Co przestało działać i co utracono po drugiej stronie ekranu?
Rezerwacje medyczne, infrastruktura pracy, dane osobowe, pieniądze. Zestawiamy rzeczywiste skutki potwierdzone w źródłach pierwotnych oraz kwestie, które pozostają nieznane.
Kryteria analizy: 2026-10-28 13:18 JST. Okres wystąpienia różni się zależnie od incydentu. To nie jest lista wyłącznie incydentów, które wydarzyły się po raz pierwszy w tym okresie.
To tłumaczenie AI wykonane przez Codex; nie zostało sprawdzone przez rodzimego użytkownika języka. Porównaj nazwy produktów, wersje, ustawienia i działania z oryginałem oraz oficjalnymi wskazówkami.
Potwierdzone szkody lub wpływ na działalność
Przestoje w działalności, opiece medycznej i usługach · Aktualizacja źródła: 2026-10-27
IDCF Cloud: przestoje i szyfrowanie w 495 przedsiębiorstwach i jednostkach samorządu
Potwierdzony wpływ
Zatrzymanie i zaszyfrowanie maszyn wirtualnych w strefie 4 regionu Japonia Wschodnia 1. Potwierdzono możliwość pobrania kopii zapasowych przez 206 klientów. Nieuprawnione odczyty danych rejestracyjnych w portalu dotyczących maksymalnie 71 firm oraz maksymalnie 4 nieuprawnionych zmian haseł.
Czego nie wiadomo
206 nie oznacza liczby zakończonych przywróceń działania. Firma podaje, że dane wewnątrz maszyn wirtualnych nie wyciekły na zewnątrz; nie potwierdzono też śladów wyniesienia danych rejestracyjnych. Nie opublikowano daty ostatecznego przywrócenia działania wszystkim klientom ani łącznych strat.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Zresetowano hasła. Zapewniono wsparcie przy migracji do środowisk zastępczych i pobieraniu kopii zapasowych.
infoQ: wyniesienie 89 dziesiątek tysięcy 4,082 rekordów oraz nieuprawniona wymiana punktów
Potwierdzony wpływ
Potwierdzono wyniesienie 894,082 rekordów danych osobowych. Odnotowano 611 nieuprawnionych wymian punktów na łączną kwotę 2,869,500 jenów. Usługę wstrzymano od dnia 3 miesiąca 10; wpłynęło to również na część zleconych badań.
Czego nie wiadomo
Początkowo podawane maksimum 948,498 rekordów nie jest potwierdzoną liczbą rekordów objętych szkodą. Z treści nie można ustalić identyfikatora CVE podatności, daty ostatecznego przywrócenia działania ani łącznej kwoty wypłaconych rekompensat.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Unieważniono hasła wszystkich członków. Zapowiedziano pełną rekompensatę za punkty wymienione bez uprawnienia. Należy zmienić hasła również w innych usługach, w których używano tego samego hasła.
Przestoje w działalności, opiece medycznej i usługach · Aktualizacja źródła: 2026-10-28
Onamae.com: zatrzymanie środowiska operacyjnego i wyniesienie informacji
Potwierdzony wpływ
Usługę wstrzymano od dnia 21 miesiąca 10. Potwierdzono wyniesienie danych klientów na zewnątrz. Około 04:00 dnia 28 miesiąca 10 potwierdzono wyłączenie domeny witryny sprawców.
Czego nie wiadomo
Autentyczność opublikowanych treści, liczba poszkodowanych i łączna wartość nieuprawnionych transakcji pozostają nieustalone. Wyłączenie domeny nie oznacza odzyskania wszystkich informacji ani przywrócenia usługi.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Przyjęto zasadę kierowania użytkowników do usług zastępczych bez ponownego uruchamiania obecnej infrastruktury w dotychczasowej postaci. Ogłoszono rekompensatę zrealizowanych strat z potwierdzonych nieuprawnionych transakcji oraz specjalne świadczenie pomocowe.
Przestoje w działalności, opiece medycznej i usługach · Aktualizacja źródła: 2026-10-28
Atlink: wstrzymanie rezerwacji pacjentów i usług powiązanych
Potwierdzony wpływ
Działanie wstrzymano późną nocą dnia 14 miesiąca 10. Potwierdzono pozyskanie informacji z bazy danych i wyciek danych osobowych w okresie od końca miesiąca 9 do połowy miesiąca 10. Według stanu na 12:30 dnia 28 aplikacja pacjenta, rezerwacje internetowe i inne funkcje nadal nie działały.
Czego nie wiadomo
Liczba rekordów objętych wyciekiem i data wznowienia wszystkich funkcji są nadal badane i ustalane. Rozpoczęcie testów beta w niektórych placówkach medycznych nie oznacza wznowienia powszechnej dostępności.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Zablokowano drogę włamania i unieważniono powiązane dane uwierzytelniające. W sprawie zmiany rezerwacji należy kontaktować się bezpośrednio z placówką medyczną. Po wznowieniu działania należy ustawić nowe hasło.
Przestoje w działalności, opiece medycznej i usługach · Aktualizacja źródła: 2026-10-23
Szpital Aiiku: utrudnienia w rezerwacji szczepień i opieki poporodowej
Potwierdzony wpływ
Wskutek zatrzymania Atlink niedostępne są rezerwacje szczepień pediatrycznych, rezerwacje pediatrycznej dziennej opieki poporodowej oraz funkcja wywoływania pacjentów na wizytę. Pozostałe internetowe systemy rezerwacji działają normalnie.
Czego nie wiadomo
Ten komunikat nie potwierdza całkowitego wstrzymania świadczeń medycznych ani szkód zagrażających życiu. Jest to przykład wpływu incydentu Atlink na jego użytkowników, a nie odrębny atak.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Należy sprawdzić szpitalne instrukcje dotyczące alternatywnych sposobów rezerwacji, a w sprawie wymaganych formalności kontaktować się bezpośrednio ze szpitalem.
Przestoje w działalności, opiece medycznej i usługach · Aktualizacja źródła: 2026-10-27
Railway: przerwy w budowaniu i wdrażaniu oraz wstrzymanie nowych rejestracji
Potwierdzony wpływ
Wystąpiły przerwy w budowaniu i wdrażaniu oraz okres niedostępności panelu, API, CLI i wsparcia. Według stanu na 15:19 UTC dnia 27 miesiąca 10 nowe rejestracje nadal były wstrzymane. Podano, że wdrożenia istniejących klientów nadal działały.
Czego nie wiadomo
Maksymalnie 1.85% i około 100,000 przestrzeni roboczych to potencjalny zakres wpływu na zmienne środowiskowe, a nie potwierdzona liczba osób objętych wyciekiem. Samo powiadomienie o unieważnieniu klucza nie stanowi potwierdzenia naruszenia.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Unieważniono i ponownie wydano zapisane sekrety oraz przeprowadzono audyty GitHub i rejestrów. Kolejna aktualizacja statusu, zaplanowana na 16:00 UTC dnia 28 miesiąca 10, przypada po czasie odniesienia tego zestawienia.
Jest to liczba adresów odbiorców, a nie liczba poszkodowanych na świecie ani wśród wszystkich klientów Blastmail. Podano, że sama usługa Piccoma, hasła i informacje o zakupach nie zostały dotknięte incydentem i można normalnie korzystać z usługi.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Wysłano indywidualne powiadomienia, zgłoszono incydent organom i zmieniono ustawienia uwierzytelniania nadawcy. Należy uważać na wiadomości podszywające się pod inne podmioty.
Przestoje w działalności, opiece medycznej i usługach · Aktualizacja źródła: 2026-10-23
Ministerstwo Środowiska: wstrzymanie wysyłki i zarządzania powiązanymi newsletterami
Potwierdzony wpływ
Niemożliwe jest wysyłanie i obsługiwanie 6 powiązanych newsletterów. Panel administracyjny i API zatrzymano o 00:30 dnia 21 miesiąca 10, a wysyłkę około 01:00.
Czego nie wiadomo
Nie potwierdzono wycieku danych odbiorców. Nie należy przenosić ustaleń dotyczących Piccoma na Ministerstwo Środowiska. Nie podano liczby objętych rekordów.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Trwa ustalanie, czy doszło do wycieku, na podstawie dochodzenia usługodawcy. Poinformowano, że termin wznowienia nie jest ustalony.
Dane osobowe i informacje poufne · Aktualizacja źródła: 2026-10-20
Yotsuya Medical Cube: wyciek dawnych danych rezerwacyjnych
Potwierdzony wpływ
Podczas włamania w dniach 21–22 miesiąca 9 do dawnego zewnętrznego systemu rezerwacji Itsuaki nieuprawnienie pozyskano dane rezerwacyjne. Potwierdzono wyciek imion i nazwisk, numerów telefonów oraz adresów e-mail.
Czego nie wiadomo
Trwa badanie, czy wyciekły daty urodzenia, płeć i dodatkowe pola rezerwacji. Nie opublikowano liczby rekordów. Nie potwierdzono wpływu na obecny system rezerwacji używany od miesiąca 3 roku 2025 ani na elektroniczną dokumentację medyczną, a także szkód wtórnych.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Firma Fines stopniowo kontaktuje się z osobami objętymi incydentem. Szpital zgłosił incydent organom, zażądał działań zapobiegających powtórzeniu i szczegółowego dochodzenia oraz zalecił ostrożność wobec kontaktów wykorzystujących ten incydent.
Kopie zapasowe i ciągłość działania · Aktualizacja 10/27 o 14:30 UTC
ConnectWise: utrudnienia w odtwarzaniu kopii zapasowych, monitorowaniu i zarządzaniu
Potwierdzony wpływ
Potwierdzono nieuprawniony dostęp do danych uwierzytelniających aplikacji i przerwy w świadczeniu usług. Utrudnienia dotyczą zapisywania kopii zapasowych, dostępu do archiwów, odtwarzania oraz monitorowania i zarządzania SaaS.
Czego nie wiadomo
Nie opublikowano liczby klientów, wartości szkód ani daty i godziny pełnego przywrócenia działania. Zakończenie przygotowań do etapowego przywracania nie potwierdza rozpoczęcia odtwarzania.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Według stanu na 14:30 UTC dnia 27 miesiąca 10 oczekiwano na weryfikację przez podmiot trzeci. Połączenia objęte incydentem należy pozostawić wyłączone do otrzymania indywidualnych instrukcji.
LiteLLM: dystrybucja złośliwych pakietów i obciążenie związane z odbudową środowiska
Potwierdzony wpływ
Dnia 21 miesiąca 10 faktycznie rozpowszechniono złośliwe 1.107.0 i kontener oraz potwierdzono naruszenie infrastruktury publikowania wydań.
Czego nie wiadomo
Nie opublikowano informacji o wycieku kluczy wszystkich użytkowników, liczbie poszkodowanych organizacji ani łącznej skradzionej kwocie. Nie należy wykorzystywać statystyk szkód z odrębnego incydentu z miesiąca 3.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Należy sprawdzić instalacje objęte incydentem oraz odizolować i odbudować środowisko. Unieważnić i ponownie wydać klucze, do których mógł istnieć dostęp. Przed zwykłą aktualizacją sprawdzić ryzyko ponownego wykonania mechanizmu startup hook.
Brotli: potwierdzone wykorzystanie podatności, nieznana łączna liczba poszkodowanych w produktach zależnych
Potwierdzony wpływ
CISA KEV umieściła CVE-2026-111497 w katalogu podatności o potwierdzonym wykorzystaniu.
Czego nie wiadomo
Ten katalog nie podaje konkretnych organizacji korzystających z produktu, liczby osób, rzeczywistych strat ani czasu pierwszego ataku. Samo zainstalowanie produktu nie oznacza, że doszło już do naruszenia.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Należy sprawdzić poprawki dla poszczególnych produktów i linii wersji oraz niezależnie od aktualizacji zbadać oznaki naruszenia. Porównać wersje osadzone w produktach zależnych z wersjami objętymi wsparciem.
Adobe Commerce: wzrost priorytetu istniejących poprawek
Potwierdzony wpływ
CISA KEV umieściła CVE-2026-48356 w katalogu podatności o potwierdzonym wykorzystaniu.
Czego nie wiadomo
Ten katalog nie podaje konkretnych organizacji korzystających z produktu, liczby osób, rzeczywistych strat ani czasu pierwszego ataku. Samo zainstalowanie produktu nie oznacza, że doszło już do naruszenia.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Należy sprawdzić poprawki dla poszczególnych produktów i linii wersji oraz niezależnie od aktualizacji zbadać oznaki naruszenia. Porównać wersje osadzone w produktach zależnych z wersjami objętymi wsparciem.
PHP: potwierdzone wykorzystanie podatności nie oznacza naruszenia wszystkich witryn
Potwierdzony wpływ
CISA KEV umieściła CVE-2026-109618 / CVE-2026-109619 w katalogu podatności o potwierdzonym wykorzystaniu.
Czego nie wiadomo
Ten katalog nie podaje konkretnych organizacji korzystających z produktu, liczby osób, rzeczywistych strat ani czasu pierwszego ataku. Samo zainstalowanie produktu nie oznacza, że doszło już do naruszenia.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Należy sprawdzić poprawki dla poszczególnych produktów i linii wersji oraz niezależnie od aktualizacji zbadać oznaki naruszenia. Porównać wersje osadzone w produktach zależnych z wersjami objętymi wsparciem.
Dane osobowe i informacje poufne · Aktualizacja źródła: 2026-10-28
Studio: możliwość pozyskania informacji oraz obciążenie związane z powiadomieniami i wymianą kluczy
Potwierdzony wpływ
Włamanie nastąpiło od dnia 30 miesiąca 9 do dnia 1 miesiąca 10, a możliwość pozyskania informacji z zewnątrz utrzymywała się do dnia 14 miesiąca 10. Odczytano także klucze deszyfrujące, więc treści formularzy, klucze API i inne dane mogły zostać poznane.
Czego nie wiadomo
Nie potwierdzono faktycznego pozyskania informacji. Liczba objętych rekordów i szkody wtórne są badane. Nie potwierdzono modyfikacji ani usunięcia danych.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Usunięto drogę dostępu i wymieniono klucze. Zewnętrzne klucze API należy unieważnić u ich wystawców. Aktualizacja z dnia 28 miesiąca 10 o 00:30 zapowiada rozpoczęcie przyjmowania wspólnych zgłoszeń na początku miesiąca 11; powiadomienia osób, których dane dotyczą, są odrębnym działaniem.
Kryptoaktywa i zarządzanie kluczami · Rewizja 10/27 o 14:45 UTC
Fireblocks mpc-lib: zagrożenie w hierarchii udziałów klucza, faktyczna kradzież niepotwierdzona
Potwierdzony wpływ
CERT opublikował informację o problemie umożliwiającym potencjalnie wyprowadzenie udziału przodka lub udziału głównego tego samego uczestnika z udziału potomnego i kodu łańcucha.
Czego nie wiadomo
Źródło nie podaje informacji o faktycznej kradzieży aktywów ani liczbie poszkodowanych klientów. Nie można stwierdzić, że samo to pozwala uzyskać klucz do przelewów spełniający wymagany próg.
Przywracanie działania i kwestie do sprawdzenia przez użytkowników
Wersja z poprawką nie jest jeszcze dostępna. Należy chronić kod łańcucha jako informację poufną i zbadać całą hierarchię udziałów klucza.
Wybrane przypadki. parent_incident oznacza wpływ tego samego naruszenia na użytkowników i nie należy go doliczać jako odrębnego incydentu. potential oznacza brak potwierdzenia faktycznego pozyskania informacji.
To lista przypadków zweryfikowanych w źródłach pierwotnych, a nie światowe statystyki szkód. Nie jest to liczba nowych incydentów w tym okresie.
Rozróżniamy czas wystąpienia, publikacji, aktualizacji i pozyskania źródła, a kwoty, liczby osób i rekordów zachowujemy w jednostkach użytych w źródłach. Nieopublikowanych łącznych strat nie przedstawiamy jako 0 jenów.
Pozyskane materiały przedstawiają aktualne rewizje z czasu po momencie odniesienia. Nie można w pełni odtworzyć wszystkich wcześniejszych treści stron dynamicznych.
Przykłady wpływu na użytkowników tej samej infrastruktury powiązano za pomocą parent_incident. Nie należy ich sumować jako odrębnych incydentów.