Was wurde jenseits des Bildschirms unterbrochen, was ging verloren?
Medizinische Terminbuchungen, Arbeitsgrundlagen, personenbezogene Daten und Geld. Wir stellen die durch Primärquellen belegten realen Auswirkungen und die noch offenen Fragen zusammen.
Untersuchungskriterien: 2026-10-28 13:18 JST. Der Zeitraum des Geschehens unterscheidet sich je nach Vorfall. Dies ist keine Liste ausschließlich erstmals aufgetretener Vorfälle.
Dies ist eine KI-Übersetzung durch Codex. Eine muttersprachliche Prüfung hat nicht stattgefunden. Gleichen Sie Produktnamen, Versionen, Einstellungen und Maßnahmen mit dem Original und den offiziellen Hinweisen ab.
Tatsächliche Schäden und betriebliche Auswirkungen bestätigt
Betriebs-, Medizin- und Dienstausfälle · Quellenstand: 2026-10-27
IDCF Cloud: Ausfälle und Verschlüsselung bei 495 Unternehmen und Kommunen
Bestätigte Auswirkungen
VM-Ausfälle und Verschlüsselung in der Zone 4 der Region Ostjapan 1. Für 206 Kunden wurde bestätigt, dass Backups abgerufen werden können. Unbefugte Abfragen der Portalregistrierungsdaten von bis zu 71 Unternehmen und bis zu 4 unbefugte Passwortänderungen.
Offene Fragen
206 ist nicht die Zahl abgeschlossener Wiederherstellungen. Nach Angaben des Unternehmens wurden keine Daten aus dem Inneren der VMs nach außen abgeführt; auch Spuren einer Entwendung der Registrierungsdaten wurden bislang nicht bestätigt. Das Datum der endgültigen Wiederherstellung für sämtliche Kunden und der Gesamtschaden wurden nicht veröffentlicht.
Wiederherstellung und Prüfpunkte für Nutzer
Passwörter zurückgesetzt. Unterstützung beim Umzug in eine Ersatzumgebung und beim Abruf von Backups.
infoQ: Entwendung von 89 Zehntausend und 4,082 Datensätzen sowie unbefugter Punkteeintausch
Bestätigte Auswirkungen
Die Entwendung von 894,082 Datensätzen mit personenbezogenen Informationen wurde bestätigt. 611 unbefugte Einlösevorgänge im Gesamtwert von 2,869,500 Yen. Der Dienst wurde ab dem 3/10 eingestellt; auch ein Teil der beauftragten Umfragen war betroffen.
Offene Fragen
Die ursprünglich genannten maximal 948,498 Datensätze sind keine bestätigte Schadenszahl. Die CVE der Schwachstelle, das endgültige Wiederherstellungsdatum und die Gesamtsumme vollständig geleisteter Erstattungen bleiben anhand des Textes ungeklärt.
Wiederherstellung und Prüfpunkte für Nutzer
Passwörter aller Mitglieder ungültig gemacht. Vollständiger Ausgleich der unbefugt eingelösten Punkte vorgesehen. Dasselbe Passwort auch bei anderen Diensten ändern.
Betriebs-, Medizin- und Dienstausfälle · Quellenstand: 2026-10-28
Onamae.com: Ausfall der Betriebsumgebung und Entwendung von Informationen
Bestätigte Auswirkungen
Dienstunterbrechung ab dem 21/10. Abführung von Kundeninformationen nach außen bestätigt. Am 28/10 gegen 04:00 wurde die Sperrung der Domain der Täterseite bestätigt.
Offene Fragen
Die Echtheit der veröffentlichten Inhalte, die Zahl der Betroffenen und die Gesamtsumme unbefugter Transaktionen sind ungeklärt. Die Domainsperrung bedeutet weder die vollständige Rückholung der Informationen noch die Wiederherstellung des Dienstes.
Wiederherstellung und Prüfpunkte für Nutzer
Die bestehende Infrastruktur soll nicht unverändert wieder in Betrieb genommen werden; stattdessen sollen Ersatzdienste empfohlen werden. Entschädigung für realisierte Verluste aus bestätigten unbefugten Transaktionen und eine besondere Unterstützungszahlung wurden angekündigt.
Betriebs-, Medizin- und Dienstausfälle · Quellenstand: 2026-10-28
Atlink: Ausfall von Patiententerminbuchungen und zugehörigen Diensten
Bestätigte Auswirkungen
Ausfall seit der späten Nacht des 14/10. Abruf von Datenbankinformationen und Abfluss personenbezogener Daten zwischen Ende des Monats 9 und Mitte des Monats 10 bestätigt. Auch am Tag 28 zum Zeitpunkt 12:30 waren Patienten-App, Web-Terminbuchung und weitere Funktionen außer Betrieb.
Offene Fragen
Die Zahl der vom Datenabfluss Betroffenen und der Termin für die Wiederaufnahme sämtlicher Funktionen werden noch untersucht und geprüft. Der Beginn eines Betatests bei einigen medizinischen Einrichtungen ist keine Wiederaufnahme des allgemeinen Angebots.
Wiederherstellung und Prüfpunkte für Nutzer
Zugangsweg blockiert und zugehörige Zugangsdaten ungültig gemacht. Für Terminänderungen direkt die medizinische Einrichtung kontaktieren. Bei Wiederaufnahme ein neues Passwort festlegen.
Betriebs-, Medizin- und Dienstausfälle · Quellenstand: 2026-10-23
Aiiku-Krankenhaus: Beeinträchtigung der Buchung von Impfungen und Wochenbettbetreuung
Bestätigte Auswirkungen
Durch den Atlink-Ausfall sind Buchungen für pädiatrische Impfungen, pädiatrische Tagesbetreuung nach der Geburt und die Funktion zum Aufrufen von Patienten nicht verfügbar. Andere Web-Terminbuchungssysteme können regulär genutzt werden.
Offene Fragen
Eine vollständige Einstellung der medizinischen Versorgung oder eine Schädigung von Menschenleben wird durch diese Mitteilung nicht bestätigt. Dies ist kein eigenständiger weiterer Angriff, sondern ein Beispiel für Auswirkungen des Atlink-Vorfalls auf dessen Nutzer.
Wiederherstellung und Prüfpunkte für Nutzer
Die Hinweise des Krankenhauses zu alternativen Buchungsmöglichkeiten prüfen und erforderliche Schritte direkt beim Krankenhaus erfragen.
Betriebs-, Medizin- und Dienstausfälle · Quellenstand: 2026-10-27
Railway: Builds und Deployments unterbrochen, Neuregistrierungen ausgesetzt
Bestätigte Auswirkungen
Builds und Deployments wurden unterbrochen; Dashboard, API, CLI und Support waren zeitweise nicht verfügbar. Am 27/10 um 15:19 UTC waren Neuregistrierungen weiterhin ausgesetzt. Nach Angaben des Anbieters liefen die Deployments bestehender Kunden weiter.
Offene Fragen
Maximal 1.85 % beziehungsweise etwa 100,000 Workspaces bezeichnen den potenziellen Betroffenheitsumfang bei Umgebungsvariablen, keine bestätigte Zahl von Personen mit Datenabfluss. Eine Mitteilung über den Widerruf von Schlüsseln allein gilt nicht als Bestätigung einer Kompromittierung.
Wiederherstellung und Prüfpunkte für Nutzer
Gespeicherte Secrets widerrufen und neu ausgestellt sowie GitHub und Registrys überprüft. Das nächste geplante Statusupdate am 28/10 um 16:00 UTC liegt nach dem hier verwendeten Stichtag.
Personenbezogene und vertrauliche Informationen · Quellenstand: 2026-10-24
Piccoma: 100 Zehntausend und 2,404 Empfängeradressen abgeflossen
Bestätigte Auswirkungen
Der Abfluss von 1,002,404 E-Mail-Empfängeradressen aus 1 Newsletter-Aussendungen wurde bestätigt. Newsletter eingestellt.
Offene Fragen
Es handelt sich um die Anzahl der Empfängeradressen, nicht um weltweite Betroffenenzahlen oder die Zahlen sämtlicher Blastmail-Kunden. Nach Angaben des Anbieters sind Piccoma selbst, Passwörter und Kaufinformationen nicht betroffen; die reguläre Nutzung ist möglich.
Wiederherstellung und Prüfpunkte für Nutzer
Individuelle Benachrichtigungen, Meldung an Behörden und Änderung der Einstellungen zur Absenderauthentifizierung. Auf E-Mails mit gefälschtem Absender achten.
Betriebs-, Medizin- und Dienstausfälle · Quellenstand: 2026-10-23
Umweltministerium: Versand und Verwaltung zugehöriger Newsletter eingestellt
Bestätigte Auswirkungen
Bei 6 zugehörigen Newslettern sind Versand und Verwaltung nicht möglich. Am 21/10 um 00:30 wurden Verwaltungsoberfläche und API abgeschaltet, gegen 01:00 wurde der Versand eingestellt.
Offene Fragen
Ein Abfluss von Empfängerinformationen ist nicht bestätigt. Die bestätigten Ergebnisse zu Piccoma werden nicht auf das Umweltministerium übertragen. Die Zahl der betroffenen Einträge ist nicht angegeben.
Wiederherstellung und Prüfpunkte für Nutzer
Auf Grundlage der Untersuchung des Dienstleisters prüfen, ob ein Datenabfluss vorliegt. Der Zeitpunkt der Wiederaufnahme wird als unbestimmt angegeben.
Personenbezogene und vertrauliche Informationen · Quellenstand: 2026-10-20
Yotsuya Medical Cube: Abfluss alter Terminbuchungsdaten
Bestätigte Auswirkungen
Durch das Eindringen in das frühere ausgelagerte Buchungssystem „Itsuaki“ vom 21 bis zum 22 des Monats 9 wurden Terminbuchungsdaten unbefugt abgerufen. Der Abfluss von Namen, Telefonnummern und E-Mail-Adressen wurde bestätigt.
Offene Fragen
Geburtsdaten, Geschlecht und zusätzliche Buchungsangaben werden noch untersucht. Keine Anzahl veröffentlicht. Auswirkungen auf das seit 3/2025 eingesetzte aktuelle Buchungssystem und die elektronischen Patientenakten sowie Folgeschäden wurden nicht bestätigt.
Wiederherstellung und Prüfpunkte für Nutzer
Fines kontaktiert die Betroffenen nach und nach. Das Krankenhaus hat den Vorfall den Behörden gemeldet, Maßnahmen zur Verhinderung einer Wiederholung und eine eingehende Untersuchung verlangt und vor Kontaktaufnahmen durch Trittbrettfahrer gewarnt.
Backups und Betriebskontinuität · Aktualisiert am 10/27 um 14:30 UTC
ConnectWise: Beeinträchtigungen bei Backup-Wiederherstellung, Überwachung und Verwaltung
Bestätigte Auswirkungen
Unbefugter Zugriff auf Anwendungszugangsdaten und Dienstunterbrechungen bestätigt. Speicherung von Backups, Archivzugriff, Wiederherstellung sowie SaaS-Überwachung und Verwaltungsfunktionen beeinträchtigt.
Offene Fragen
Kundenzahl, Schadenssumme und Zeitpunkt der vollständigen Wiederherstellung wurden nicht veröffentlicht. Die abgeschlossene Vorbereitung einer schrittweisen Wiederherstellung bestätigt nicht den Beginn der Datenwiederherstellung.
Wiederherstellung und Prüfpunkte für Nutzer
Am 27/10 um 14:30 UTC stand die Prüfung durch Dritte noch aus. Betroffene Verbindungen bis zu einer individuellen Mitteilung deaktiviert lassen.
LiteLLM: Verteilung eines schädlichen Pakets und Aufwand für den Neuaufbau von Umgebungen
Bestätigte Auswirkungen
Am 21/10 wurden das schädliche 1.107.0 und Container tatsächlich verteilt; die Kompromittierung der Release-Infrastruktur wurde bestätigt.
Offene Fragen
Ein Schlüsselabfluss bei sämtlichen Nutzern, die Zahl geschädigter Organisationen und der insgesamt entwendete Betrag wurden nicht veröffentlicht. Schadensstatistiken eines anderen Vorfalls im Monat 3 werden nicht übernommen.
Wiederherstellung und Prüfpunkte für Nutzer
Betroffene Installationen ermitteln, Umgebungen isolieren und neu aufbauen. Erreichbar gewesene Schlüssel widerrufen und neu ausstellen. Vor einer einfachen Aktualisierung das Risiko einer erneuten Ausführung des Startup-Hooks prüfen.
Brotli: Ausnutzung bestätigt, Gesamtschäden bei nachgelagerten Produkten unbekannt
Bestätigte Auswirkungen
CISA KEV führt CVE-2026-111497 als nachweislich ausgenutzte Schwachstelle.
Offene Fragen
Einzelne nutzende Organisationen, Personenzahlen, tatsächliche Schadenssummen und der Zeitpunkt des ersten Angriffs gehen aus diesem Katalog nicht hervor. Allein aus der Installation wird keine bereits erfolgte Kompromittierung abgeleitet.
Wiederherstellung und Prüfpunkte für Nutzer
Korrekturen nach Produkt und Versionsreihe prüfen und unabhängig von der Aktualisierung nach Anzeichen einer Kompromittierung suchen. Nachgelagert eingebettete Versionen mit den unterstützten Versionen abgleichen.
Adobe Commerce: Höhere Priorität für bereits verfügbare Korrekturen
Bestätigte Auswirkungen
CISA KEV führt CVE-2026-48356 als nachweislich ausgenutzte Schwachstelle.
Offene Fragen
Einzelne nutzende Organisationen, Personenzahlen, tatsächliche Schadenssummen und der Zeitpunkt des ersten Angriffs gehen aus diesem Katalog nicht hervor. Allein aus der Installation wird keine bereits erfolgte Kompromittierung abgeleitet.
Wiederherstellung und Prüfpunkte für Nutzer
Korrekturen nach Produkt und Versionsreihe prüfen und unabhängig von der Aktualisierung nach Anzeichen einer Kompromittierung suchen. Nachgelagert eingebettete Versionen mit den unterstützten Versionen abgleichen.
PHP: Bestätigte Ausnutzung bedeutet keine Kompromittierung sämtlicher Websites
Bestätigte Auswirkungen
CISA KEV führt CVE-2026-109618 / CVE-2026-109619 als nachweislich ausgenutzte Schwachstellen.
Offene Fragen
Einzelne nutzende Organisationen, Personenzahlen, tatsächliche Schadenssummen und der Zeitpunkt des ersten Angriffs gehen aus diesem Katalog nicht hervor. Allein aus der Installation wird keine bereits erfolgte Kompromittierung abgeleitet.
Wiederherstellung und Prüfpunkte für Nutzer
Korrekturen nach Produkt und Versionsreihe prüfen und unabhängig von der Aktualisierung nach Anzeichen einer Kompromittierung suchen. Nachgelagert eingebettete Versionen mit den unterstützten Versionen abgleichen.
Personenbezogene und vertrauliche Informationen · Quellenstand: 2026-10-28
Studio: Informationen abrufbar, Aufwand für Benachrichtigungen und Schlüsselerneuerung
Bestätigte Auswirkungen
Eindringen vom 30/9 bis zum 1/10; bis zum 14/10 waren Informationen von außen abrufbar. Auch Entschlüsselungsschlüssel wurden ausgelesen; Formularinhalte, API-Schlüssel und weitere Informationen könnten bekannt geworden sein.
Offene Fragen
Ein tatsächlicher Abruf der Informationen ist nicht bestätigt. Die Zahl der betroffenen Einträge und Folgeschäden werden untersucht. Manipulation oder Löschung wurden nicht bestätigt.
Wiederherstellung und Prüfpunkte für Nutzer
Zugangsweg korrigiert und Schlüssel erneuert. Externe API-Schlüssel beim jeweiligen Aussteller widerrufen. Das Update vom 28/10 um 00:30 kündigt den Beginn der Annahme gemeinsamer Meldungen für Anfang des Monats 11 an; die Benachrichtigung betroffener Personen erfolgt gesondert.
Kryptowerte und Schlüsselverwaltung · Überarbeitet am 10/27 um 14:45 UTC
Fireblocks mpc-lib: Risiko in der Hierarchie von Schlüsselanteilen, tatsächlicher Diebstahl nicht bestätigt
Bestätigte Auswirkungen
CERT veröffentlichte ein Problem, bei dem sich aus einem nachgeordneten Schlüsselanteil und dem Chain Code möglicherweise ein übergeordneter beziehungsweise Wurzel-Schlüsselanteil derselben Partei ableiten lässt.
Offene Fragen
Die Quelle enthält keine Angaben zu tatsächlichen Vermögensdiebstählen oder zur Zahl geschädigter Kunden. Daraus lässt sich nicht schließen, dass ein Überweisungsschlüssel erlangt werden kann, der allein den erforderlichen Schwellenwert erfüllt.
Wiederherstellung und Prüfpunkte für Nutzer
Eine korrigierte Version ist noch nicht verfügbar. Den Chain Code als Geheimnis schützen und die gesamte Hierarchie der Schlüsselanteile untersuchen.
Ausgewählte Fälle. parent_incident bezeichnet Auswirkungen derselben Kompromittierung auf Nutzerseite und wird nicht als gesonderter Vorfall mitgezählt. potential bedeutet, dass ein tatsächlicher Informationsabruf nicht bestätigt ist.
Dies ist eine Übersicht von Fällen, deren Primärquellen geprüft wurden, keine weltweite Schadensstatistik. Sie gibt nicht die Zahl neuer Vorfälle im betrachteten Zeitraum an.
Zeitpunkte von Geschehen, Veröffentlichung, Aktualisierung und Quellenabruf werden getrennt; Beträge, Personen- und Fallzahlen behalten die Einheiten der Quelle bei. Ein nicht veröffentlichter Gesamtschaden wird nicht als 0 Yen angegeben.
Die Quellen wurden nach dem Stichtag in ihrer zum Abrufzeitpunkt aktuellen Fassung abgerufen. Sämtliche früheren Inhalte dynamischer Seiten lassen sich nicht vollständig rekonstruieren.
Beispiele für Auswirkungen derselben Infrastruktur auf Nutzerseite sind über parent_incident verknüpft. Bitte nicht als zusätzliche Vorfälle mitzählen.