Vad stannade upp och vad gick förlorat på andra sidan skärmen?
Vårdbokningar, arbetsinfrastruktur, personuppgifter och pengar. Här listas verkliga konsekvenser som kunnat bekräftas i primärkällor, tillsammans med det som fortfarande är okänt.
Undersökningskriterier: 2026-10-28 13:18 JST. Tidpunkterna för händelserna varierar. Detta är inte en lista enbart över incidenter som inträffat för första gången under den aktuella perioden.
Detta är en AI-översättning av Codex. Ingen modersmålstalare har språkgranskat den. Kontrollera produktnamn, versioner, inställningar och åtgärder mot originalet och officiella råd.
Faktisk skada eller verksamhetspåverkan bekräftad
Driftstopp i verksamhet, vård och tjänster · Källmaterial uppdaterat: 2026-10-27
IDCF Cloud: driftstopp och kryptering hos 495 företag och kommuner
Bekräftade konsekvenser
Virtuella maskiner stoppades och krypterades i zon 4 i regionen Östra Japan 1. Det bekräftades att säkerhetskopior för 206 kunder kunde hämtas ut. Obehöriga uppslagningar gjordes i portalens registreringsuppgifter för upp till 71 företag, och upp till 4 lösenord ändrades utan behörighet.
Det som ännu är okänt
206 är inte antalet slutförda återställningar. Företaget uppger att data inuti de virtuella maskinerna inte fördes ut och att inga spår av utförsel av registreringsuppgifter har bekräftats. Slutdatum för samtliga kunders återställning och de totala förlusterna har inte offentliggjorts.
Återställning och sådant användare bör kontrollera
Lösenorden återställdes. Stöd ges för migrering till alternativa miljöer och uthämtning av säkerhetskopior.
Bekräftade ekonomiska konsekvenser · Källmaterial uppdaterat: 2026-10-14
infoQ: utförsel av 89 tiotusental och 4,082 poster samt obehörig inlösen av poäng
Bekräftade konsekvenser
Utförsel av 894,082 personuppgiftsposter har fastställts. 611 obehöriga inlösningar genomfördes till ett sammanlagt värde av 2,869,500 yen. Tjänsten stoppades den 3 i månad 10, vilket även påverkade vissa beställda undersökningar.
Det som ännu är okänt
Den ursprungliga uppgiften om högst 948,498 poster är inte ett fastställt antal drabbade poster. Sårbarhetens CVE, slutdatum för återställningen och det totala belopp som färdigkompenserats framgår inte som fastställda i texten.
Återställning och sådant användare bör kontrollera
Alla medlemmars lösenord ogiltigförklarades. Avsikten är att fullt ut ersätta poäng som lösts in utan behörighet. Byt även lösenord på andra tjänster där samma lösenord används.
Driftstopp i verksamhet, vård och tjänster · Källmaterial uppdaterat: 2026-10-28
Onamae.com: stopp i verksamhetsmiljön och utförsel av information
Bekräftade konsekvenser
Tjänsten har varit stoppad sedan den 21 i månad 10. Utförsel av kunduppgifter har bekräftats. Det bekräftades omkring 04:00 den 28 i månad 10 att domänen för gärningspersonernas webbplats hade stängts av.
Det som ännu är okänt
Det publicerade materialets äkthet, antalet drabbade personer och det sammanlagda beloppet för obehöriga transaktioner har inte fastställts. Att domänen stängts av innebär inte att all information har återtagits eller att tjänsten har återställts.
Återställning och sådant användare bör kontrollera
Avsikten är att hänvisa till alternativa tjänster utan att återstarta den befintliga infrastrukturen i dess nuvarande form. Ersättning för realiserade förluster från bekräftade obehöriga transaktioner samt en särskild kompensationsutbetalning har aviserats.
Driftstopp i verksamhet, vård och tjänster · Källmaterial uppdaterat: 2026-10-28
At Link: patientbokningar och tillhörande tjänster stoppade
Bekräftade konsekvenser
Driftstoppet började sent på natten den 14 i månad 10. Hämtning av databasinformation och läckage av personuppgifter från slutet av månad 9 till mitten av månad 10 har bekräftats. Patientappen, webbokningen och andra funktioner var fortfarande stoppade den 28 klockan 12:30.
Det som ännu är okänt
Antalet berörda av läckan och datumet för återstart av alla funktioner utreds och kontrolleras fortfarande. Att betatestning har inletts vid vissa vårdinrättningar innebär inte att tjänsten åter är allmänt tillgänglig.
Återställning och sådant användare bör kontrollera
Intrångsvägen blockerades och berörda autentiseringsuppgifter ogiltigförklarades. Kontakta vårdinrättningen direkt för att ändra en bokning. Ange ett nytt lösenord när tjänsten återstartas.
Driftstopp i verksamhet, vård och tjänster · Källmaterial uppdaterat: 2026-10-23
Aiiku-sjukhuset: störningar i bokning av vaccination och eftervård efter förlossning
Bekräftade konsekvenser
Till följd av stoppet hos At Link går det inte att boka barnvaccinationer eller pediatrisk dagvård efter förlossning, och funktionen för att kalla in patienter fungerar inte. Andra webbokningssystem kan användas som vanligt.
Det som ännu är okänt
Meddelandet bekräftar varken ett fullständigt stopp i vården eller skador på människoliv. Detta är ett exempel på konsekvenser för en användare av At Link efter samma incident, inte en separat attack.
Återställning och sådant användare bör kontrollera
Kontrollera sjukhusets anvisningar för alternativa bokningssätt och kontakta sjukhuset direkt om nödvändiga åtgärder.
Driftstopp i verksamhet, vård och tjänster · Källmaterial uppdaterat: 2026-10-27
Railway: avbrott i byggning och driftsättning, nyregistrering stoppad
Bekräftade konsekvenser
Byggning och driftsättning avbröts, och kontrollpanelen, API, CLI och support var otillgängliga under en period. Nyregistreringen var fortfarande stoppad den 27 i månad 10 klockan 15:19 UTC. Enligt uppgifterna fortsatte befintliga kunders driftsatta tjänster att fungera.
Det som ännu är okänt
Högst 1.85 % och cirka 100,000 arbetsytor anger den potentiella omfattningen av påverkan på miljövariabler, inte ett bekräftat antal personer vars uppgifter läckt. Ett meddelande om återkallade nycklar är inte i sig en bekräftelse på intrång.
Återställning och sådant användare bör kontrollera
Lagrade hemligheter återkallades och ersattes, och GitHub samt register granskades. Nästa planerade statusuppdatering, den 28 i månad 10 klockan 16:00 UTC, ligger efter denna undersöknings bryttidpunkt.
Personuppgifter och hemlig information · Källmaterial uppdaterat: 2026-10-24
Piccoma: 100 tiotusental och 2,404 mottagaradresser läckta
Bekräftade konsekvenser
Läckage av 1,002,404 e-postadresser i mottagarlistorna för 1 nyhetsbrevsutskick har bekräftats. Nyhetsbrevsutskicken stoppades.
Det som ännu är okänt
Siffran avser mottagaradresser och är inte antalet drabbade globalt eller bland samtliga Blastmail-kunder. Enligt uppgifterna är själva Piccoma-tjänsten, lösenord och köpuppgifter opåverkade, och tjänsten kan användas som vanligt.
Återställning och sådant användare bör kontrollera
Individuella underrättelser och myndighetsrapportering genomfördes, och inställningarna för avsändarautentisering ändrades. Var uppmärksam på e-post med förfalskad avsändare.
Driftstopp i verksamhet, vård och tjänster · Källmaterial uppdaterat: 2026-10-23
Japans miljöministerium: utskick och administration av tillhörande nyhetsbrev stoppade
Bekräftade konsekvenser
Utskick och administration av 6 tillhörande nyhetsbrev kan inte genomföras. Administrationsgränssnittet och API stoppades den 21 i månad 10 klockan 00:30, och utskicken stoppades omkring 01:00.
Det som ännu är okänt
Något läckage av mottagaruppgifter har inte bekräftats. Piccomas bekräftade resultat ska inte generaliseras till miljöministeriets uppgifter. Antalet berörda anges inte.
Återställning och sådant användare bör kontrollera
Frågan om uppgifter har läckt kontrolleras utifrån leverantörens undersökning. Ingen tidpunkt för återstart har fastställts.
Personuppgifter och hemlig information · Källmaterial uppdaterat: 2026-10-20
Yotsuya Medical Cube: läckage av äldre bokningsuppgifter
Bekräftade konsekvenser
Bokningsuppgifter hämtades utan behörighet vid intrånget den 21–22 i månad 9 i det tidigare utlagda bokningssystemet Itsuaki. Läckage av namn, telefonnummer och e-postadresser har bekräftats.
Det som ännu är okänt
Födelsedatum, kön och ytterligare bokningsfält utreds. Antalet poster har inte offentliggjorts. Påverkan på det nuvarande bokningssystemet, som används sedan månad 3 år 2025, och på elektroniska patientjournaler samt eventuella följdskador har inte bekräftats.
Återställning och sådant användare bör kontrollera
Fines kontaktar berörda personer successivt. Sjukhuset har begärt myndighetsrapportering, åtgärder för att förhindra upprepning och en detaljerad undersökning samt uppmanar till vaksamhet mot kontakter som utnyttjar incidenten.
Säkerhetskopiering och verksamhetskontinuitet · Uppdaterat 10/27 14:30 UTC
ConnectWise: störningar i återläsning av säkerhetskopior, övervakning och administration
Bekräftade konsekvenser
Obehörig åtkomst till applikationers autentiseringsuppgifter och avbrott i tjänster har bekräftats. Lagring av säkerhetskopior, arkivåtkomst, återläsning samt SaaS-övervakning och administrationsfunktioner påverkades.
Det som ännu är okänt
Antalet kunder, skadebeloppet och tidpunkten för fullständig återställning har inte offentliggjorts. Att förberedelserna för stegvis återställning är klara bekräftar inte att återläsning har påbörjats.
Återställning och sådant användare bör kontrollera
Den 27 i månad 10 klockan 14:30 UTC inväntades tredjepartsverifiering. Håll berörda anslutningar avaktiverade tills individuella instruktioner ges.
LiteLLM: distribution av skadliga paket och arbete med att bygga om miljöer
Bekräftade konsekvenser
Den 21 i månad 10 distribuerades faktiskt skadliga 1.107.0 och containrar, och intrång i infrastrukturen för versionsutgivning bekräftades.
Det som ännu är okänt
Läckage av samtliga användares nycklar, antalet drabbade organisationer och det totala stulna beloppet har inte offentliggjorts. Skadestatistik från en annan incident i månad 3 ska inte återanvändas.
Återställning och sådant användare bör kontrollera
Kontrollera berörda installationer, isolera miljöerna och bygg upp dem på nytt. Återkalla och ersätt nycklar som kunde nås. Kontrollera risken för att en startup hook körs igen innan en vanlig uppdatering genomförs.
Brotli: utnyttjande bekräftat, totalt antal drabbade i produkter som använder komponenten okänt
Bekräftade konsekvenser
CISA KEV listar CVE-2026-111497 som en sårbarhet med känt utnyttjande.
Det som ännu är okänt
Denna katalog anger inte enskilda användarorganisationer, antal personer, faktiska förlustbelopp eller tidpunkten för den första attacken. En installation innebär inte i sig att intrång har skett.
Återställning och sådant användare bör kontrollera
Kontrollera rättningar för respektive produkt och versionsserie, och undersök tecken på intrång separat från uppdateringen. Jämför inbyggda versioner i produkter som använder komponenten med de versioner som stöds.
Adobe Commerce: befintliga rättningar får högre prioritet
Bekräftade konsekvenser
CISA KEV listar CVE-2026-48356 som en sårbarhet med känt utnyttjande.
Det som ännu är okänt
Denna katalog anger inte enskilda användarorganisationer, antal personer, faktiska förlustbelopp eller tidpunkten för den första attacken. En installation innebär inte i sig att intrång har skett.
Återställning och sådant användare bör kontrollera
Kontrollera rättningar för respektive produkt och versionsserie, och undersök tecken på intrång separat från uppdateringen. Jämför inbyggda versioner i produkter som använder komponenten med de versioner som stöds.
PHP: bekräftat utnyttjande innebär inte intrång på alla webbplatser
Bekräftade konsekvenser
CISA KEV listar CVE-2026-109618 / CVE-2026-109619 som sårbarheter med känt utnyttjande.
Det som ännu är okänt
Denna katalog anger inte enskilda användarorganisationer, antal personer, faktiska förlustbelopp eller tidpunkten för den första attacken. En installation innebär inte i sig att intrång har skett.
Återställning och sådant användare bör kontrollera
Kontrollera rättningar för respektive produkt och versionsserie, och undersök tecken på intrång separat från uppdateringen. Jämför inbyggda versioner i produkter som använder komponenten med de versioner som stöds.
Möjlig påverkan, omfattningen ännu inte fastställd
Personuppgifter och hemlig information · Källmaterial uppdaterat: 2026-10-28
Studio: information möjlig att hämta samt arbete med underrättelser och nyckelbyten
Bekräftade konsekvenser
Intrång skedde från den 30 i månad 9 till den 1 i månad 10, och information kunde hämtas utifrån fram till den 14 i månad 10. Även dekrypteringsnycklar lästes ut, vilket innebär att formulärinnehåll, API-nycklar och andra uppgifter kan ha blivit kända.
Det som ännu är okänt
Det har inte bekräftats att information faktiskt hämtades. Antalet berörda poster och eventuella följdskador utreds. Manipulering eller radering har inte bekräftats.
Återställning och sådant användare bör kontrollera
Intrångsvägen åtgärdades och nycklar byttes. Externa API-nycklar ska återkallas hos utfärdaren. Uppdateringen den 28 i månad 10 klockan 00:30 anger att mottagning av gemensamma rapporter planeras börja i början av månad 11; underrättelser till berörda personer hanteras separat.
Kryptotillgångar och nyckelhantering · Reviderat 10/27 14:45 UTC
Fireblocks mpc-lib: risk i hierarkin av nyckelandelar, faktisk stöld inte bekräftad
Bekräftade konsekvenser
CERT har offentliggjort ett problem där en underordnad nyckelandel, descendant share, tillsammans med en chain code kan ge åtkomst till samma parts överordnade nyckelandel eller rotnyckelandel, ancestor/root share.
Det som ännu är okänt
Källmaterialet anger ingen faktisk stöld av tillgångar eller något antal drabbade kunder. Det går inte att säga att detta ensamt ger en transaktionsnyckel som uppfyller tröskelkravet.
Återställning och sådant användare bör kontrollera
Ingen rättad version finns tillgänglig. Skydda chain code som en hemlighet och undersök hela hierarkin av nyckelandelar.
Utvalda fall. parent_incident anger konsekvenser för användare av samma drabbade tjänst och ska inte räknas som en separat incident. potential innebär att faktisk hämtning av information inte har bekräftats.
Detta är en lista över fall som kontrollerats mot primärkällor, inte global skadestatistik. Den anger inte antalet nya incidenter under den aktuella perioden.
Tidpunkter för händelse, offentliggörande, uppdatering och hämtning hålls isär, och belopp, personantal och postantal behåller källans enheter. Att den totala förlusten inte har offentliggjorts anges inte som 0 yen.
Källmaterialet hämtades i en aktuell reviderad version efter bryttidpunkten. Alla tidigare formuleringar på dynamiska sidor kan inte återskapas fullständigt.
Exempel på konsekvenser för användare av samma infrastruktur är kopplade genom parent_incident. Räkna inte ihop dem som separata incidenter.