Di balik layar, apa yang terhenti dan apa yang hilang?
Reservasi layanan medis, infrastruktur kerja, informasi pribadi, dan uang. Daftar ini menyajikan dampak nyata yang dapat dikonfirmasi melalui sumber primer serta hal-hal yang masih belum diketahui.
Acuan penelitian: 2026-10-28 13:18 JST. Periode terjadinya berbeda untuk setiap insiden. Daftar ini tidak hanya memuat insiden yang baru pertama kali terjadi pada periode ini.
Ini adalah terjemahan AI oleh Codex. Terjemahan ini belum ditinjau oleh penutur asli. Cocokkan nama produk, versi, pengaturan, dan langkah penanganan dengan teks asli serta panduan resmi.
Kerugian nyata atau dampak operasional terkonfirmasi
Terhentinya operasional, layanan medis, dan layanan lainnya · Pembaruan sumber: 2026-10-27
IDCF Cloud: penghentian layanan dan enkripsi pada 495 perusahaan serta pemerintah daerah
Dampak yang telah dikonfirmasi
VM berhenti dan dienkripsi di zona 4 pada region Jepang Timur 1. Pengambilan cadangan milik 206 pelanggan dipastikan dapat dilakukan. Informasi pendaftaran portal milik hingga 71 perusahaan diakses tanpa izin, dan hingga 4 kata sandi diubah tanpa izin.
Hal yang belum diketahui
206 bukan jumlah yang telah selesai dipulihkan. Perusahaan menjelaskan bahwa tidak ada data dari dalam VM yang bocor ke luar, dan belum ditemukan jejak pengambilan informasi pendaftaran. Tanggal pemulihan akhir seluruh pelanggan dan total kerugian belum diumumkan.
Pemulihan dan hal yang perlu diperiksa pengguna
Kata sandi direset. Perusahaan membantu migrasi ke lingkungan pengganti dan pengambilan cadangan.
Dampak finansial yang terkonfirmasi · Pembaruan sumber: 2026-10-14
infoQ: pengambilan 89 puluh ribu ditambah 4,082 catatan dan penukaran poin tanpa izin
Dampak yang telah dikonfirmasi
Pengambilan 894,082 catatan informasi pribadi telah dipastikan. Terdapat 611 penukaran tanpa izin dengan total 2,869,500 yen. Layanan dihentikan sejak tanggal 3 bulan 10, dan sebagian survei yang dipesan juga terdampak.
Hal yang belum diketahui
Angka awal maksimum 948,498 catatan bukan jumlah kerugian yang telah dipastikan. CVE kerentanan, tanggal pemulihan akhir, dan total kompensasi yang telah dibayarkan belum dapat dipastikan dari isi sumber.
Pemulihan dan hal yang perlu diperiksa pengguna
Kata sandi seluruh anggota dinonaktifkan. Ada kebijakan untuk mengganti seluruh poin yang ditukarkan tanpa izin. Ubah juga kata sandi di layanan lain yang menggunakan kata sandi sama.
Terhentinya operasional, layanan medis, dan layanan lainnya · Pembaruan sumber: 2026-10-28
Onamae.com: terhentinya lingkungan operasional dan pengambilan informasi
Dampak yang telah dikonfirmasi
Layanan dihentikan sejak tanggal 21 bulan 10. Pengambilan informasi pelanggan ke luar telah dikonfirmasi. Penonaktifan domain situs pelaku dikonfirmasi sekitar pukul 04:00 pada tanggal 28 bulan 10.
Hal yang belum diketahui
Keaslian konten yang dipublikasikan, jumlah korban, dan total nilai transaksi tanpa izin belum dipastikan. Penonaktifan domain tidak berarti seluruh informasi telah ditarik kembali atau layanan telah pulih.
Pemulihan dan hal yang perlu diperiksa pengguna
Perusahaan berencana mengarahkan pengguna ke layanan pengganti tanpa langsung mengoperasikan kembali infrastruktur yang ada. Perusahaan mengumumkan kompensasi atas kerugian yang telah terealisasi dari transaksi tanpa izin yang terkonfirmasi serta santunan khusus.
Terhentinya operasional, layanan medis, dan layanan lainnya · Pembaruan sumber: 2026-10-28
Atlink: terhentinya reservasi pasien dan layanan terkait
Dampak yang telah dikonfirmasi
Layanan terhenti sejak larut malam tanggal 14 bulan 10. Pengambilan informasi basis data dari akhir bulan 9 hingga pertengahan bulan 10 serta kebocoran informasi pribadi telah dikonfirmasi. Pada tanggal 28 pukul 12:30, aplikasi pasien, reservasi web, dan layanan lainnya masih terhenti.
Hal yang belum diketahui
Jumlah data yang bocor dan tanggal pengoperasian kembali seluruh fungsi masih diselidiki dan dikonfirmasi. Dimulainya uji beta di sebagian fasilitas medis bukan berarti layanan untuk umum telah dibuka kembali.
Pemulihan dan hal yang perlu diperiksa pengguna
Jalur penyusupan diblokir dan informasi autentikasi terkait dinonaktifkan. Untuk mengubah reservasi, hubungi fasilitas medis secara langsung. Tetapkan kata sandi baru saat layanan dibuka kembali.
Terhentinya operasional, layanan medis, dan layanan lainnya · Pembaruan sumber: 2026-10-23
Rumah Sakit Aiiku: gangguan reservasi vaksinasi dan perawatan pascapersalinan
Dampak yang telah dikonfirmasi
Akibat terhentinya Atlink, reservasi vaksinasi pediatri, reservasi layanan perawatan siang pascapersalinan di bagian pediatri, dan fungsi pemanggilan pasien tidak dapat digunakan. Sistem reservasi web lainnya dapat digunakan seperti biasa.
Hal yang belum diketahui
Pengumuman ini tidak mengonfirmasi penghentian seluruh layanan medis atau dampak terhadap nyawa. Ini adalah contoh dampak insiden Atlink pada pihak pengguna, bukan serangan terpisah yang berdiri sendiri.
Pemulihan dan hal yang perlu diperiksa pengguna
Periksa panduan reservasi alternatif dari rumah sakit dan tanyakan langsung kepada rumah sakit mengenai prosedur yang diperlukan.
Terhentinya operasional, layanan medis, dan layanan lainnya · Pembaruan sumber: 2026-10-27
Railway: build dan deployment terputus, pendaftaran baru dihentikan
Dampak yang telah dikonfirmasi
Terdapat periode ketika build/deploy terputus dan dashboard/API/CLI/layanan dukungan tidak dapat digunakan. Hingga tanggal 27 bulan 10 pukul 15:19 UTC, pendaftaran baru masih dihentikan. Perusahaan menjelaskan bahwa deployment pelanggan yang sudah ada tetap berjalan.
Hal yang belum diketahui
Maksimum 1.85% atau sekitar 100,000 workspace adalah cakupan potensi dampak pada variabel lingkungan, bukan jumlah orang yang datanya dipastikan bocor. Pemberitahuan pencabutan kunci saja tidak dianggap sebagai konfirmasi kompromi.
Pemulihan dan hal yang perlu diperiksa pengguna
Secret yang tersimpan dicabut dan diterbitkan ulang, serta audit GitHub dan registry dilakukan. Pembaruan status berikutnya yang dijadwalkan pada tanggal 28 bulan 10 pukul 16:00 UTC berada setelah waktu acuan kali ini.
Informasi pribadi dan informasi rahasia · Pembaruan sumber: 2026-10-24
Piccoma: kebocoran 100 puluh ribu ditambah 2,404 alamat tujuan
Dampak yang telah dikonfirmasi
Kebocoran 1,002,404 alamat email tujuan dari 1 pengiriman buletin email telah dikonfirmasi. Pengiriman buletin email dihentikan.
Hal yang belum diketahui
Angka ini adalah jumlah alamat tujuan, bukan jumlah korban di seluruh dunia atau di seluruh pelanggan blastmail. Perusahaan menjelaskan bahwa layanan inti Piccoma, kata sandi, dan informasi pembelian tidak terdampak, serta layanan dapat digunakan seperti biasa.
Pemulihan dan hal yang perlu diperiksa pengguna
Pemberitahuan individual, pelaporan kepada pihak berwenang, dan perubahan pengaturan autentikasi pengirim dilakukan. Waspadai email yang menyamar sebagai pihak lain.
Terhentinya operasional, layanan medis, dan layanan lainnya · Pembaruan sumber: 2026-10-23
Kementerian Lingkungan Hidup Jepang: pengiriman dan pengelolaan buletin email terkait terhenti
Dampak yang telah dikonfirmasi
Pengiriman dan pengelolaan 6 buletin email terkait tidak dapat dilakukan. Pada tanggal 21 bulan 10 pukul 00:30, antarmuka admin/API berhenti, dan pengiriman berhenti sekitar pukul 01:00.
Hal yang belum diketahui
Kebocoran informasi penerima belum dikonfirmasi. Hasil konfirmasi terkait Piccoma tidak boleh digeneralisasi ke data Kementerian Lingkungan Hidup. Jumlah yang terdampak tidak disebutkan.
Pemulihan dan hal yang perlu diperiksa pengguna
Ada atau tidaknya kebocoran diperiksa berdasarkan penyelidikan penyedia layanan. Waktu pengoperasian kembali dinyatakan belum ditentukan.
Informasi pribadi dan informasi rahasia · Pembaruan sumber: 2026-10-20
Yotsuya Medical Cube: kebocoran data reservasi lama
Dampak yang telah dikonfirmasi
Data reservasi diambil tanpa izin melalui penyusupan pada tanggal 21–22 bulan 9 ke sistem reservasi lama yang dialihdayakan, Itsuaki. Kebocoran nama, nomor telepon, dan alamat email telah dikonfirmasi.
Hal yang belum diketahui
Tanggal lahir, jenis kelamin, dan isian tambahan reservasi masih diselidiki. Jumlah data belum diumumkan. Dampak terhadap sistem reservasi yang digunakan sejak bulan 3 tahun 2025 dan rekam medis elektronik, serta kerugian lanjutan, belum dikonfirmasi.
Pemulihan dan hal yang perlu diperiksa pengguna
Fines menghubungi pihak terdampak secara bertahap. Rumah sakit melaporkan kepada pihak berwenang, meminta pencegahan kejadian berulang dan penyelidikan terperinci, serta mengimbau kewaspadaan terhadap kontak yang memanfaatkan insiden ini.
Cadangan dan kelangsungan operasional · Diperbarui 10/27 pukul 14:30 UTC
ConnectWise: gangguan pada pemulihan cadangan serta fungsi pemantauan dan pengelolaan
Dampak yang telah dikonfirmasi
Akses tanpa izin ke kredensial aplikasi dan terputusnya layanan telah dikonfirmasi. Penyimpanan cadangan, akses arsip, pemulihan, serta fungsi pemantauan dan pengelolaan SaaS terganggu.
Hal yang belum diketahui
Jumlah pelanggan, nilai kerugian, dan waktu pemulihan menyeluruh belum diumumkan. Selesainya persiapan pemulihan bertahap tidak mengonfirmasi bahwa proses pemulihan data telah dimulai.
Pemulihan dan hal yang perlu diperiksa pengguna
Hingga tanggal 27 bulan 10 pukul 14:30 UTC, verifikasi pihak ketiga masih ditunggu. Pertahankan koneksi terdampak dalam keadaan nonaktif hingga menerima panduan individual.
Rantai pasok perangkat lunak · Insiden 10/21 / Analisis 10/23
LiteLLM: distribusi paket berbahaya dan beban pembangunan ulang lingkungan
Dampak yang telah dikonfirmasi
Pada tanggal 21 bulan 10, 1.107.0 dan container berbahaya benar-benar didistribusikan, dan kompromi infrastruktur rilis telah dikonfirmasi.
Hal yang belum diketahui
Kebocoran kunci seluruh pengguna, jumlah organisasi terdampak, dan total nilai pencurian belum diumumkan. Statistik kerugian dari insiden lain pada bulan 3 tidak digunakan kembali.
Pemulihan dan hal yang perlu diperiksa pengguna
Periksa instalasi terdampak, lalu isolasi dan bangun ulang lingkungannya. Cabut dan terbitkan ulang kunci yang dapat dijangkau. Sebelum sekadar menjalankan pembaruan, periksa risiko dijalankannya kembali startup hook.
Eksploitasi terkonfirmasi, skala kerugian belum diketahui
Kerentanan yang telah dieksploitasi · KEV edisi 2026.10.27
Brotli: eksploitasi terkonfirmasi, total korban pada produk hilir belum diketahui
Dampak yang telah dikonfirmasi
CISA KEV mencantumkan CVE-2026-111497 sebagai kerentanan yang diketahui telah dieksploitasi.
Hal yang belum diketahui
Katalog ini tidak memberikan informasi tentang organisasi pengguna tertentu, jumlah orang, nilai kerugian nyata, atau waktu serangan pertama. Penggunaan perangkat lunak ini saja tidak membuktikan bahwa kompromi telah terjadi.
Pemulihan dan hal yang perlu diperiksa pengguna
Periksa perbaikan untuk setiap produk dan lini versi, serta periksa tanda-tanda kompromi secara terpisah dari pembaruan. Cocokkan versi yang disematkan dalam produk hilir dengan versi yang didukung.
Kerentanan yang telah dieksploitasi · KEV edisi 2026.10.27
Adobe Commerce: prioritas perbaikan yang sudah tersedia meningkat
Dampak yang telah dikonfirmasi
CISA KEV mencantumkan CVE-2026-48356 sebagai kerentanan yang diketahui telah dieksploitasi.
Hal yang belum diketahui
Katalog ini tidak memberikan informasi tentang organisasi pengguna tertentu, jumlah orang, nilai kerugian nyata, atau waktu serangan pertama. Penggunaan perangkat lunak ini saja tidak membuktikan bahwa kompromi telah terjadi.
Pemulihan dan hal yang perlu diperiksa pengguna
Periksa perbaikan untuk setiap produk dan lini versi, serta periksa tanda-tanda kompromi secara terpisah dari pembaruan. Cocokkan versi yang disematkan dalam produk hilir dengan versi yang didukung.
Kerentanan yang telah dieksploitasi · KEV edisi 2026.10.27
PHP: konfirmasi eksploitasi berbeda dari kompromi seluruh situs
Dampak yang telah dikonfirmasi
CISA KEV mencantumkan CVE-2026-109618 / CVE-2026-109619 sebagai kerentanan yang diketahui telah dieksploitasi.
Hal yang belum diketahui
Katalog ini tidak memberikan informasi tentang organisasi pengguna tertentu, jumlah orang, nilai kerugian nyata, atau waktu serangan pertama. Penggunaan perangkat lunak ini saja tidak membuktikan bahwa kompromi telah terjadi.
Pemulihan dan hal yang perlu diperiksa pengguna
Periksa perbaikan untuk setiap produk dan lini versi, serta periksa tanda-tanda kompromi secara terpisah dari pembaruan. Cocokkan versi yang disematkan dalam produk hilir dengan versi yang didukung.
Informasi pribadi dan informasi rahasia · Pembaruan sumber: 2026-10-28
Studio: informasi dapat diambil, disertai beban pemberitahuan dan penggantian kunci
Dampak yang telah dikonfirmasi
Penyusupan terjadi dari tanggal 30 bulan 9 hingga tanggal 1 bulan 10, dan informasi dapat diambil dari luar hingga tanggal 14 bulan 10. Kunci dekripsi juga dibaca, sehingga isi formulir, kunci API, dan informasi lainnya mungkin telah diketahui.
Hal yang belum diketahui
Pengambilan informasi secara nyata belum dikonfirmasi. Jumlah yang terdampak dan kerugian lanjutan masih diselidiki. Perubahan tanpa izin dan penghapusan belum dikonfirmasi.
Pemulihan dan hal yang perlu diperiksa pengguna
Jalur akses diperbaiki dan kunci diganti. Cabut kunci API eksternal melalui penerbitnya. Pembaruan tanggal 28 bulan 10 pukul 00:30 menyatakan bahwa penerimaan laporan bersama dijadwalkan dimulai pada awal bulan 11; pemberitahuan kepada individu ditangani secara terpisah.
Aset kripto dan pengelolaan kunci · Direvisi 10/27 pukul 14:45 UTC
Fireblocks mpc-lib: risiko pada hierarki share kunci, pencurian nyata belum dikonfirmasi
Dampak yang telah dikonfirmasi
CERT memublikasikan masalah yang memungkinkan share leluhur/akar dari pihak yang sama diturunkan dari share turunan dan chain code.
Hal yang belum diketahui
Sumber tidak menyebutkan pencurian aset yang benar-benar terjadi atau jumlah pelanggan terdampak. Tidak dapat disimpulkan bahwa masalah ini saja menghasilkan kunci transfer yang memenuhi ambang batas.
Pemulihan dan hal yang perlu diperiksa pengguna
Versi perbaikan belum tersedia. Lindungi chain code sebagai informasi rahasia dan periksa seluruh hierarki share kunci.
Kasus pilihan. parent_incident menunjukkan dampak pada pihak pengguna dari kompromi yang sama dan tidak dijumlahkan sebagai insiden terpisah. potential berarti pengambilan nyata belum dikonfirmasi.
Ini adalah daftar kasus yang telah diperiksa melalui sumber primer, bukan statistik kerugian di seluruh dunia. Ini bukan jumlah insiden baru pada periode ini.
Waktu kejadian, publikasi, pembaruan, dan pengambilan sumber dibedakan, sementara nilai uang, jumlah orang, dan jumlah catatan tetap menggunakan satuan dari sumber. Total kerugian yang belum diumumkan tidak dianggap 0 yen.
Sumber yang diambil merupakan revisi terkini setelah waktu acuan. Seluruh isi terdahulu pada halaman dinamis tidak dapat direkonstruksi sepenuhnya.
Contoh dampak pada pihak pengguna dari infrastruktur yang sama dihubungkan melalui parent_incident. Jangan menjumlahkannya sebagai insiden yang terpisah dan tumpang tindih.