      "as_of": "Källmaterial uppdaterat: 2026-10-14",
      "total_loss_jpy": null,
      "reported_financial_impact": {
        "amount": 2869500,
        "currency": "JPY",
        "unit": "unauthorized point exchanges",
        "count": 611,
        "is_total_incident_loss": false
      }
    },
    {
      "id": "gmo-real-impact",
      "title": "Onamae.com: stopp i verksamhetsmiljön och utförsel av information",
      "confirmed": "Tjänsten har varit stoppad sedan den 21 i månad 10. Utförsel av kunduppgifter har bekräftats. Det bekräftades omkring 04:00 den 28 i månad 10 att domänen för gärningspersonernas webbplats hade stängts av.",
      "unknown": "Det publicerade materialets äkthet, antalet drabbade personer och det sammanlagda beloppet för obehöriga transaktioner har inte fastställts. Att domänen stängts av innebär inte att all information har återtagits eller att tjänsten har återställts.",
      "response": "Avsikten är att hänvisa till alternativa tjänster utan att återstarta den befintliga infrastrukturen i dess nuvarande form. Ersättning för realiserade förluster från bekräftade obehöriga transaktioner samt en särskild kompensationsutbetalning har aviserats.",
      "status": "confirmed-impact",
      "category": "Driftstopp i verksamhet, vård och tjänster",
      "sources": [
        {
          "name": "GMO第4報",
          "url": "https://group.gmo/info/alert/20261024/"
        },
        {
          "name": "GMO第12報",
          "url": "https://group.gmo/info/alert/2026102705/"
        },
        {
          "name": "GMO第13報・10月28日11時",
          "url": "https://group.gmo/info/alert/20261028/"
        }
      ],
      "event_date": "2026-10-21",
      "source_date": "2026-10-28",
      "as_of": "Källmaterial uppdaterat: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "atlink-real-impact",
      "title": "At Link: patientbokningar och tillhörande tjänster stoppade",
      "confirmed": "Driftstoppet började sent på natten den 14 i månad 10. Hämtning av databasinformation och läckage av personuppgifter från slutet av månad 9 till mitten av månad 10 har bekräftats. Patientappen, webbokningen och andra funktioner var fortfarande stoppade den 28 klockan 12:30.",
      "unknown": "Antalet berörda av läckan och datumet för återstart av alla funktioner utreds och kontrolleras fortfarande. Att betatestning har inletts vid vissa vårdinrättningar innebär inte att tjänsten åter är allmänt tillgänglig.",
      "response": "Intrångsvägen blockerades och berörda autentiseringsuppgifter ogiltigförklarades. Kontakta vårdinrättningen direkt för att ändra en bokning. Ange ett nytt lösenord när tjänsten återstartas.",
      "status": "confirmed-impact",
      "category": "Driftstopp i verksamhet, vård och tjänster",
      "sources": [
        {
          "name": "メドレー調査案内",
          "url": "https://www.medley.jp/notice/20261015.html"
        },
        {
          "name": "アットリンク調査状況",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスに関する調査状況/"
        },
        {
          "name": "運営状況・10月28日12時30分",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/"
        }
      ],
      "event_date": "2026-10-14",
      "source_date": "2026-10-28",
      "as_of": "Källmaterial uppdaterat: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "aiiku-atlink-impact",
      "title": "Aiiku-sjukhuset: störningar i bokning av vaccination och eftervård efter förlossning",
      "confirmed": "Till följd av stoppet hos At Link går det inte att boka barnvaccinationer eller pediatrisk dagvård efter förlossning, och funktionen för att kalla in patienter fungerar inte. Andra webbokningssystem kan användas som vanligt.",
      "unknown": "Meddelandet bekräftar varken ett fullständigt stopp i vården eller skador på människoliv. Detta är ett exempel på konsekvenser för en användare av At Link efter samma incident, inte en separat attack.",
      "response": "Kontrollera sjukhusets anvisningar för alternativa bokningssätt och kontakta sjukhuset direkt om nödvändiga åtgärder.",
      "status": "confirmed-impact",
      "category": "Driftstopp i verksamhet, vård och tjänster",
      "sources": [
        {
          "name": "愛育病院・10月23日更新",
          "url": "https://www.aiiku.net/news/news-3482/"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "atlink-real-impact",
      "as_of": "Källmaterial uppdaterat: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "railway-real-impact",
      "title": "Railway: avbrott i byggning och driftsättning, nyregistrering stoppad",
      "confirmed": "Byggning och driftsättning avbröts, och kontrollpanelen, API, CLI och support var otillgängliga under en period. Nyregistreringen var fortfarande stoppad den 27 i månad 10 klockan 15:19 UTC. Enligt uppgifterna fortsatte befintliga kunders driftsatta tjänster att fungera.",
      "unknown": "Högst 1.85 % och cirka 100,000 arbetsytor anger den potentiella omfattningen av påverkan på miljövariabler, inte ett bekräftat antal personer vars uppgifter läckt. Ett meddelande om återkallade nycklar är inte i sig en bekräftelse på intrång.",
      "response": "Lagrade hemligheter återkallades och ersattes, och GitHub samt register granskades. Nästa planerade statusuppdatering, den 28 i månad 10 klockan 16:00 UTC, ligger efter denna undersöknings bryttidpunkt.",
      "status": "confirmed-impact",
      "category": "Driftstopp i verksamhet, vård och tjänster",
      "sources": [
        {
          "name": "Railway一次報告",
          "url": "https://blog.railway.com/p/preliminary-report-october-security-incident"
        },
        {
          "name": "Railway status",
          "url": "https://status.railway.com/"
        }
      ],
      "event_date": "2026-10-20",
      "source_date": "2026-10-27",
      "as_of": "Källmaterial uppdaterat: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "piccoma-blastmail-impact",
      "title": "Piccoma: 100 tiotusental och 2,404 mottagaradresser läckta",
      "confirmed": "Läckage av 1,002,404 e-postadresser i mottagarlistorna för 1 nyhetsbrevsutskick har bekräftats. Nyhetsbrevsutskicken stoppades.",
      "unknown": "Siffran avser mottagaradresser och är inte antalet drabbade globalt eller bland samtliga Blastmail-kunder. Enligt uppgifterna är själva Piccoma-tjänsten, lösenord och köpuppgifter opåverkade, och tjänsten kan användas som vanligt.",
      "response": "Individuella underrättelser och myndighetsrapportering genomfördes, och inställningarna för avsändarautentisering ändrades. Var uppmärksam på e-post med förfalskad avsändare.",
      "status": "confirmed-impact",
      "category": "Personuppgifter och hemlig information",
      "sources": [
        {
          "name": "ピッコマ第1報・10月24日",
          "url": "https://jp.piccoma.com/web/notice_detail/7503"
        }
      ],
      "source_date": "2026-10-24",
      "parent_incident": "blastmail",
      "as_of": "Källmaterial uppdaterat: 2026-10-24",
      "total_loss_jpy": null
    },
    {
      "id": "environment-blastmail-impact",
      "title": "Japans miljöministerium: utskick och administration av tillhörande nyhetsbrev stoppade",
      "confirmed": "Utskick och administration av 6 tillhörande nyhetsbrev kan inte genomföras. Administrationsgränssnittet och API stoppades den 21 i månad 10 klockan 00:30, och utskicken stoppades omkring 01:00.",
      "unknown": "Något läckage av mottagaruppgifter har inte bekräftats. Piccomas bekräftade resultat ska inte generaliseras till miljöministeriets uppgifter. Antalet berörda anges inte.",
      "response": "Frågan om uppgifter har läckt kontrolleras utifrån leverantörens undersökning. Ingen tidpunkt för återstart har fastställts.",
      "status": "confirmed-impact",
      "category": "Driftstopp i verksamhet, vård och tjänster",
      "sources": [
        {
          "name": "環境省・10月23日",
          "url": "https://www.env.go.jp/press/press_05784.html"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "blastmail",
      "as_of": "Källmaterial uppdaterat: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "studio-real-impact",
      "title": "Studio: information möjlig att hämta samt arbete med underrättelser och nyckelbyten",
      "confirmed": "Intrång skedde från den 30 i månad 9 till den 1 i månad 10, och information kunde hämtas utifrån fram till den 14 i månad 10. Även dekrypteringsnycklar lästes ut, vilket innebär att formulärinnehåll, API-nycklar och andra uppgifter kan ha blivit kända.",
      "unknown": "Det har inte bekräftats att information faktiskt hämtades. Antalet berörda poster och eventuella följdskador utreds. Manipulering eller radering har inte bekräftats.",
      "response": "Intrångsvägen åtgärdades och nycklar byttes. Externa API-nycklar ska återkallas hos utfärdaren. Uppdateringen den 28 i månad 10 klockan 00:30 anger att mottagning av gemensamma rapporter planeras börja i början av månad 11; underrättelser till berörda personer hanteras separat.",
      "status": "potential",
      "category": "Personuppgifter och hemlig information",
      "sources": [
        {
          "name": "Studio公式ポータル",
          "url": "https://studio.design/ja/security/notice/2026-10-incident"
        }
      ],
      "source_date": "2026-10-28",
      "as_of": "Källmaterial uppdaterat: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "yotsuya-itsuaki-impact",
      "title": "Yotsuya Medical Cube: läckage av äldre bokningsuppgifter",
      "confirmed": "Bokningsuppgifter hämtades utan behörighet vid intrånget den 21–22 i månad 9 i det tidigare utlagda bokningssystemet Itsuaki. Läckage av namn, telefonnummer och e-postadresser har bekräftats.",
      "unknown": "Födelsedatum, kön och ytterligare bokningsfält utreds. Antalet poster har inte offentliggjorts. Påverkan på det nuvarande bokningssystemet, som används sedan månad 3 år 2025, och på elektroniska patientjournaler samt eventuella följdskador har inte bekräftats.",
      "response": "Fines kontaktar berörda personer successivt. Sjukhuset har begärt myndighetsrapportering, åtgärder för att förhindra upprepning och en detaljerad undersökning samt uppmanar till vaksamhet mot kontakter som utnyttjar incidenten.",
      "status": "confirmed-impact",
      "category": "Personuppgifter och hemlig information",
      "sources": [
        {
          "name": "四谷メディカルキューブ・10月20日",
          "url": "https://www.mcube.jp/news/20261020.html"
        }
      ],
      "event_date": "2026-09-21",
      "source_date": "2026-10-20",
      "as_of": "Källmaterial uppdaterat: 2026-10-20",
      "total_loss_jpy": null
    },
    {
      "id": "connectwise-real-impact",
      "title": "ConnectWise: störningar i återläsning av säkerhetskopior, övervakning och administration",
      "confirmed": "Obehörig åtkomst till applikationers autentiseringsuppgifter och avbrott i tjänster har bekräftats. Lagring av säkerhetskopior, arkivåtkomst, återläsning samt SaaS-övervakning och administrationsfunktioner påverkades.",
      "unknown": "Antalet kunder, skadebeloppet och tidpunkten för fullständig återställning har inte offentliggjorts. Att förberedelserna för stegvis återställning är klara bekräftar inte att återläsning har påbörjats.",
      "response": "Den 27 i månad 10 klockan 14:30 UTC inväntades tredjepartsverifiering. Håll berörda anslutningar avaktiverade tills individuella instruktioner ges.",
      "status": "confirmed-impact",
      "category": "Säkerhetskopiering och verksamhetskontinuitet",
      "as_of": "Uppdaterat 10/27 14:30 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "ConnectWise Trust Center",
          "url": "https://www.connectwise.com/company/trust/advisories"
        }
      ]
    },
    {
      "id": "litellm-distribution-impact",
      "title": "LiteLLM: distribution av skadliga paket och arbete med att bygga om miljöer",
      "confirmed": "Den 21 i månad 10 distribuerades faktiskt skadliga 1.107.0 och containrar, och intrång i infrastrukturen för versionsutgivning bekräftades.",
      "unknown": "Läckage av samtliga användares nycklar, antalet drabbade organisationer och det totala stulna beloppet har inte offentliggjorts. Skadestatistik från en annan incident i månad 3 ska inte återanvändas.",
      "response": "Kontrollera berörda installationer, isolera miljöerna och bygg upp dem på nytt. Återkalla och ersätt nycklar som kunde nås. Kontrollera risken för att en startup hook körs igen innan en vanlig uppdatering genomförs.",
      "status": "confirmed-impact",
      "category": "Programvarans leveranskedja",
      "as_of": "Incident 10/21 / analys 10/23",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "LiteLLM公式事件報告",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026"
        },
        {
          "name": "公式攻撃連鎖分析",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain"
        }
      ]
    },
    {
      "id": "brotli-exploitation",
      "title": "Brotli: utnyttjande bekräftat, totalt antal drabbade i produkter som använder komponenten okänt",
      "confirmed": "CISA KEV listar CVE-2026-111497 som en sårbarhet med känt utnyttjande.",
      "unknown": "Denna katalog anger inte enskilda användarorganisationer, antal personer, faktiska förlustbelopp eller tidpunkten för den första attacken. En installation innebär inte i sig att intrång har skett.",
      "response": "Kontrollera rättningar för respektive produkt och versionsserie, och undersök tecken på intrång separat från uppdateringen. Jämför inbyggda versioner i produkter som använder komponenten med de versioner som stöds.",
      "status": "exploitation-confirmed",
      "category": "Utnyttjade sårbarheter",
      "as_of": "KEV-version 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "commerce-exploitation",
      "title": "Adobe Commerce: befintliga rättningar får högre prioritet",
      "confirmed": "CISA KEV listar CVE-2026-48356 som en sårbarhet med känt utnyttjande.",
      "unknown": "Denna katalog anger inte enskilda användarorganisationer, antal personer, faktiska förlustbelopp eller tidpunkten för den första attacken. En installation innebär inte i sig att intrång har skett.",
      "response": "Kontrollera rättningar för respektive produkt och versionsserie, och undersök tecken på intrång separat från uppdateringen. Jämför inbyggda versioner i produkter som använder komponenten med de versioner som stöds.",
      "status": "exploitation-confirmed",
      "category": "Utnyttjade sårbarheter",
      "as_of": "KEV-version 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "php-exploitation",
      "title": "PHP: bekräftat utnyttjande innebär inte intrång på alla webbplatser",
      "confirmed": "CISA KEV listar CVE-2026-109618 / CVE-2026-109619 som sårbarheter med känt utnyttjande.",
      "unknown": "Denna katalog anger inte enskilda användarorganisationer, antal personer, faktiska förlustbelopp eller tidpunkten för den första attacken. En installation innebär inte i sig att intrång har skett.",
      "response": "Kontrollera rättningar för respektive produkt och versionsserie, och undersök tecken på intrång separat från uppdateringen. Jämför inbyggda versioner i produkter som använder komponenten med de versioner som stöds.",
      "status": "exploitation-confirmed",
      "category": "Utnyttjade sårbarheter",
      "as_of": "KEV-version 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "fireblocks-potential",
      "title": "Fireblocks mpc-lib: risk i hierarkin av nyckelandelar, faktisk stöld inte bekräftad",
      "confirmed": "CERT har offentliggjort ett problem där en underordnad nyckelandel, descendant share, tillsammans med en chain code kan ge åtkomst till samma parts överordnade nyckelandel eller rotnyckelandel, ancestor/root share.",
      "unknown": "Källmaterialet anger ingen faktisk stöld av tillgångar eller något antal drabbade kunder. Det går inte att säga att detta ensamt ger en transaktionsnyckel som uppfyller tröskelkravet.",
      "response": "Ingen rättad version finns tillgänglig. Skydda chain code som en hemlighet och undersök hela hierarkin av nyckelandelar.",
      "status": "potential",
      "category": "Kryptotillgångar och nyckelhantering",
      "as_of": "Reviderat 10/27 14:45 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CERT VU701544",
          "url": "https://kb.cert.org/vuls/id/701544"
        }
      ]
    }
  ],
  "cutoff_jst": "2026-10-28T13:18:44+09:00",
  "caveats": [
    "Utvalda fall. parent_incident anger konsekvenser för användare av samma drabbade tjänst och ska inte räknas som en separat incident. potential innebär att faktisk hämtning av information inte har bekräftats.",
    "Detta är en lista över fall som kontrollerats mot primärkällor, inte global skadestatistik. Den anger inte antalet nya incidenter under den aktuella perioden.",
    "Tidpunkter för händelse, offentliggörande, uppdatering och hämtning hålls isär, och belopp, personantal och postantal behåller källans enheter. Att den totala förlusten inte har offentliggjorts anges inte som 0 yen.",
    "Källmaterialet hämtades i en aktuell reviderad version efter bryttidpunkten. Alla tidigare formuleringar på dynamiska sidor kan inte återskapas fullständigt.",
    "Exempel på konsekvenser för användare av samma infrastruktur är kopplade genom parent_incident. Räkna inte ihop dem som separata incidenter."
  ],
  "locale": "sv",
  "translation": {
    "source_hash": "dd28e03d66ec83eb9d35d9fdd166fc715d536bf69571b6c8d967c4bfa88d1722",
    "register_hash": "4c3a9feaf3ca00e56d5b162f47c98fe2e735367ead09a9883655b6f1ff46e9b5",
    "human_reviewed": false
  }
}