De l’autre côté de l’écran, qu’est-ce qui s’est arrêté et qu’est-ce qui a été perdu ?
Réservations médicales, outils de travail, données personnelles, argent : voici les conséquences concrètes vérifiables dans les sources primaires et les éléments encore inconnus.
Critères de recherche: 2026-10-28 13:18 JST. La période de survenue varie selon les incidents. Cette liste ne recense pas uniquement des incidents survenus pour la première fois pendant la période étudiée.
Traduction par l’IA Codex. Aucune révision par une personne de langue maternelle n’a été effectuée. Vérifiez les noms de produits, les versions, les paramètres et les mesures dans le texte d’origine et les consignes officielles.
Dommages réels ou conséquences sur l’activité confirmés
Interruptions d’activité, de soins et de services · Mise à jour de la source : 2026-10-27
IDCF Cloud : interruption et chiffrement touchant 495 entreprises et collectivités locales
Conséquences confirmées
Arrêt et chiffrement de VM dans la zone 4 de la région Est du Japon 1. La possibilité de récupérer les sauvegardes de 206 clients a été confirmée. Consultation non autorisée des informations enregistrées sur le portail de jusqu’à 71 entreprises et modification non autorisée de jusqu’à 4 mots de passe.
Ce qui reste inconnu
206 ne correspond pas au nombre de rétablissements achevés. L’entreprise indique qu’aucune donnée interne aux VM n’a été exfiltrée et qu’aucune trace d’exfiltration des informations enregistrées n’a été confirmée. La date de rétablissement définitif pour l’ensemble des clients et les pertes totales n’ont pas été publiées.
Rétablissement et vérifications à effectuer par les utilisateurs
Réinitialisation des mots de passe. Assistance à la migration vers des environnements de remplacement et à la récupération des sauvegardes.
Conséquences financières confirmées · Mise à jour de la source : 2026-10-14
infoQ : exfiltration de 89 dizaines de milliers et 4,082 enregistrements et conversion frauduleuse de points
Conséquences confirmées
Exfiltration de 894,082 enregistrements de données personnelles confirmée. 611 conversions frauduleuses, pour un total de 2,869,500 yens. Service interrompu depuis le 3 du mois 10, avec des répercussions sur certaines enquêtes commandées.
Ce qui reste inconnu
Le maximum initial de 948,498 enregistrements ne constitue pas un nombre confirmé de données compromises. Le CVE de la vulnérabilité, la date de rétablissement définitif et le montant total des indemnisations effectivement versées ne sont pas établis dans le texte.
Rétablissement et vérifications à effectuer par les utilisateurs
Invalidation des mots de passe de tous les membres. Engagement à restituer intégralement les points convertis frauduleusement. Modifier également le mot de passe des autres services où le même est utilisé.
Interruptions d’activité, de soins et de services · Mise à jour de la source : 2026-10-28
Onamae.com : interruption de l’environnement de travail et exfiltration d’informations
Conséquences confirmées
Service interrompu depuis le 21 du mois 10. Exfiltration d’informations clients confirmée. Suspension du domaine du site des auteurs confirmée vers 04:00 le 28 du mois 10.
Ce qui reste inconnu
L’authenticité des contenus publiés, le nombre de personnes touchées et le montant total des transactions frauduleuses restent incertains. La suspension du domaine ne signifie ni la récupération de toutes les informations ni le rétablissement du service.
Rétablissement et vérifications à effectuer par les utilisateurs
L’entreprise prévoit d’orienter les utilisateurs vers des services de remplacement sans remettre en service l’infrastructure actuelle telle quelle. Elle a annoncé l’indemnisation des pertes réalisées liées aux transactions frauduleuses confirmées ainsi qu’un versement exceptionnel de soutien.
Interruptions d’activité, de soins et de services · Mise à jour de la source : 2026-10-28
At Link : interruption des réservations des patients et des services associés
Conséquences confirmées
Interruption depuis la nuit du 14 du mois 10. Accès aux informations de la base de données entre la fin du mois 9 et la mi-10 et fuite de données personnelles confirmés. Au 28 à 12:30, l’application des patients, les réservations Web et d’autres fonctions restaient indisponibles.
Ce qui reste inconnu
Le nombre de données concernées par la fuite et la date de reprise de toutes les fonctions font encore l’objet d’investigations et de vérifications. Le début de tests bêta dans certains établissements médicaux ne constitue pas une reprise de la mise à disposition générale.
Rétablissement et vérifications à effectuer par les utilisateurs
Blocage de la voie d’intrusion et invalidation des identifiants associés. Contacter directement l’établissement médical pour modifier une réservation. Définir un nouveau mot de passe lors de la reprise.
Interruptions d’activité, de soins et de services · Mise à jour de la source : 2026-10-23
Hôpital Aiiku : perturbation des réservations de vaccinations et de soins postnataux
Conséquences confirmées
L’arrêt d’At Link rend indisponibles les réservations de vaccinations pédiatriques, les réservations de soins postnataux de jour en pédiatrie et la fonction d’appel des patients. Les autres systèmes de réservation Web restent normalement utilisables.
Ce qui reste inconnu
Cette annonce ne confirme ni un arrêt complet des soins ni des atteintes à la vie humaine. Il s’agit d’un exemple de conséquences de l’incident At Link pour un établissement utilisateur, et non d’une attaque distincte.
Rétablissement et vérifications à effectuer par les utilisateurs
Consulter les modalités de réservation de remplacement proposées par l’hôpital et le contacter directement pour les démarches nécessaires.
Interruptions d’activité, de soins et de services · Mise à jour de la source : 2026-10-27
Railway : interruption des builds et des déploiements, suspension des inscriptions
Conséquences confirmées
Des interruptions des builds et des déploiements ainsi que des périodes d’indisponibilité du tableau de bord, de l’API, de la CLI et de l’assistance ont eu lieu. Au 27 du mois 10 à 15:19 UTC, les nouvelles inscriptions restaient suspendues. L’entreprise indique que les déploiements des clients existants continuaient de fonctionner.
Ce qui reste inconnu
Le maximum de 1.85 % et les quelque 100,000 espaces de travail correspondent au périmètre potentiellement concerné pour les variables d’environnement, et non à un nombre confirmé de personnes dont les données ont fuité. Une notification de révocation de clé ne suffit pas à confirmer une compromission.
Rétablissement et vérifications à effectuer par les utilisateurs
Révoquer et renouveler les secrets enregistrés, et auditer GitHub et les registres. Le prochain point de situation prévu le 28 du mois 10 à 16:00 UTC est postérieur à l’heure de référence de cette recherche.
Données personnelles et informations confidentielles · Mise à jour de la source : 2026-10-24
Piccoma : fuite de 100 dizaines de milliers et 2,404 adresses de destinataires
Conséquences confirmées
Fuite confirmée de 1,002,404 adresses électroniques de destinataires correspondant à 1 envois de lettres d’information. Envoi de la lettre d’information suspendu.
Ce qui reste inconnu
Il s’agit d’un nombre de destinataires, et non d’un bilan mondial ou du nombre de victimes parmi tous les clients de Blastmail. L’entreprise indique que le service principal Piccoma, les mots de passe et les informations d’achat ne sont pas touchés et que le service reste normalement utilisable.
Rétablissement et vérifications à effectuer par les utilisateurs
Notifications individuelles, signalement aux autorités et modification des paramètres d’authentification de l’expéditeur. Rester vigilant face aux courriels usurpant une identité.
Interruptions d’activité, de soins et de services · Mise à jour de la source : 2026-10-23
Ministère de l’Environnement : interruption de l’envoi et de la gestion de lettres d’information associées
Conséquences confirmées
L’envoi et la gestion de 6 lettres d’information associées sont impossibles. Le 21 du mois 10, arrêt de l’interface d’administration et de l’API à 00:30, puis arrêt des envois vers 01:00.
Ce qui reste inconnu
Aucune fuite d’informations sur les destinataires n’est confirmée. Les constatations concernant Piccoma ne doivent pas être généralisées aux lettres du ministère de l’Environnement. Aucun nombre d’enregistrements concernés n’est indiqué.
Rétablissement et vérifications à effectuer par les utilisateurs
Vérification de l’existence éventuelle d’une fuite à partir de l’enquête du prestataire. La date de reprise est annoncée comme indéterminée.
Données personnelles et informations confidentielles · Mise à jour de la source : 2026-10-20
Yotsuya Medical Cube : fuite d’anciennes données de réservation
Conséquences confirmées
Acquisition non autorisée de données de réservation lors d’une intrusion, du 21 au 22 du mois 9, dans l’ancien système de réservation externalisé « Itsuaki ». Fuite de noms, de numéros de téléphone et d’adresses électroniques confirmée.
Ce qui reste inconnu
Les dates de naissance, le sexe et les champs supplémentaires des réservations font encore l’objet d’investigations. Aucun nombre d’enregistrements n’a été publié. Aucune incidence sur le système de réservation actuel utilisé depuis le mois 3 de l’année 2025, ni sur les dossiers médicaux électroniques, et aucun dommage secondaire n’ont été confirmés.
Rétablissement et vérifications à effectuer par les utilisateurs
Fines contacte progressivement les personnes concernées. L’hôpital a demandé un signalement aux autorités, des mesures de prévention et une enquête approfondie, et appelle à la vigilance face aux communications frauduleuses exploitant l’incident.
Sauvegardes et continuité d’activité · Mise à jour du 10/27 à 14:30 UTC
ConnectWise : perturbation de la restauration des sauvegardes, de la surveillance et de l’administration
Conséquences confirmées
Accès non autorisé aux identifiants des applications et interruptions de service confirmés. Perturbations du stockage des sauvegardes, de l’accès aux archives et de la restauration, ainsi que des fonctions de surveillance et d’administration SaaS.
Ce qui reste inconnu
Le nombre de clients, le montant des dommages et la date et l’heure du rétablissement complet n’ont pas été publiés. L’achèvement des préparatifs d’une reprise progressive ne confirme pas le début des restaurations.
Rétablissement et vérifications à effectuer par les utilisateurs
Au 27 du mois 10 à 14:30 UTC, la validation par un tiers était encore attendue. Maintenir les connexions concernées désactivées jusqu’à réception d’instructions individuelles.
Chaîne d’approvisionnement logicielle · Incident du 10/21 / analyse du 10/23
LiteLLM : diffusion de paquets malveillants et charge liée à la reconstruction des environnements
Conséquences confirmées
Le 21 du mois 10, le paquet malveillant 1.107.0 et des conteneurs malveillants ont effectivement été distribués ; la compromission de l’infrastructure de publication a été confirmée.
Ce qui reste inconnu
La fuite des clés de l’ensemble des utilisateurs, le nombre d’organisations touchées et le montant total dérobé n’ont pas été publiés. Ne pas reprendre les statistiques de dommages d’un autre incident survenu au mois 3.
Rétablissement et vérifications à effectuer par les utilisateurs
Rechercher les installations concernées, isoler et reconstruire les environnements. Révoquer et renouveler les clés qui étaient accessibles. Avant une simple mise à jour, vérifier le risque de réexécution du hook de démarrage.
Exploitation confirmée, ampleur des dommages inconnue
Vulnérabilité exploitée · Édition KEV 2026.10.27
Brotli : exploitation confirmée, bilan des dommages dans les produits en aval inconnu
Conséquences confirmées
Le catalogue KEV de la CISA répertorie CVE-2026-111497 comme vulnérabilité dont l’exploitation est connue.
Ce qui reste inconnu
Ce catalogue ne précise pas les organisations utilisatrices touchées, le nombre de personnes concernées, les pertes réelles ni l’heure de la première attaque. La seule présence du logiciel ne permet pas de conclure à une compromission.
Rétablissement et vérifications à effectuer par les utilisateurs
Vérifier les correctifs par produit et par branche de versions, et rechercher les signes de compromission indépendamment de la mise à jour. Comparer les versions intégrées aux produits en aval avec les versions prises en charge.
Adobe Commerce : priorité accrue pour les correctifs existants
Conséquences confirmées
Le catalogue KEV de la CISA répertorie CVE-2026-48356 comme vulnérabilité dont l’exploitation est connue.
Ce qui reste inconnu
Ce catalogue ne précise pas les organisations utilisatrices touchées, le nombre de personnes concernées, les pertes réelles ni l’heure de la première attaque. La seule présence du logiciel ne permet pas de conclure à une compromission.
Rétablissement et vérifications à effectuer par les utilisateurs
Vérifier les correctifs par produit et par branche de versions, et rechercher les signes de compromission indépendamment de la mise à jour. Comparer les versions intégrées aux produits en aval avec les versions prises en charge.
PHP : une exploitation confirmée ne signifie pas que tous les sites sont compromis
Conséquences confirmées
Le catalogue KEV de la CISA répertorie CVE-2026-109618 / CVE-2026-109619 comme vulnérabilités dont l’exploitation est connue.
Ce qui reste inconnu
Ce catalogue ne précise pas les organisations utilisatrices touchées, le nombre de personnes concernées, les pertes réelles ni l’heure de la première attaque. La seule présence du logiciel ne permet pas de conclure à une compromission.
Rétablissement et vérifications à effectuer par les utilisateurs
Vérifier les correctifs par produit et par branche de versions, et rechercher les signes de compromission indépendamment de la mise à jour. Comparer les versions intégrées aux produits en aval avec les versions prises en charge.
Conséquences possibles, périmètre encore incertain
Données personnelles et informations confidentielles · Mise à jour de la source : 2026-10-28
Studio : informations accessibles de l’extérieur et charge liée aux notifications et au renouvellement des clés
Conséquences confirmées
Intrusion du 30 du mois 9 au 1 du mois 10, avec des informations accessibles de l’extérieur jusqu’au 14 du mois 10. Les clés de déchiffrement ont également été lues ; le contenu des formulaires, les clés API et d’autres informations ont donc pu être connus.
Ce qui reste inconnu
L’acquisition effective des informations n’est pas confirmée. Le nombre d’enregistrements concernés et les dommages secondaires font l’objet d’une enquête. Aucune modification ni suppression n’a été confirmée.
Rétablissement et vérifications à effectuer par les utilisateurs
Correction de la voie d’accès et renouvellement des clés. Révoquer les clés API externes auprès de leur émetteur. La mise à jour du 28 du mois 10 à 00:30 prévoit le début de la réception des signalements conjoints au début du mois 11 ; la notification des personnes concernées fait l’objet d’une procédure distincte.
Cryptoactifs et gestion des clés · Révision du 10/27 à 14:45 UTC
Fireblocks mpc-lib : risque lié à la hiérarchie des parts de clé, aucun vol effectif confirmé
Conséquences confirmées
Le CERT a publié un problème permettant potentiellement de retrouver, à partir d’une part descendante et du code de chaîne, une part ancêtre ou racine appartenant au même participant.
Ce qui reste inconnu
La source ne mentionne ni vol effectif d’actifs ni nombre de clients touchés. Cela ne permet pas d’affirmer qu’une clé de transfert satisfaisant à elle seule le seuil requis peut être obtenue.
Rétablissement et vérifications à effectuer par les utilisateurs
Aucune version corrigée n’est disponible. Protéger le code de chaîne comme un secret et examiner toute la hiérarchie des parts de clé.
Sélection de cas. parent_incident désigne les conséquences d’une même compromission pour ses utilisateurs et ne doit pas être compté comme un incident distinct. potential signifie que l’acquisition effective des informations n’est pas confirmée.
Il s’agit d’une liste de cas vérifiés à partir de sources primaires, et non de statistiques mondiales sur les dommages. Elle ne représente pas le nombre de nouveaux incidents de la période étudiée.
Les heures de survenue, de publication, de mise à jour et de consultation sont distinguées ; les montants et les nombres de personnes ou d’enregistrements conservent les unités des sources. L’absence de publication des pertes totales n’est pas assimilée à 0 yens.
Les sources consultées correspondent à leurs versions révisées actuelles, récupérées après l’heure de référence. Il n’est pas possible de reconstituer intégralement tous les anciens contenus des pages dynamiques.
Les exemples de conséquences pour les utilisateurs d’une même infrastructure sont reliés par parent_incident. Veuillez ne pas les additionner comme s’il s’agissait d’incidents distincts.