Qué se detuvo y qué se perdió al otro lado de la pantalla.
Reservas médicas, infraestructura de trabajo, datos personales y dinero. Presentamos los efectos reales que pueden confirmarse mediante fuentes primarias y lo que aún se desconoce.
Criterios de investigación: 2026-10-28 13:18 JST. El período en que ocurrieron los hechos varía según el caso. Esta lista no incluye únicamente incidentes ocurridos por primera vez en este período.
Traducción mediante IA realizada por Codex. No ha sido revisada por un hablante nativo. Contraste los nombres de productos, las versiones, la configuración y las medidas con el original y las indicaciones oficiales.
Daños reales o efectos operativos confirmados
Interrupción de operaciones, atención médica y servicios · Actualización de la fuente: 2026-10-27
IDCF Cloud: interrupción y cifrado en 495 empresas y administraciones locales
Efectos confirmados
Interrupción y cifrado de máquinas virtuales en la zona 4 de la región de Japón oriental 1. Se confirmó que era posible extraer las copias de seguridad de 206 clientes. Consultas no autorizadas a los datos registrados en el portal de hasta 71 empresas y hasta 4 cambios de contraseña no autorizados.
Lo que se desconoce
206 no es el número de recuperaciones completadas. La empresa afirma que no hubo exfiltración de datos del interior de las máquinas virtuales y que tampoco se han confirmado rastros de extracción de los datos de registro. No se han publicado la fecha de recuperación definitiva de todos los clientes ni las pérdidas totales.
Recuperación y comprobaciones para los usuarios
Se restablecieron las contraseñas. Se presta asistencia para migrar a entornos alternativos y extraer copias de seguridad.
Impacto económico confirmado · Actualización de la fuente: 2026-10-14
infoQ: extracción de 89 decenas de millar y 4,082 registros y canje fraudulento de puntos
Efectos confirmados
Se confirmó la extracción de 894,082 registros de datos personales. Hubo 611 canjes fraudulentos, por un total de 2,869,500 yenes. El servicio se suspendió el día 3 del mes 10, lo que también afectó a parte de las encuestas encargadas.
Lo que se desconoce
La cifra máxima inicial de 948,498 registros no es el número confirmado de registros afectados. El texto no permite determinar el CVE de la vulnerabilidad, la fecha de recuperación definitiva ni el importe total de las compensaciones ya abonadas.
Recuperación y comprobaciones para los usuarios
Se invalidaron las contraseñas de todos los miembros. Se anunció la intención de compensar íntegramente los puntos canjeados de forma fraudulenta. También deben cambiarse las contraseñas de otros servicios donde se utilice la misma.
Interrupción de operaciones, atención médica y servicios · Actualización de la fuente: 2026-10-28
Onamae.com: interrupción del entorno operativo y extracción de información
Efectos confirmados
El servicio está suspendido desde el día 21 del mes 10. Se confirmó la extracción de información de clientes al exterior. Se confirmó la suspensión del dominio del sitio de los responsables alrededor de las 04:00 del día 28 del mes 10.
Lo que se desconoce
Aún no se han determinado la autenticidad del contenido publicado, el número de personas afectadas ni el importe total de las transacciones no autorizadas. La suspensión del dominio no significa que se haya recuperado toda la información ni que el servicio se haya restablecido.
Recuperación y comprobaciones para los usuarios
Se prevé ofrecer servicios alternativos sin reanudar directamente la infraestructura actual. Se anunciaron una compensación por las pérdidas efectivamente materializadas en transacciones no autorizadas confirmadas y un pago especial de apoyo.
Interrupción de operaciones, atención médica y servicios · Actualización de la fuente: 2026-10-28
Atlink: interrupción de las reservas de pacientes y servicios relacionados
Efectos confirmados
La interrupción comenzó a altas horas de la noche del día 14 del mes 10. Se confirmó la obtención de información de la base de datos entre finales del mes 9 y mediados del mes 10, así como una filtración de datos personales. A las 12:30 del día 28, la aplicación para pacientes, las reservas web y otros servicios seguían suspendidos.
Lo que se desconoce
Se siguen investigando y verificando el número de registros afectados por la filtración y la fecha de reanudación de todas las funciones. El inicio de pruebas beta en algunos centros médicos no equivale a la reanudación del servicio general.
Recuperación y comprobaciones para los usuarios
Se bloqueó la vía de intrusión y se invalidaron las credenciales relacionadas. Para modificar una reserva, hay que contactar directamente con el centro médico. Al reanudarse el servicio, deberá establecerse una contraseña nueva.
Interrupción de operaciones, atención médica y servicios · Actualización de la fuente: 2026-10-23
Hospital Aiiku: dificultades para reservar vacunaciones y atención posparto
Efectos confirmados
La interrupción de Atlink impide utilizar las reservas de vacunación pediátrica, las reservas de atención diurna posparto en pediatría y la función de llamada a consulta. Los demás sistemas de reservas web pueden utilizarse con normalidad.
Lo que se desconoce
Este comunicado no confirma una suspensión total de la atención médica ni daños a la vida de las personas. Es un ejemplo del impacto del incidente de Atlink en una entidad usuaria, no un ataque independiente.
Recuperación y comprobaciones para los usuarios
Consultar las instrucciones del hospital sobre reservas alternativas y dirigirse directamente al hospital para los trámites necesarios.
Interrupción de operaciones, atención médica y servicios · Actualización de la fuente: 2026-10-27
Railway: interrupción de compilaciones y despliegues; suspensión de nuevos registros
Efectos confirmados
Hubo interrupciones de compilación y despliegue, así como un período de indisponibilidad del panel, la API, la CLI y el soporte. A las 15:19 UTC del día 27 del mes 10, los nuevos registros seguían suspendidos. Se indicó que los despliegues de los clientes existentes continuaban funcionando.
Lo que se desconoce
El máximo del 1.85 % y los aproximadamente 100,000 espacios de trabajo corresponden al alcance potencial de la afectación a variables de entorno, no a un número confirmado de personas cuyos datos se filtraron. Una notificación de revocación de claves no basta para confirmar una intrusión.
Recuperación y comprobaciones para los usuarios
Se revocaron y reemitieron los secretos almacenados y se realizaron auditorías de GitHub y de los registros de imágenes. La próxima actualización de estado prevista, a las 16:00 UTC del día 28 del mes 10, es posterior al momento de referencia de esta revisión.
Datos personales e información confidencial · Actualización de la fuente: 2026-10-24
Piccoma: filtración de 100 decenas de millar y 2,404 direcciones de destinatarios
Efectos confirmados
Se confirmó la filtración de 1,002,404 direcciones de correo de destinatarios correspondientes a 1 envíos del boletín. Se suspendió el boletín.
Lo que se desconoce
La cifra corresponde a destinatarios, no al total mundial de afectados ni al de todos los clientes de Blastmail. Se indicó que el servicio principal de Piccoma, las contraseñas y la información de compras no resultaron afectados y que el servicio puede utilizarse con normalidad.
Recuperación y comprobaciones para los usuarios
Se realizaron notificaciones individuales, se informó a las autoridades y se modificó la configuración de autenticación del remitente. Prestar atención a los correos de suplantación de identidad.
Interrupción de operaciones, atención médica y servicios · Actualización de la fuente: 2026-10-23
Ministerio de Medio Ambiente: suspensión del envío y la gestión de boletines relacionados
Efectos confirmados
No es posible realizar tareas de envío y gestión en 6 boletines relacionados. El día 21 del mes 10, el panel de administración y la API se suspendieron a las 00:30, y el envío se suspendió alrededor de las 01:00.
Lo que se desconoce
No se ha confirmado una filtración de los datos de los destinatarios. Los resultados confirmados para Piccoma no deben extrapolarse al Ministerio de Medio Ambiente. No se indica el número de registros afectados.
Recuperación y comprobaciones para los usuarios
Se comprobará si hubo filtración a partir de la investigación del proveedor. Se ha comunicado que la fecha de reanudación está por determinar.
Datos personales e información confidencial · Actualización de la fuente: 2026-10-20
Yotsuya Medical Cube: filtración de antiguos datos de reservas
Efectos confirmados
Se obtuvieron datos de reservas sin autorización mediante una intrusión, entre los días 21 y 22 del mes 9, en el antiguo sistema de reservas externalizado «Itsuaki». Se confirmó la filtración de nombres, números de teléfono y direcciones de correo electrónico.
Lo que se desconoce
Se investiga si se vieron afectados las fechas de nacimiento, el sexo y los campos adicionales de las reservas. No se ha publicado el número de registros. No se han confirmado efectos en el sistema de reservas actual, utilizado desde el mes 3 de 2025, ni en las historias clínicas electrónicas, ni daños derivados.
Recuperación y comprobaciones para los usuarios
Fines está contactando progresivamente con las personas afectadas. El hospital informó a las autoridades, solicitó medidas para evitar la repetición y una investigación detallada, y advirtió sobre posibles comunicaciones fraudulentas que aprovechen el incidente.
Copias de seguridad y continuidad operativa · Actualización del 10/27 a las 14:30 UTC
ConnectWise: problemas en la restauración de copias de seguridad, la supervisión y la gestión
Efectos confirmados
Se confirmaron el acceso no autorizado a credenciales de aplicaciones y una interrupción del servicio. Se vieron afectados el almacenamiento de copias de seguridad, el acceso a archivos, la restauración y las funciones de supervisión y gestión de SaaS.
Lo que se desconoce
No se han publicado el número de clientes, las pérdidas ni la fecha y hora de recuperación completa. Que los preparativos para una recuperación gradual estén terminados no confirma que la restauración haya comenzado.
Recuperación y comprobaciones para los usuarios
A las 14:30 UTC del día 27 del mes 10, se esperaba la verificación de un tercero. Mantener deshabilitadas las conexiones afectadas hasta recibir instrucciones individuales.
Cadena de suministro de software · Incidente del 10/21 / análisis del 10/23
LiteLLM: distribución de paquetes maliciosos y carga de reconstrucción del entorno
Efectos confirmados
El día 21 del mes 10 se distribuyeron efectivamente 1.107.0 y contenedores maliciosos, y se confirmó que la infraestructura de publicación de versiones había sido comprometida.
Lo que se desconoce
No se han publicado datos sobre filtración de claves de todos los usuarios, número de organizaciones afectadas ni importe total robado. No deben reutilizarse las estadísticas de daños de otro incidente del mes 3.
Recuperación y comprobaciones para los usuarios
Comprobar las instalaciones afectadas, aislar los entornos y reconstruirlos. Revocar y reemitir las claves que pudieron estar al alcance. Antes de una actualización simple, comprobar el riesgo de que vuelvan a ejecutarse los hooks de inicio.
Brotli: explotación confirmada; total de daños en productos derivados desconocido
Efectos confirmados
El catálogo KEV de CISA incluye CVE-2026-111497 como vulnerabilidad cuya explotación es conocida.
Lo que se desconoce
Este catálogo no permite determinar las organizaciones concretas afectadas, el número de personas, las pérdidas reales ni la hora del primer ataque. Tener el software instalado no basta para afirmar que se ha sufrido una intrusión.
Recuperación y comprobaciones para los usuarios
Comprobar las correcciones de cada producto y rama de versiones e investigar indicios de intrusión por separado de la actualización. Contrastar las versiones integradas en productos derivados con las versiones con soporte.
Adobe Commerce: aumenta la prioridad de una corrección ya disponible
Efectos confirmados
El catálogo KEV de CISA incluye CVE-2026-48356 como vulnerabilidad cuya explotación es conocida.
Lo que se desconoce
Este catálogo no permite determinar las organizaciones concretas afectadas, el número de personas, las pérdidas reales ni la hora del primer ataque. Tener el software instalado no basta para afirmar que se ha sufrido una intrusión.
Recuperación y comprobaciones para los usuarios
Comprobar las correcciones de cada producto y rama de versiones e investigar indicios de intrusión por separado de la actualización. Contrastar las versiones integradas en productos derivados con las versiones con soporte.
PHP: la explotación confirmada no implica que todos los sitios estén comprometidos
Efectos confirmados
El catálogo KEV de CISA incluye CVE-2026-109618 / CVE-2026-109619 como vulnerabilidades cuya explotación es conocida.
Lo que se desconoce
Este catálogo no permite determinar las organizaciones concretas afectadas, el número de personas, las pérdidas reales ni la hora del primer ataque. Tener el software instalado no basta para afirmar que se ha sufrido una intrusión.
Recuperación y comprobaciones para los usuarios
Comprobar las correcciones de cada producto y rama de versiones e investigar indicios de intrusión por separado de la actualización. Contrastar las versiones integradas en productos derivados con las versiones con soporte.
Datos personales e información confidencial · Actualización de la fuente: 2026-10-28
Studio: información accesible y carga de notificación y renovación de claves
Efectos confirmados
La intrusión se produjo entre el día 30 del mes 9 y el día 1 del mes 10, y la información pudo obtenerse desde el exterior hasta el día 14 del mes 10. También se leyeron las claves de descifrado, por lo que el contenido de formularios, las claves de API y otros datos podrían haber quedado expuestos.
Lo que se desconoce
No se ha confirmado que la información se obtuviera realmente. Se investigan el número de registros afectados y los daños derivados. No se han confirmado alteraciones ni eliminaciones.
Recuperación y comprobaciones para los usuarios
Se corrigió la vía de acceso y se renovaron las claves. Las claves de API externas deben revocarse ante sus emisores. La actualización de las 00:30 del día 28 del mes 10 prevé iniciar a principios del mes 11 la recepción de solicitudes de notificación conjunta; la notificación a las personas afectadas se gestiona por separado.
Criptoactivos y gestión de claves · Revisión del 10/27 a las 14:45 UTC
Fireblocks mpc-lib: riesgo en la jerarquía de fragmentos de clave; robo real sin confirmar
Efectos confirmados
CERT publicó un problema que podría permitir obtener un fragmento antecesor o raíz de un mismo participante a partir de un fragmento descendiente y del código de cadena.
Lo que se desconoce
La documentación no menciona robos reales de activos ni el número de clientes afectados. No puede afirmarse que esto permita obtener por sí solo una clave de transferencia que alcance el umbral requerido.
Recuperación y comprobaciones para los usuarios
Aún no hay una versión corregida disponible. Proteger el código de cadena como secreto e investigar toda la jerarquía de fragmentos de clave.
Casos seleccionados. parent_incident indica efectos de una misma intrusión en entidades usuarias; no deben sumarse como incidentes distintos. potential indica que no se ha confirmado la obtención efectiva de información.
Esta es una lista de casos verificados mediante fuentes primarias, no una estadística mundial de daños. Tampoco representa el número de incidentes nuevos de este período.
Se distinguen las horas de ocurrencia, publicación, actualización y consulta, y se conservan las unidades de la fuente para importes, personas y registros. Que no se hayan publicado las pérdidas totales no significa que sean 0 yenes.
Las fuentes se consultaron en su revisión vigente, posterior al momento de referencia. No es posible reconstruir por completo todo el contenido anterior de las páginas dinámicas.
Los ejemplos de efectos en entidades usuarias de una misma infraestructura se vinculan mediante parent_incident. No deben sumarse como incidentes duplicados.