Что остановилось и что было потеряно по ту сторону экрана.
Запись на приём, рабочая инфраструктура, персональные данные, деньги. Здесь перечислены подтверждённые первичными источниками последствия в реальном мире и то, что пока остаётся неизвестным.
Критерии исследования: 2026-10-28 13:18 JST. Периоды возникновения различаются в зависимости от инцидента. Это не перечень исключительно новых происшествий.
Перевод выполнен ИИ Codex. Редактура носителем языка не проводилась. Названия продуктов, версии, настройки и меры сверяйте с оригиналом и официальными инструкциями.
Подтверждены фактический ущерб или влияние на работу
Остановка работы, медицинских функций и сервисов · Обновление источника: 2026-10-27
IDCF Cloud: остановка работы и шифрование у 495 компаний и муниципальных органов
Подтверждённые последствия
В зоне 4 восточного региона Японии 1 произошли остановка и шифрование виртуальных машин. Подтверждена возможность выгрузки резервных копий для 206 клиентов. Несанкционированно запрошены регистрационные данные на портале для не более чем 71 компаний; несанкционированно изменены не более 4 паролей.
Что остаётся неизвестным
206 — не число завершённых восстановлений. Компания заявляет, что данные изнутри виртуальных машин не передавались вовне; следы вывоза регистрационных данных также не обнаружены. Дата окончательного восстановления для всех клиентов и общие потери не опубликованы.
Восстановление и что следует проверить пользователям
Пароли сброшены. Предоставляется помощь с переходом в альтернативную среду и выгрузкой резервных копий.
infoQ: вынос 89 десятков тысяч 4,082 записей и неправомерный обмен бонусных баллов
Подтверждённые последствия
Подтверждён вывоз 894,082 записей с персональными данными. Зафиксировано 611 случаев неправомерного обмена на общую сумму 2,869,500 иен. Сервис остановлен с 3 числа 10 месяца; затронута и часть заказанных исследований.
Что остаётся неизвестным
Первоначальная оценка до 948,498 записей не является подтверждённым числом пострадавших записей. Из текста не установлены CVE уязвимости, дата окончательного восстановления и общая сумма завершённых компенсаций.
Восстановление и что следует проверить пользователям
Пароли всех участников аннулированы. Заявлено намерение полностью возместить неправомерно обменённые баллы. Следует также сменить такой же пароль в других сервисах.
Остановка работы, медицинских функций и сервисов · Обновление источника: 2026-10-28
Onamae.com: остановка рабочей среды и вывоз информации
Подтверждённые последствия
Сервис остановлен с 21 числа 10 месяца. Подтверждён вывоз клиентской информации за пределы системы. Примерно в 04:00 28 числа 10 месяца подтверждено отключение домена сайта злоумышленников.
Что остаётся неизвестным
Подлинность опубликованного содержимого, число пострадавших и общая сумма неправомерных операций не установлены. Отключение домена не означает полного изъятия информации или восстановления сервиса.
Восстановление и что следует проверить пользователям
Заявлен план предоставлять сведения об альтернативных сервисах без возобновления работы существующей инфраструктуры в прежнем виде. Объявлены компенсация фактически понесённых убытков по подтверждённым неправомерным операциям и специальная выплата пострадавшим.
Остановка работы, медицинских функций и сервисов · Обновление источника: 2026-10-28
Atlink: остановка записи пациентов и сопутствующих сервисов
Подтверждённые последствия
Работа остановлена поздней ночью 14 числа 10 месяца. Подтверждены получение информации из БД и утечка персональных данных за период с конца 9 месяца до середины 10 месяца. По состоянию на 12:30 28 числа приложение для пациентов, веб-запись и другие функции оставались недоступны.
Что остаётся неизвестным
Число затронутых утечкой записей и дата возобновления всех функций выясняются и проверяются. Начало бета-тестирования в отдельных медицинских учреждениях не означает возобновления общедоступного сервиса.
Восстановление и что следует проверить пользователям
Канал проникновения перекрыт, связанные учётные данные аннулированы. Для изменения записи следует напрямую связаться с медицинским учреждением. При возобновлении работы потребуется задать новый пароль.
Остановка работы, медицинских функций и сервисов · Обновление источника: 2026-10-23
Больница Aiiku: затруднения с записью на вакцинацию и послеродовой уход
Подтверждённые последствия
Из-за остановки Atlink недоступны запись на детскую вакцинацию, запись на послеродовой дневной уход в педиатрическом отделении и функция вызова на приём. Другие системы веб-записи работают в обычном режиме.
Что остаётся неизвестным
В этом сообщении не подтверждаются полная остановка медицинской помощи или вред жизни. Это пример последствий инцидента Atlink для пользователя сервиса, а не отдельная независимая атака.
Восстановление и что следует проверить пользователям
Ознакомьтесь с инструкциями больницы по альтернативной записи; по необходимым процедурам обращайтесь непосредственно в больницу.
Остановка работы, медицинских функций и сервисов · Обновление источника: 2026-10-27
Railway: прерывание сборки и развёртывания, остановка новых регистраций
Подтверждённые последствия
Были периоды прерывания сборки и развёртывания, а также недоступности панели управления, API, CLI и поддержки. По состоянию на 15:19 UTC 27 числа 10 месяца новые регистрации оставались приостановленными. Сообщается, что развёрнутые приложения существующих клиентов продолжали работать.
Что остаётся неизвестным
До 1.85%, или около 100,000 рабочих пространств, — это потенциальный охват воздействия на переменные окружения, а не подтверждённое число людей, чьи данные утекли. Одно лишь уведомление об отзыве ключей не подтверждает компрометацию.
Восстановление и что следует проверить пользователям
Сохранённые секреты отозваны и перевыпущены; проведён аудит GitHub и реестров. Следующее обновление статуса запланировано на 16:00 UTC 28 числа 10 месяца, позднее установленного для этого исследования контрольного времени.
Персональные и конфиденциальные данные · Обновление источника: 2026-10-24
Piccoma: утечка 100 десятков тысяч 2,404 адресов получателей
Подтверждённые последствия
Подтверждена утечка 1,002,404 адресов электронной почты из списков адресатов 1 выпусков рассылки. Рассылка остановлена.
Что остаётся неизвестным
Это число адресатов, а не число пострадавших во всём мире или среди всех клиентов Blastmail. Сообщается, что основной сервис Piccoma, пароли и сведения о покупках не затронуты и сервисом можно пользоваться в обычном режиме.
Восстановление и что следует проверить пользователям
Направлены индивидуальные уведомления и сообщения регуляторам, изменены настройки аутентификации отправителя. Следует остерегаться писем с поддельным отправителем.
Остановка работы, медицинских функций и сервисов · Обновление источника: 2026-10-23
Министерство окружающей среды: остановка отправки и управления связанными рассылками
Подтверждённые последствия
Невозможно отправлять 6 связанных рассылок и управлять ими. 21 числа 10 месяца в 00:30 остановлены панель управления и API, примерно в 01:00 остановлена отправка.
Что остаётся неизвестным
Утечка сведений об адресатах не подтверждена. Результаты проверки Piccoma нельзя переносить на рассылки министерства. Число затронутых записей не указано.
Восстановление и что следует проверить пользователям
Наличие утечки проверяется с учётом расследования оператора. Сообщается, что срок возобновления пока не определён.
Персональные и конфиденциальные данные · Обновление источника: 2026-10-20
Yotsuya Medical Cube: утечка данных из прежней системы записи
Подтверждённые последствия
При проникновении с 21 по 22 число 9 месяца в прежнюю подрядную систему записи Itsuaki были неправомерно получены данные о записи на приём. Подтверждена утечка имён, телефонных номеров и адресов электронной почты.
Что остаётся неизвестным
Сведения о датах рождения, поле и дополнительных полях записи проверяются. Число записей не опубликовано. Воздействие на действующую с 3 месяца 2025 года систему записи и электронные медицинские карты, а также вторичный ущерб не подтверждены.
Восстановление и что следует проверить пользователям
Fines поочерёдно связывается с затронутыми лицами. Больница потребовала сообщить об инциденте регуляторам, принять меры против повторения и провести подробное расследование; также предупредила о возможных мошеннических обращениях под предлогом инцидента.
Резервное копирование и непрерывность работы · Обновлено 10/27 в 14:30 UTC
ConnectWise: нарушения восстановления из резервных копий, мониторинга и управления
Подтверждённые последствия
Подтверждены несанкционированный доступ к учётным данным приложений и перебои в работе сервиса. Нарушены сохранение резервных копий, доступ к архивам, восстановление, мониторинг SaaS и функции управления.
Что остаётся неизвестным
Число клиентов, размер ущерба и время полного восстановления не опубликованы. Готовность к поэтапному восстановлению не подтверждает начало восстановления данных.
Восстановление и что следует проверить пользователям
По состоянию на 14:30 UTC 27 числа 10 месяца ожидалась независимая проверка. Затронутые подключения следует оставлять отключёнными до получения индивидуальных инструкций.
Цепочка поставок программного обеспечения · Инцидент 10/21 / анализ 10/23
LiteLLM: распространение вредоносных пакетов и необходимость пересоздания среды
Подтверждённые последствия
21 числа 10 месяца фактически распространялись вредоносные 1.107.0 и контейнер; подтверждена компрометация инфраструктуры выпуска релизов.
Что остаётся неизвестным
Утечка ключей всех пользователей, число пострадавших организаций и общая сумма похищенного не опубликованы. Статистика ущерба от другого инцидента в 3 месяце здесь не используется.
Восстановление и что следует проверить пользователям
Проверить наличие затронутых установок, изолировать и пересоздать среду. Отозвать и перевыпустить ключи, к которым мог быть доступ. Перед обычным обновлением проверить риск повторного запуска startup hook.
Brotli: эксплуатация подтверждена, общий масштаб ущерба в использующих библиотеку продуктах неизвестен
Подтверждённые последствия
CISA KEV включил CVE-2026-111497 в каталог уязвимостей с подтверждённой эксплуатацией.
Что остаётся неизвестным
Из этого каталога неизвестны конкретные использующие продукт организации, число людей, фактический размер ущерба и время первой атаки. Само наличие установленного продукта не подтверждает компрометацию.
Восстановление и что следует проверить пользователям
Проверить исправления для каждого продукта и ветки версий; отдельно от обновления проверить признаки компрометации. Сопоставить встроенные в другие продукты версии с поддерживаемыми версиями.
Adobe Commerce: повышение приоритета уже доступных исправлений
Подтверждённые последствия
CISA KEV включил CVE-2026-48356 в каталог уязвимостей с подтверждённой эксплуатацией.
Что остаётся неизвестным
Из этого каталога неизвестны конкретные использующие продукт организации, число людей, фактический размер ущерба и время первой атаки. Само наличие установленного продукта не подтверждает компрометацию.
Восстановление и что следует проверить пользователям
Проверить исправления для каждого продукта и ветки версий; отдельно от обновления проверить признаки компрометации. Сопоставить встроенные в другие продукты версии с поддерживаемыми версиями.
PHP: подтверждённая эксплуатация не означает компрометации всех сайтов
Подтверждённые последствия
CISA KEV включил CVE-2026-109618 / CVE-2026-109619 в каталог уязвимостей с подтверждённой эксплуатацией.
Что остаётся неизвестным
Из этого каталога неизвестны конкретные использующие продукт организации, число людей, фактический размер ущерба и время первой атаки. Само наличие установленного продукта не подтверждает компрометацию.
Восстановление и что следует проверить пользователям
Проверить исправления для каждого продукта и ветки версий; отдельно от обновления проверить признаки компрометации. Сопоставить встроенные в другие продукты версии с поддерживаемыми версиями.
Персональные и конфиденциальные данные · Обновление источника: 2026-10-28
Studio: доступность информации извне и необходимость уведомлений и замены ключей
Подтверждённые последствия
Проникновение произошло с 30 числа 9 месяца по 1 число 10 месяца; информация оставалась доступной для получения извне до 14 числа 10 месяца. Были прочитаны и ключи расшифрования, поэтому содержимое форм, API-ключи и другие данные могли стать известны посторонним.
Что остаётся неизвестным
Фактическое получение информации не подтверждено. Число затронутых записей и вторичный ущерб расследуются. Изменение и удаление данных не подтверждены.
Восстановление и что следует проверить пользователям
Канал доступа устранён, ключи заменены. Внешние API-ключи следует отозвать у их издателей. В обновлении от 28 числа 10 месяца, 00:30, начало приёма совместных отчётов запланировано на начало 11 месяца; уведомление самих затронутых лиц проводится отдельно.
Криптоактивы и управление ключами · Редакция от 10/27, 14:45 UTC
Fireblocks mpc-lib: риск в иерархии долей ключа, фактическое хищение не подтверждено
Подтверждённые последствия
CERT сообщил о проблеме, при которой дочерняя доля ключа (descendant share) и chain code могут позволить получить родительскую или корневую долю (ancestor/root share) того же участника (party).
Что остаётся неизвестным
В источнике не указаны фактические хищения активов или число пострадавших клиентов. Нельзя утверждать, что это само по себе позволяет получить ключ перевода, удовлетворяющий порогу threshold.
Восстановление и что следует проверить пользователям
Исправленная версия пока не предоставлена. Следует защищать chain code как секрет и проверить всю иерархию долей ключа.
Избранные примеры. parent_incident обозначает последствия той же компрометации для пользователей; их нельзя учитывать как отдельный инцидент. potential означает, что фактическое получение данных не подтверждено.
Это перечень случаев, проверенных по первичным источникам, а не мировая статистика ущерба. Он не отражает число новых инцидентов за текущий период.
Время возникновения, публикации, обновления и получения источника указывается раздельно; для денежных сумм, числа людей и записей сохраняются единицы источника. Неопубликованный общий ущерб не приравнивается к 0 иен.
Источники получены в актуальной редакции после контрольного времени. Полностью восстановить все прежние формулировки динамических страниц невозможно.
Примеры последствий для пользователей одной инфраструктуры связаны через parent_incident. Не суммируйте их как отдельные инциденты.