ما الذي توقف، وما الذي فُقد، على الجانب الآخر من الشاشة؟
المواعيد الطبية، والبنية التي يقوم عليها العمل، والمعلومات الشخصية، والأموال. نستعرض الآثار الواقعية التي أمكن تأكيدها من المصادر الأولية، وما لا يزال مجهولًا.
معايير البحث: 2026-10-28 13:18 JST. تختلف فترة وقوع كل حادثة. هذه ليست قائمة بالحوادث التي وقعت للمرة الأولى خلال هذه الفترة فقط.
هذه ترجمة آلية بواسطة Codex، ولم يراجعها متحدث أصلي باللغة. يُرجى مطابقة أسماء المنتجات والإصدارات والإعدادات والتدابير مع النص الأصلي والإرشادات الرسمية.
تأكيد أضرار فعلية أو آثار على الأعمال
توقف الأعمال والرعاية الطبية والخدمات · تحديث المصدر: 2026-10-27
سحابة IDCF: توقف وتشفير لدى 495 من الشركات والسلطات المحلية
الآثار المؤكدة
توقف الأجهزة الافتراضية وتشفيرها في المنطقة 4 ضمن إقليم شرق اليابان 1. تأكدت إمكانية استخراج النسخ الاحتياطية الخاصة بـ 206 من العملاء. جرى الاستعلام دون تصريح عن بيانات التسجيل في البوابة لما يصل إلى 71 شركة، وتغيير كلمات المرور دون تصريح في ما يصل إلى 4 حالة.
ما لم يُعرف بعد
العدد 206 لا يمثل عدد من اكتملت استعادتهم. توضح الشركة أنه لم يحدث تسريب خارجي للبيانات داخل الأجهزة الافتراضية، ولم يُعثر كذلك على آثار تؤكد إخراج بيانات التسجيل. لم يُعلن تاريخ الاستعادة النهائية لجميع العملاء أو إجمالي الخسائر.
الاستعادة وما ينبغي للمستخدم التحقق منه
إعادة تعيين كلمات المرور. تقديم الدعم للانتقال إلى بيئات بديلة واستخراج النسخ الاحتياطية.
infoQ: إخراج 89 من عشرات الآلاف و4,082 سجلًا واستبدال النقاط دون تصريح
الآثار المؤكدة
تأكد إخراج 894,082 سجلًا من المعلومات الشخصية. بلغ عدد عمليات الاستبدال غير المصرح بها 611، بإجمالي 2,869,500 ين. توقفت الخدمة منذ يوم 3 من شهر 10، وتأثرت أيضًا بعض الاستطلاعات المكلّفة بها.
ما لم يُعرف بعد
الحد الأقصى الأولي البالغ 948,498 سجلًا ليس عدد الأضرار المؤكدة. لا يحسم متن المصدر معرّف CVE للثغرة أو تاريخ الاستعادة النهائية أو إجمالي التعويضات المكتملة.
الاستعادة وما ينبغي للمستخدم التحقق منه
إبطال كلمات مرور جميع الأعضاء. اعتماد سياسة لتعويض كامل النقاط المستبدلة دون تصريح. تغيير كلمات المرور في الخدمات الأخرى التي تستخدم كلمة المرور نفسها أيضًا.
توقف الأعمال والرعاية الطبية والخدمات · تحديث المصدر: 2026-10-28
Onamae.com: توقف بيئة العمل وإخراج المعلومات
الآثار المؤكدة
توقفت الخدمة منذ يوم 21 من شهر 10. تأكد إخراج معلومات العملاء إلى الخارج. وتأكد تعطيل نطاق موقع الجناة نحو 04:00 يوم 28 من شهر 10.
ما لم يُعرف بعد
لم تُحسم صحة المحتوى المنشور أو أعداد المتضررين أو إجمالي المعاملات غير المصرح بها. تعطيل النطاق لا يعني استرجاع جميع المعلومات أو استعادة الخدمة.
الاستعادة وما ينبغي للمستخدم التحقق منه
تتمثل السياسة في توجيه المستخدمين إلى خدمات بديلة دون إعادة تشغيل البنية الحالية كما هي. أُعلن تعويض الخسائر المتحققة من المعاملات غير المصرح بها المؤكدة، وتقديم مبالغ مواساة خاصة.
توقف الأعمال والرعاية الطبية والخدمات · تحديث المصدر: 2026-10-28
AtLink: توقف حجز مواعيد المرضى والخدمات المرتبطة به
الآثار المؤكدة
بدأ التوقف في وقت متأخر من ليلة يوم 14 من شهر 10. تأكد الحصول على معلومات قاعدة البيانات وتسرب المعلومات الشخصية خلال الفترة من أواخر شهر 9 إلى منتصف شهر 10. وحتى 12:30 من يوم 28، ظل تطبيق المرضى والحجز عبر الويب وخدمات أخرى متوقفة.
ما لم يُعرف بعد
لا يزال عدد السجلات المشمولة بالتسرب وموعد استئناف جميع الوظائف قيد التحقيق والتحقق. بدء اختبار تجريبي لدى بعض المؤسسات الطبية لا يعني استئناف الإتاحة العامة.
الاستعادة وما ينبغي للمستخدم التحقق منه
إغلاق مسار التسلل وإبطال بيانات الاعتماد المرتبطة به. لتعديل الحجز، يُرجى التواصل مباشرة مع المؤسسة الطبية. تعيين كلمة مرور جديدة عند استئناف الخدمة.
توقف الأعمال والرعاية الطبية والخدمات · تحديث المصدر: 2026-10-23
مستشفى Aiiku: تعطل حجز التطعيمات والرعاية بعد الولادة
الآثار المؤكدة
أدى توقف AtLink إلى تعذر استخدام حجز تطعيمات طب الأطفال، وحجز الرعاية النهارية بعد الولادة التابعة لقسم طب الأطفال، ووظيفة استدعاء المرضى للفحص. يمكن استخدام أنظمة الحجز الأخرى عبر الويب بصورة طبيعية.
ما لم يُعرف بعد
لا يؤكد هذا الإعلان توقف الرعاية الطبية بالكامل أو وقوع أضرار تهدد الحياة. هذه حالة توضح أثر حادثة AtLink على مستخدميها، وليست هجومًا آخر مستقلًا.
الاستعادة وما ينبغي للمستخدم التحقق منه
مراجعة إرشادات المستشفى للحجز البديل، والاستفسار مباشرة من المستشفى عن الإجراءات اللازمة.
توقف الأعمال والرعاية الطبية والخدمات · تحديث المصدر: 2026-10-27
Railway: انقطاع البناء والنشر وتعليق التسجيل الجديد
الآثار المؤكدة
شهدت الخدمة انقطاع عمليات البناء والنشر وفترة تعذر فيها استخدام لوحة التحكم وAPI وCLI والدعم. ظل التسجيل الجديد معلقًا حتى 15:19 UTC يوم 27 من شهر 10. وأُفيد بأن عمليات النشر الخاصة بالعملاء الحاليين واصلت العمل.
ما لم يُعرف بعد
الحد الأقصى البالغ 1.85% ونحو 100,000 مساحة عمل يمثل النطاق المحتمل لتأثر متغيرات البيئة، وليس عدد الأشخاص الذين تأكد تسرب بياناتهم. لا يُعد إشعار إبطال المفاتيح وحده تأكيدًا للاختراق.
الاستعادة وما ينبغي للمستخدم التحقق منه
إبطال الأسرار المحفوظة وإعادة إصدارها، وإجراء تدقيق على GitHub وسجلات الصور البرمجية. موعد تحديث الحالة التالي، في 16:00 UTC يوم 28 من شهر 10، يقع بعد الوقت المرجعي المعتمد هنا.
المعلومات الشخصية والسرية · تحديث المصدر: 2026-10-24
Piccoma: تسرب بيانات 100 من عشرات الآلاف و2,404 من المستلمين
الآثار المؤكدة
تأكد تسرب 1,002,404 عنوان بريد إلكتروني من قوائم مستلمي 1 إرسالات للنشرة البريدية. أُوقف إرسال النشرة.
ما لم يُعرف بعد
هذا عدد عناوين المستلمين، وليس عدد المتضررين عالميًا أو لدى جميع عملاء Blastmail. وأُفيد بأن خدمة Piccoma الأساسية وكلمات المرور ومعلومات الشراء لم تتأثر، وأن الاستخدام المعتاد متاح.
الاستعادة وما ينبغي للمستخدم التحقق منه
إخطار الأفراد وإبلاغ السلطات وتغيير إعدادات مصادقة المرسل. توخي الحذر من رسائل البريد المنتحلة.
المعلومات الشخصية والسرية · تحديث المصدر: 2026-10-20
Yotsuya Medical Cube: تسرب بيانات حجوزات قديمة
الآثار المؤكدة
جرى الحصول دون تصريح على بيانات الحجوزات خلال التسلل إلى نظام الحجز السابق المتعاقد عليه «Itsuaki»، من يوم 21 إلى يوم 22 من شهر 9. تأكد تسرب الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني.
ما لم يُعرف بعد
لا تزال تواريخ الميلاد والجنس والحقول الإضافية للحجز قيد التحقيق. لم يُعلن عدد السجلات. لم يتأكد تأثر نظام الحجز الحالي المستخدم منذ شهر 3 من عام 2025 أو السجلات الطبية الإلكترونية، ولم تتأكد أضرار لاحقة.
الاستعادة وما ينبغي للمستخدم التحقق منه
تتواصل Fines مع الأشخاص المعنيين تباعًا. أبلغ المستشفى السلطات وطالب بمنع التكرار وإجراء تحقيق مفصل، ونبّه إلى الحذر من اتصالات تستغل الحادثة.
تأكد الوصول غير المصرح به إلى بيانات اعتماد التطبيقات وانقطاع الخدمة. تأثر حفظ النسخ الاحتياطية والوصول إلى الأرشيف والاستعادة، إضافة إلى مراقبة خدمات SaaS ووظائف إدارتها.
ما لم يُعرف بعد
لم يُعلن عدد العملاء أو قيمة الأضرار أو توقيت الاستعادة الكاملة. اكتمال الاستعداد للاستعادة التدريجية لا يؤكد بدء عمليات استعادة النسخ الاحتياطية.
الاستعادة وما ينبغي للمستخدم التحقق منه
حتى 14:30 UTC يوم 27 من شهر 10، كان التحقق من جهة خارجية لا يزال منتظرًا. إبقاء الاتصالات المعنية معطلة حتى تلقي إرشادات فردية.
LiteLLM: توزيع حزمة خبيثة وأعباء إعادة بناء البيئة
الآثار المؤكدة
وُزعت فعليًا 1.107.0 الخبيثة وصورة الحاوية يوم 21 من شهر 10، وتأكد اختراق البنية التحتية لإصدار البرمجيات.
ما لم يُعرف بعد
لم يُعلن تسرب مفاتيح جميع المستخدمين أو عدد المؤسسات المتضررة أو إجمالي المبالغ المسروقة. لا تُستخدم إحصاءات أضرار حادثة أخرى وقعت في شهر 3 بدلًا منها.
الاستعادة وما ينبغي للمستخدم التحقق منه
فحص عمليات التثبيت المعنية وعزل البيئة وإعادة بنائها. إبطال المفاتيح التي كان الوصول إليها ممكنًا وإعادة إصدارها. التحقق من خطر إعادة تشغيل خطاف بدء التشغيل قبل إجراء تحديث بسيط.
Brotli: تأكد الاستغلال، وإجمالي المتضررين في المنتجات التي تعتمد عليه غير معروف
الآثار المؤكدة
أدرج كتالوج CISA KEV الثغرة CVE-2026-111497 ضمن الثغرات المعروف استغلالها.
ما لم يُعرف بعد
لا يوضح هذا الكتالوج المؤسسات المستخدمة المتضررة على نحو فردي أو أعداد الأشخاص أو الخسائر الفعلية أو توقيت الهجوم الأول. مجرد التثبيت لا يثبت وقوع اختراق.
الاستعادة وما ينبغي للمستخدم التحقق منه
التحقق من الإصلاحات بحسب المنتج وسلسلة الإصدارات، والبحث عن مؤشرات اختراق بصورة منفصلة عن التحديث. مطابقة الإصدارات المضمنة في المنتجات التي تعتمد عليه مع الإصدارات المدعومة.
Adobe Commerce: ارتفاع أولوية تطبيق الإصلاحات المتاحة سابقًا
الآثار المؤكدة
أدرج كتالوج CISA KEV الثغرة CVE-2026-48356 ضمن الثغرات المعروف استغلالها.
ما لم يُعرف بعد
لا يوضح هذا الكتالوج المؤسسات المستخدمة المتضررة على نحو فردي أو أعداد الأشخاص أو الخسائر الفعلية أو توقيت الهجوم الأول. مجرد التثبيت لا يثبت وقوع اختراق.
الاستعادة وما ينبغي للمستخدم التحقق منه
التحقق من الإصلاحات بحسب المنتج وسلسلة الإصدارات، والبحث عن مؤشرات اختراق بصورة منفصلة عن التحديث. مطابقة الإصدارات المضمنة في المنتجات التي تعتمد عليه مع الإصدارات المدعومة.
أدرج كتالوج CISA KEV الثغرتين CVE-2026-109618 / CVE-2026-109619 ضمن الثغرات المعروف استغلالها.
ما لم يُعرف بعد
لا يوضح هذا الكتالوج المؤسسات المستخدمة المتضررة على نحو فردي أو أعداد الأشخاص أو الخسائر الفعلية أو توقيت الهجوم الأول. مجرد التثبيت لا يثبت وقوع اختراق.
الاستعادة وما ينبغي للمستخدم التحقق منه
التحقق من الإصلاحات بحسب المنتج وسلسلة الإصدارات، والبحث عن مؤشرات اختراق بصورة منفصلة عن التحديث. مطابقة الإصدارات المضمنة في المنتجات التي تعتمد عليه مع الإصدارات المدعومة.
المعلومات الشخصية والسرية · تحديث المصدر: 2026-10-28
Studio: إتاحة الحصول على المعلومات وأعباء الإخطار وتحديث المفاتيح
الآثار المؤكدة
وقع التسلل من يوم 30 من شهر 9 إلى يوم 1 من شهر 10، وظلت المعلومات متاحة للاستخراج من الخارج حتى يوم 14 من شهر 10. قُرئت مفاتيح فك التشفير أيضًا، وربما انكشفت محتويات النماذج ومفاتيح API وغيرها.
ما لم يُعرف بعد
لم يتأكد الحصول الفعلي على المعلومات. لا يزال عدد السجلات المتأثرة والأضرار اللاحقة قيد التحقيق. لم يتأكد حدوث تعديل أو حذف.
الاستعادة وما ينبغي للمستخدم التحقق منه
إصلاح مسار الوصول وتحديث المفاتيح. إبطال مفاتيح API الخارجية لدى الجهات المصدرة لها. يشير تحديث 00:30 يوم 28 من شهر 10 إلى التخطيط لبدء استقبال البلاغات المشتركة في أوائل شهر 11؛ أما إخطار الأفراد فيُعالج بصورة منفصلة.
حالات مختارة. يشير parent_incident إلى أثر الاختراق نفسه على مستخدمي الخدمة، ولا يُحتسب حادثة مستقلة. وتشير potential إلى عدم تأكد الحصول الفعلي على المعلومات.
هذه قائمة بحالات جرى التحقق من مصادرها الأولية، وليست إحصاءات للأضرار على مستوى العالم. كما أنها لا تمثل عدد الحوادث الجديدة خلال هذه الفترة.
نفصل بين أوقات الوقوع والإعلان والتحديث وجلب المصدر، ونحافظ على وحدات المبالغ وأعداد الأشخاص والسجلات كما وردت في المصادر. عدم إعلان إجمالي الخسائر لا يعني أنه 0 ين.
جُلبت المصادر بنسخها المنقحة الحالية بعد الوقت المرجعي. لا يمكن إعادة بناء جميع الصياغات السابقة للصفحات الديناميكية بصورة كاملة.
تُربط أمثلة الآثار على مستخدمي البنية نفسها بواسطة parent_incident. يُرجى عدم جمعها بوصفها حوادث متكررة مستقلة.