{
  "cutoff": "2026-10-28T04:18:44Z",
  "records": [
    {
      "id": "idcf-real-impact",
      "title": "IDCF Cloud: зупинення роботи та шифрування у 495 підприємств і органів місцевого самоврядування",
      "confirmed": "У зоні 4 східнояпонського регіону 1 зупинено та зашифровано віртуальні машини. Підтверджено можливість отримання резервних копій для 206 клієнтів. Несанкціоновано запитано реєстраційні дані на порталі щонайбільше 71 компаній і змінено щонайбільше 4 паролів.",
      "unknown": "206 не є кількістю завершених відновлень. За поясненням компанії, витоку даних із віртуальних машин назовні не було; слідів винесення реєстраційних даних також не підтверджено. Остаточну дату відновлення для всіх клієнтів і загальні збитки не оприлюднено.",
      "response": "Паролі скинуто. Надається допомога з переходом до альтернативного середовища та отриманням резервних копій.",
      "status": "confirmed-impact",
      "category": "Зупинення роботи, медичних послуг і сервісів",
      "sources": [
        {
          "name": "IDCF第7報・10月27日",
          "url": "https://www.idcf.jp/news/topics/20261027001/"
        }
      ],
      "event_date": "2026-10-07",
      "source_date": "2026-10-27",
      "as_of": "Оновлення матеріалу: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "infoq-real-impact",
      "title": "infoQ: винесення 89 десятків тисяч 4,082 записів і неправомірний обмін балів",
      "confirmed": "Підтверджено винесення 894,082 записів персональних даних. Зафіксовано 611 випадків незаконного обміну на загальну суму 2,869,500 єн. Роботу сервісу зупинено з 3 дня 10 місяця; це також вплинуло на частину замовлених досліджень.",
      "unknown": "Початкова максимальна оцінка 948,498 записів не є підтвердженою кількістю постраждалих записів. З тексту не встановлено CVE вразливості, остаточну дату відновлення чи загальну суму завершених компенсацій.",
      "response": "Паролі всіх учасників анульовано. Оголошено намір повністю відшкодувати незаконно обміняні бали. Слід також змінити такий самий пароль в інших сервісах.",
      "status": "confirmed-impact",
      "category": "Підтверджені фінансові наслідки",
      "sources": [
        {
          "name": "infoQ第2報・10月14日",
          "url": "https://gmo-research.ai/pressroom/notice/notice-20261014"
        }
      ],
      "event_date": "2026-10-03",
      "source_date": "2026-10-14",
      "as_of": "Оновлення матеріалу: 2026-10-14",
      "total_loss_jpy": null,
      "reported_financial_impact": {
        "amount": 2869500,
        "currency": "JPY",
        "unit": "unauthorized point exchanges",
        "count": 611,
        "is_total_incident_loss": false
      }
    },
    {
      "id": "gmo-real-impact",
      "title": "Onamae.com: зупинення робочого середовища та винесення інформації",
      "confirmed": "Сервіс зупинено з 21 дня 10 місяця. Підтверджено винесення клієнтських даних назовні. Приблизно о 04:00 28 дня 10 місяця підтверджено призупинення роботи домену сайту зловмисників.",
      "unknown": "Справжність оприлюднених матеріалів, кількість постраждалих і загальна сума несанкціонованих операцій не встановлені. Призупинення домену не означає повного повернення інформації чи відновлення сервісу.",
      "response": "Оголошено намір спрямовувати користувачів до альтернативних сервісів без відновлення роботи на поточній інфраструктурі в її наявному вигляді. Оголошено компенсацію фактично понесених збитків від підтверджених несанкціонованих операцій та спеціальну виплату постраждалим.",
      "status": "confirmed-impact",
      "category": "Зупинення роботи, медичних послуг і сервісів",
      "sources": [
        {
          "name": "GMO第4報",
          "url": "https://group.gmo/info/alert/20261024/"
        },
        {
          "name": "GMO第12報",
          "url": "https://group.gmo/info/alert/2026102705/"
        },
        {
          "name": "GMO第13報・10月28日11時",
          "url": "https://group.gmo/info/alert/20261028/"
        }
      ],
      "event_date": "2026-10-21",
      "source_date": "2026-10-28",
      "as_of": "Оновлення матеріалу: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "atlink-real-impact",
      "title": "Atlink: зупинення запису пацієнтів і супутніх сервісів",
      "confirmed": "Роботу зупинено пізно вночі 14 дня 10 місяця. Підтверджено отримання інформації з бази даних і витік персональних даних у період від кінця 9 місяця до середини 10 місяця. Станом на 12:30 28 дня застосунок для пацієнтів, вебзапис та інші функції залишалися недоступними.",
      "unknown": "Кількість записів, яких стосується витік, і дата відновлення всіх функцій ще досліджуються та уточнюються. Початок β-тестування в окремих медичних закладах не є відновленням загальнодоступного сервісу.",
      "response": "Шлях проникнення заблоковано, пов’язані облікові дані анульовано. Для зміни запису слід звертатися безпосередньо до медичного закладу. Після відновлення потрібно встановити новий пароль.",
      "status": "confirmed-impact",
      "category": "Зупинення роботи, медичних послуг і сервісів",
      "sources": [
        {
          "name": "メドレー調査案内",
          "url": "https://www.medley.jp/notice/20261015.html"
        },
        {
          "name": "アットリンク調査状況",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスに関する調査状況/"
        },
        {
          "name": "運営状況・10月28日12時30分",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/"
        }
      ],
      "event_date": "2026-10-14",
      "source_date": "2026-10-28",
      "as_of": "Оновлення матеріалу: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "aiiku-atlink-impact",
      "title": "Лікарня Aiiku: порушення запису на вакцинацію та післяпологовий догляд",
      "confirmed": "Через зупинення Atlink недоступні запис на дитячу вакцинацію, запис на післяпологовий денний догляд у педіатричному відділенні та функція виклику на прийом. Інші системи вебзапису працюють у звичайному режимі.",
      "unknown": "Це повідомлення не підтверджує повного припинення медичної допомоги чи шкоди життю. Це приклад наслідків інциденту Atlink для користувача сервісу, а не окрема незалежна атака.",
      "response": "Перевірте вказівки лікарні щодо альтернативного запису та звертайтеся до неї безпосередньо щодо необхідних процедур.",
      "status": "confirmed-impact",
      "category": "Зупинення роботи, медичних послуг і сервісів",
      "sources": [
        {
          "name": "愛育病院・10月23日更新",
          "url": "https://www.aiiku.net/news/news-3482/"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "atlink-real-impact",
      "as_of": "Оновлення матеріалу: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "railway-real-impact",
      "title": "Railway: переривання збирання та розгортання, зупинення нових реєстрацій",
      "confirmed": "Були періоди переривання збирання й розгортання та недоступності панелі керування, API, CLI і підтримки. Станом на 15:19 UTC 27 дня 10 місяця нові реєстрації залишалися зупиненими. За поясненням компанії, розгортання наявних клієнтів продовжували працювати.",
      "unknown": "Максимум 1.85% і приблизно 100,000 робочих просторів — це потенційна зона впливу на змінні середовища, а не підтверджена кількість людей, чиї дані витекли. Саме повідомлення про відкликання ключа не є підтвердженням компрометації.",
      "response": "Збережені секрети відкликано та перевипущено, проведено аудит GitHub і реєстрів. Наступне оновлення статусу, заплановане на 16:00 UTC 28 дня 10 місяця, припадає на час після контрольного моменту цього дослідження.",
      "status": "confirmed-impact",
      "category": "Зупинення роботи, медичних послуг і сервісів",
      "sources": [
        {
          "name": "Railway一次報告",
          "url": "https://blog.railway.com/p/preliminary-report-october-security-incident"
        },
        {
          "name": "Railway status",
          "url": "https://status.railway.com/"
        }
      ],
      "event_date": "2026-10-20",
      "source_date": "2026-10-27",
      "as_of": "Оновлення матеріалу: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "piccoma-blastmail-impact",
      "title": "Piccoma: витік 100 десятків тисяч 2,404 адрес одержувачів",
      "confirmed": "Підтверджено витік 1,002,404 адрес електронної пошти одержувачів 1 випусків розсилки. Розсилку зупинено.",
      "unknown": "Це кількість адрес одержувачів, а не кількість постраждалих у світі чи серед усіх клієнтів Blastmail. За поясненням компанії, основний сервіс Piccoma, паролі та відомості про покупки не постраждали; сервісом можна користуватися у звичайному режимі.",
      "response": "Надіслано індивідуальні повідомлення, повідомлено органи влади та змінено налаштування автентифікації відправника. Слід остерігатися листів із підміною відправника.",
      "status": "confirmed-impact",
      "category": "Персональні та конфіденційні дані",
      "sources": [
        {
          "name": "ピッコマ第1報・10月24日",
          "url": "https://jp.piccoma.com/web/notice_detail/7503"
        }
      ],
      "source_date": "2026-10-24",
      "parent_incident": "blastmail",
      "as_of": "Оновлення матеріалу: 2026-10-24",
      "total_loss_jpy": null
    },
    {
      "id": "environment-blastmail-impact",
      "title": "Міністерство довкілля: зупинення надсилання та керування пов’язаними розсилками",
      "confirmed": "Для 6 пов’язаних розсилок недоступні надсилання та керування. 21 дня 10 місяця о 00:30 зупинено панель керування й API, приблизно о 01:00 — надсилання.",
      "unknown": "Витік відомостей про одержувачів не підтверджено. Результати перевірки Piccoma не слід переносити на розсилки Міністерства довкілля. Кількість відповідних записів не зазначено.",
      "response": "Наявність витоку перевіряють з урахуванням розслідування постачальника. Повідомлено, що строк відновлення не визначений.",
      "status": "confirmed-impact",
      "category": "Зупинення роботи, медичних послуг і сервісів",
      "sources": [
        {
          "name": "環境省・10月23日",
          "url": "https://www.env.go.jp/press/press_05784.html"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "blastmail",
      "as_of": "Оновлення матеріалу: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "studio-real-impact",
      "title": "Studio: можливість отримання інформації та необхідність повідомлень і заміни ключів",
      "confirmed": "Проникнення відбулося від 30 дня 9 місяця до 1 дня 10 місяця; можливість отримання даних ззовні зберігалася до 14 дня 10 місяця. Ключ дешифрування також було зчитано, тому вміст форм, ключі API та інша інформація могли стати відомими стороннім.",
      "unknown": "Фактичне отримання інформації не підтверджено. Кількість відповідних записів і вторинні наслідки досліджуються. Несанкціонованих змін або видалення не підтверджено.",
      "response": "Шлях доступу виправлено, ключі замінено. Зовнішні ключі API слід відкликати в їхніх видавців. В оновленні від 00:30 28 дня 10 місяця початок приймання спільних повідомлень заплановано на початок 11 місяця; повідомлення самих суб’єктів даних здійснюється окремо.",
      "status": "potential",
      "category": "Персональні та конфіденційні дані",
      "sources": [
        {
          "name": "Studio公式ポータル",
          "url": "https://studio.design/ja/security/notice/2026-10-incident"
        }
      ],
      "source_date": "2026-10-28",
      "as_of": "Оновлення матеріалу: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "yotsuya-itsuaki-impact",
      "title": "Yotsuya Medical Cube: витік старих даних запису",
      "confirmed": "Під час проникнення з 21 до 22 дня 9 місяця до колишньої підрядної системи запису Itsuaki несанкціоновано отримано дані запису. Підтверджено витік імен, телефонних номерів та адрес електронної пошти.",
      "unknown": "Щодо дат народження, статі та додаткових полів запису триває розслідування. Кількість записів не оприлюднено. Впливу на поточну систему запису, що використовується з 3 місяця 2025 року, та електронні медичні картки, а також вторинної шкоди не підтверджено.",
      "response": "Fines поступово зв’язується з відповідними особами. Лікарня повідомила органи влади, вимагає заходів для запобігання повторенню та докладного розслідування і застерігає від контактів із шахраями, які використовують цей інцидент.",
      "status": "confirmed-impact",
      "category": "Персональні та конфіденційні дані",
      "sources": [
        {
          "name": "四谷メディカルキューブ・10月20日",
          "url": "https://www.mcube.jp/news/20261020.html"
        }
      ],
      "event_date": "2026-09-21",
      "source_date": "2026-10-20",
      "as_of": "Оновлення матеріалу: 2026-10-20",
      "total_loss_jpy": null
    },
    {
      "id": "connectwise-real-impact",
      "title": "ConnectWise: порушення відновлення з резервних копій, моніторингу та керування",
      "confirmed": "Підтверджено несанкціонований доступ до облікових даних застосунків і переривання сервісу. Порушено збереження резервних копій, доступ до архівів і відновлення, а також моніторинг SaaS та функції керування.",
      "unknown": "Кількість клієнтів, суму збитків і дату та час повного відновлення не оприлюднено. Готовність до поетапного відновлення не підтверджує початку відновлення з резервних копій.",
      "response": "Станом на 14:30 UTC 27 дня 10 місяця очікується перевірка третьою стороною. Відповідні підключення слід залишати вимкненими до отримання індивідуальних вказівок.",
      "status": "confirmed-impact",
      "category": "Резервні копії та безперервність роботи",
      "as_of": "Оновлено 10/27 о 14:30 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "ConnectWise Trust Center",
          "url": "https://www.connectwise.com/company/trust/advisories"
        }
      ]
    },
    {
      "id": "litellm-distribution-impact",
      "title": "LiteLLM: поширення шкідливого пакета та необхідність перебудови середовища",
      "confirmed": "21 дня 10 місяця фактично поширювалися шкідливий 1.107.0 і контейнер; компрометацію інфраструктури випуску підтверджено.",
      "unknown": "Витік ключів усіх користувачів, кількість постраждалих організацій і загальну суму викраденого не оприлюднено. Статистику шкоди від окремого інциденту 3 місяця не слід використовувати для цього випадку.",
      "response": "Перевірте відповідні встановлення, ізолюйте та перебудуйте середовище. Відкличте й перевипустіть ключі, до яких міг бути доступ. Перед звичайним оновленням перевірте ризик повторного виконання startup hook.",
      "status": "confirmed-impact",
      "category": "Ланцюг постачання програмного забезпечення",
      "as_of": "Інцидент 10/21 / аналіз 10/23",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "LiteLLM公式事件報告",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026"
        },
        {
          "name": "公式攻撃連鎖分析",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain"
        }
      ]
    },
    {
      "id": "brotli-exploitation",
      "title": "Brotli: використання вразливості підтверджено, загальна кількість постраждалих у похідних продуктах невідома",
      "confirmed": "CISA KEV включив CVE-2026-111497 як вразливість із підтвердженим використанням зловмисниками.",
      "unknown": "Цей каталог не містить відомостей про конкретні організації-користувачі, кількість людей, фактичні збитки чи час першої атаки. Сам факт встановлення не дає підстав стверджувати, що компрометація вже відбулася.",
      "response": "Перевірте виправлення для кожного продукту та гілки версій; окремо від оновлення перевірте ознаки компрометації. Зіставте вбудовані версії в похідних продуктах із підтримуваними версіями.",
      "status": "exploitation-confirmed",
      "category": "Вразливості, які використовували зловмисники",
      "as_of": "Редакція KEV 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "commerce-exploitation",
      "title": "Adobe Commerce: підвищення пріоритету наявного виправлення",
      "confirmed": "CISA KEV включив CVE-2026-48356 як вразливість із підтвердженим використанням зловмисниками.",
      "unknown": "Цей каталог не містить відомостей про конкретні організації-користувачі, кількість людей, фактичні збитки чи час першої атаки. Сам факт встановлення не дає підстав стверджувати, що компрометація вже відбулася.",
      "response": "Перевірте виправлення для кожного продукту та гілки версій; окремо від оновлення перевірте ознаки компрометації. Зіставте вбудовані версії в похідних продуктах із підтримуваними версіями.",
      "status": "exploitation-confirmed",
      "category": "Вразливості, які використовували зловмисники",
      "as_of": "Редакція KEV 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "php-exploitation",
      "title": "PHP: підтверджене використання вразливості не означає компрометації всіх сайтів",
      "confirmed": "CISA KEV включив CVE-2026-109618 / CVE-2026-109619 як вразливості з підтвердженим використанням зловмисниками.",
      "unknown": "Цей каталог не містить відомостей про конкретні організації-користувачі, кількість людей, фактичні збитки чи час першої атаки. Сам факт встановлення не дає підстав стверджувати, що компрометація вже відбулася.",
      "response": "Перевірте виправлення для кожного продукту та гілки версій; окремо від оновлення перевірте ознаки компрометації. Зіставте вбудовані версії в похідних продуктах із підтримуваними версіями.",
      "status": "exploitation-confirmed",
      "category": "Вразливості, які використовували зловмисники",
      "as_of": "Редакція KEV 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "fireblocks-potential",
      "title": "Fireblocks mpc-lib: ризик в ієрархії часток ключа, фактичного викрадення не підтверджено",
      "confirmed": "CERT оприлюднив проблему, за якої дочірня частка ключа та chain code можуть дозволити отримати батьківську або кореневу частку того самого учасника.",
      "unknown": "У матеріалах немає відомостей про фактичне викрадення активів чи кількість постраждалих клієнтів. Не можна стверджувати, що цього самого по собі достатньо для отримання ключа переказу, який задовольняє порогову умову.",
      "response": "Виправлену версію ще не надано. Захищайте chain code як секрет і перевірте всю ієрархію часток ключа.",
      "status": "potential",
      "category": "Криптоактиви та керування ключами",
      "as_of": "Переглянуто 10/27 о 14:45 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CERT VU701544",
          "url": "https://kb.cert.org/vuls/id/701544"
        }
      ]
    }
  ],
  "cutoff_jst": "2026-10-28T13:18:44+09:00",
  "caveats": [
    "Вибрані випадки. parent_incident позначає наслідки тієї самої компрометації для користувача сервісу; їх не слід підсумовувати як окремі інциденти. potential означає, що фактичне отримання даних не підтверджено.",
    "Це перелік випадків, перевірених за першоджерелами, а не світова статистика шкоди. Це не кількість нових інцидентів за поточний період.",
    "Час виникнення, оприлюднення, оновлення та отримання матеріалів розмежовано; для сум, кількості людей і записів збережено одиниці джерела. Неоприлюднені загальні збитки не прирівнюємо до 0 єн.",
    "Матеріали отримано в поточних редакціях після контрольного моменту. Повністю відтворити всі попередні формулювання динамічних сторінок неможливо.",
    "Приклади впливу на користувачів тієї самої інфраструктури пов’язано через parent_incident. Не підсумовуйте їх як окремі інциденти, що дублюються."
  ],
  "locale": "uk",
  "translation": {
    "source_hash": "dd28e03d66ec83eb9d35d9fdd166fc715d536bf69571b6c8d967c4bfa88d1722",
    "register_hash": "4c3a9feaf3ca00e56d5b162f47c98fe2e735367ead09a9883655b6f1ff46e9b5",
    "human_reviewed": false
  }
}