Agendamentos médicos, infraestrutura de trabalho, dados pessoais e dinheiro. Listamos os impactos reais que puderam ser confirmados em fontes primárias e o que ainda não se sabe.
Critérios da pesquisa: 2026-10-28 13:18 JST. O período de ocorrência varia conforme o caso. Esta lista não se limita a incidentes que ocorreram pela primeira vez neste período.
Tradução por IA feita pelo Codex. Não houve revisão por falantes nativos. Confira nomes de produtos, versões, configurações e medidas no original e nas orientações oficiais.
Danos efetivos e impactos operacionais confirmados
Interrupção de operações, atendimento médico e serviços · Atualização da fonte: 2026-10-27
IDCF Cloud: paralisação e criptografia em 495 empresas e governos locais
Impactos confirmados
Paralisação e criptografia de VMs na zona 4 da região Leste do Japão 1. Foi confirmado que os backups de 206 clientes podiam ser extraídos. Consultas não autorizadas aos dados de cadastro no portal de até 71 empresas e até 4 alterações não autorizadas de senha.
O que ainda não se sabe
206 não é o número de recuperações concluídas. A empresa afirma que não houve exfiltração dos dados internos das VMs e que também não foram confirmados vestígios de extração dos dados de cadastro. Não foram divulgados a data de recuperação final de todos os clientes nem o prejuízo total.
Recuperação e verificações para usuários
Redefinição de senhas. Apoio à migração para ambientes alternativos e à extração de backups.
Impacto financeiro confirmado · Atualização da fonte: 2026-10-14
infoQ: extração de 89 dezenas de milhar e 4,082 registros e resgate indevido de pontos
Impactos confirmados
Confirmada a extração de 894,082 registros de dados pessoais. Houve 611 resgates indevidos, totalizando 2,869,500 ienes. O serviço foi suspenso em 3 de 10, afetando também parte das pesquisas contratadas.
O que ainda não se sabe
O máximo inicial de 948,498 registros não representa o número confirmado de registros afetados. O texto não permite determinar o CVE da vulnerabilidade, a data de recuperação final nem o valor total já ressarcido.
Recuperação e verificações para usuários
Invalidação das senhas de todos os membros. Política de ressarcimento integral dos pontos resgatados indevidamente. Alterar também a senha em outros serviços que utilizem a mesma.
Interrupção de operações, atendimento médico e serviços · Atualização da fonte: 2026-10-28
Onamae.com: paralisação do ambiente operacional e extração de informações
Impactos confirmados
Serviço suspenso desde 21 de 10. Confirmada a exfiltração de informações de clientes. A suspensão do domínio do site dos criminosos foi confirmada por volta de 04:00 em 28 de 10.
O que ainda não se sabe
A autenticidade do conteúdo publicado, o número de pessoas afetadas e o valor total das transações não autorizadas ainda não foram determinados. A suspensão do domínio não significa a recuperação de todas as informações nem o restabelecimento do serviço.
Recuperação e verificações para usuários
A orientação é indicar serviços alternativos, sem retomar diretamente a infraestrutura atual. Foram anunciadas a compensação dos prejuízos efetivamente concretizados em transações não autorizadas confirmadas e uma ajuda financeira especial.
Interrupção de operações, atendimento médico e serviços · Atualização da fonte: 2026-10-28
Atlink: interrupção dos agendamentos de pacientes e serviços relacionados
Impactos confirmados
Interrupção desde a madrugada de 14 de 10. Confirmadas a obtenção de informações do banco de dados entre o fim de 9 e meados de 10 e a exposição de dados pessoais. Em 28, às 12:30, o aplicativo para pacientes, o agendamento pela Web e outros recursos continuavam suspensos.
O que ainda não se sabe
O número de registros expostos e a data de retomada de todas as funções estão em investigação e confirmação. O início de testes beta em algumas instituições médicas não equivale à retomada da oferta geral.
Recuperação e verificações para usuários
Bloqueio da via de invasão e invalidação das credenciais relacionadas. Para alterar agendamentos, entrar em contato diretamente com a instituição médica. Definir uma nova senha quando o serviço for retomado.
Interrupção de operações, atendimento médico e serviços · Atualização da fonte: 2026-10-23
Hospital Aiiku: dificuldades nos agendamentos de vacinação e cuidados pós-parto
Impactos confirmados
A interrupção do Atlink tornou indisponíveis o agendamento de vacinação pediátrica, o agendamento de cuidados diurnos pós-parto da pediatria e a função de chamada para atendimento. Os demais sistemas de agendamento pela Web continuam disponíveis normalmente.
O que ainda não se sabe
Este comunicado não confirma paralisação completa do atendimento nem danos à vida. Trata-se de um exemplo de impacto do incidente Atlink sobre uma instituição usuária, e não de outro ataque independente.
Recuperação e verificações para usuários
Consultar as orientações do hospital sobre agendamentos alternativos e entrar em contato diretamente com o hospital para os procedimentos necessários.
Interrupção de operações, atendimento médico e serviços · Atualização da fonte: 2026-10-27
Railway: interrupção de builds e implantações e suspensão de novos cadastros
Impactos confirmados
Houve interrupção de builds e implantações e um período de indisponibilidade do painel, da API, da CLI e do suporte. Em 27 de 10, às 15:19 UTC, novos cadastros continuavam suspensos. Segundo a empresa, as implantações dos clientes existentes continuaram em operação.
O que ainda não se sabe
Até 1.85% e aproximadamente 100,000 workspaces representam o alcance potencial do impacto sobre variáveis de ambiente, não um número confirmado de pessoas cujos dados vazaram. Uma notificação de revogação de chave, por si só, não confirma comprometimento.
Recuperação e verificações para usuários
Revogação e reemissão dos segredos armazenados e auditoria do GitHub e dos registros de imagens e pacotes. A próxima atualização de status, prevista para 28 de 10, às 16:00 UTC, é posterior ao horário de referência desta pesquisa.
Dados pessoais e informações confidenciais · Atualização da fonte: 2026-10-24
Piccoma: vazamento de 100 dezenas de milhar e 2,404 destinatários
Impactos confirmados
Confirmado o vazamento dos endereços de e-mail de 1,002,404 destinatários de 1 envios de boletins informativos. Os boletins foram suspensos.
O que ainda não se sabe
A contagem é de destinatários; não representa o total mundial nem o total de afetados entre todos os clientes do Blastmail. Segundo a empresa, o serviço principal do Piccoma, as senhas e as informações de compras não foram afetados, e o uso normal permanece disponível.
Recuperação e verificações para usuários
Notificação individual, comunicação às autoridades e alteração das configurações de autenticação do remetente. Atenção a e-mails de falsificação de identidade.
Interrupção de operações, atendimento médico e serviços · Atualização da fonte: 2026-10-23
Ministério do Meio Ambiente: suspensão do envio e da gestão de boletins relacionados
Impactos confirmados
Não é possível realizar o envio e a gestão de 6 boletins relacionados. Em 21 de 10, às 00:30, o painel de administração e a API foram suspensos; os envios foram suspensos por volta de 01:00.
O que ainda não se sabe
Não foi confirmado vazamento de informações dos destinatários. Os resultados confirmados para o Piccoma não devem ser generalizados para os boletins do Ministério do Meio Ambiente. A quantidade de registros abrangidos não foi informada.
Recuperação e verificações para usuários
Verificação da ocorrência de vazamento com base na investigação do prestador. Foi informado que não há previsão de retomada.
Dados pessoais e informações confidenciais · Atualização da fonte: 2026-10-20
Yotsuya Medical Cube: vazamento de dados antigos de agendamento
Impactos confirmados
Dados de agendamento foram obtidos indevidamente em uma invasão ao antigo sistema terceirizado de agendamento Itsuaki, entre os dias 21 e 22 de 9. Confirmado o vazamento de nomes, números de telefone e endereços de e-mail.
O que ainda não se sabe
Datas de nascimento, sexo e campos adicionais dos agendamentos estão em investigação. A quantidade de registros não foi divulgada. Não foram confirmados impactos no sistema atual de agendamento, utilizado desde 3 de 2025, nem nos prontuários eletrônicos, tampouco danos decorrentes.
Recuperação e verificações para usuários
A Fines está entrando em contato gradualmente com os afetados. O hospital comunicou as autoridades, solicitou medidas para evitar recorrências e uma investigação detalhada, e orientou atenção a contatos fraudulentos que se aproveitem do incidente.
Backups e continuidade operacional · Atualizado em 10/27, às 14:30 UTC
ConnectWise: dificuldades na restauração de backups e nas funções de monitoramento e gestão
Impactos confirmados
Confirmados acesso não autorizado a credenciais de aplicações e interrupção de serviços. Houve dificuldades no armazenamento de backups, no acesso a arquivos, na restauração e nas funções de monitoramento e gestão de SaaS.
O que ainda não se sabe
Não foram divulgados o número de clientes, o valor dos danos nem a data e hora da recuperação completa. A conclusão dos preparativos para uma recuperação gradual não confirma o início da restauração.
Recuperação e verificações para usuários
Em 27 de 10, às 14:30 UTC, aguardava-se validação por terceiros. Manter desativadas as conexões afetadas até receber orientações individuais.
Cadeia de suprimentos de software · Incidente de 10/21 / análise de 10/23
LiteLLM: distribuição de pacotes maliciosos e trabalho de reconstrução do ambiente
Impactos confirmados
Em 21 de 10, houve distribuição efetiva de 1.107.0 malicioso e de um contêiner malicioso, e foi confirmado o comprometimento da infraestrutura de releases.
O que ainda não se sabe
Não foram divulgados vazamento de chaves de todos os usuários, número de organizações afetadas nem valor total furtado. Não reutilizar estatísticas de danos de outro incidente ocorrido em 3.
Recuperação e verificações para usuários
Verificar as instalações afetadas, isolar e reconstruir o ambiente. Revogar e reemitir as chaves que poderiam ter sido acessadas. Antes de uma simples atualização, verificar o risco de reexecução do hook de inicialização.
Exploração confirmada; dimensão dos danos desconhecida
Vulnerabilidades exploradas · Edição 2026.10.27 do KEV
Brotli: exploração confirmada; total de danos em produtos derivados desconhecido
Impactos confirmados
O catálogo KEV da CISA incluiu CVE-2026-111497 como vulnerabilidade com exploração conhecida.
O que ainda não se sabe
Este catálogo não informa as organizações usuárias específicas, o número de pessoas, os prejuízos efetivos nem o horário do primeiro ataque. A simples instalação não permite concluir que houve comprometimento.
Recuperação e verificações para usuários
Verificar as correções por produto e por linha de versões e investigar indícios de comprometimento separadamente da atualização. Conferir as versões incorporadas em produtos derivados e as versões com suporte.
Vulnerabilidades exploradas · Edição 2026.10.27 do KEV
Adobe Commerce: aumento da prioridade de uma correção já existente
Impactos confirmados
O catálogo KEV da CISA incluiu CVE-2026-48356 como vulnerabilidade com exploração conhecida.
O que ainda não se sabe
Este catálogo não informa as organizações usuárias específicas, o número de pessoas, os prejuízos efetivos nem o horário do primeiro ataque. A simples instalação não permite concluir que houve comprometimento.
Recuperação e verificações para usuários
Verificar as correções por produto e por linha de versões e investigar indícios de comprometimento separadamente da atualização. Conferir as versões incorporadas em produtos derivados e as versões com suporte.
Vulnerabilidades exploradas · Edição 2026.10.27 do KEV
PHP: exploração confirmada não significa comprometimento de todos os sites
Impactos confirmados
O catálogo KEV da CISA incluiu CVE-2026-109618 / CVE-2026-109619 como vulnerabilidades com exploração conhecida.
O que ainda não se sabe
Este catálogo não informa as organizações usuárias específicas, o número de pessoas, os prejuízos efetivos nem o horário do primeiro ataque. A simples instalação não permite concluir que houve comprometimento.
Recuperação e verificações para usuários
Verificar as correções por produto e por linha de versões e investigar indícios de comprometimento separadamente da atualização. Conferir as versões incorporadas em produtos derivados e as versões com suporte.
Possibilidade e alcance dos impactos ainda não determinados
Dados pessoais e informações confidenciais · Atualização da fonte: 2026-10-28
Studio: informações acessíveis externamente e trabalho de notificação e renovação de chaves
Impactos confirmados
Invasão entre 30 de 9 e 1 de 10, com informações acessíveis externamente até 14 de 10. As chaves de descriptografia também foram lidas, e conteúdos de formulários, chaves de API e outras informações podem ter sido acessados.
O que ainda não se sabe
Não foi confirmada a obtenção efetiva das informações. A quantidade de registros abrangidos e os danos decorrentes estão em investigação. Não foram confirmadas alterações nem exclusões.
Recuperação e verificações para usuários
Correção da via de acesso e renovação de chaves. Revogar as chaves de APIs externas junto aos respectivos emissores. A atualização de 28 de 10, às 00:30, informa que o recebimento de solicitações de comunicação conjunta às autoridades está previsto para o início de 11; a notificação aos titulares será tratada separadamente.
Criptoativos e gestão de chaves · Revisado em 10/27, às 14:45 UTC
Fireblocks mpc-lib: risco na hierarquia de fragmentos de chave; furto efetivo não confirmado
Impactos confirmados
O CERT divulgou um problema que pode permitir derivar o fragmento ancestral ou raiz de um mesmo participante a partir de um fragmento descendente e do chain code.
O que ainda não se sabe
A fonte não informa furto efetivo de ativos nem número de clientes afetados. Não é possível afirmar que isso permita obter, por si só, uma chave de transferência que satisfaça o limiar exigido.
Recuperação e verificações para usuários
Ainda não foi disponibilizada uma versão corrigida. Proteger o chain code como segredo e investigar toda a hierarquia de fragmentos de chave.
Casos selecionados. parent_incident indica um impacto sobre usuários decorrente do mesmo comprometimento e não deve ser contabilizado como outro incidente. potential indica que a obtenção efetiva das informações não foi confirmada.
Esta é uma lista de casos verificados em fontes primárias, não uma estatística mundial de danos. Não representa o número de novos incidentes deste período.
Distinguimos os horários de ocorrência, publicação, atualização e consulta, e mantemos as unidades das fontes para valores monetários e quantidades de pessoas e registros. Um prejuízo total não divulgado não é tratado como 0 ienes.
As fontes foram consultadas em suas revisões vigentes, posteriores ao horário de referência. Não é possível reconstruir integralmente todos os textos anteriores de páginas dinâmicas.
Exemplos de impactos sobre usuários da mesma infraestrutura são relacionados por parent_incident. Não os somem como incidentes distintos.