Що зупинилося і що було втрачено по той бік екрана?
Запис до лікаря, робоча інфраструктура, персональні дані, гроші. Наводимо перелік реальних наслідків, які вдалося підтвердити першоджерелами, та того, що ще залишається невідомим.
Критерії дослідження: 2026-10-28 13:18 JST. Період виникнення залежить від конкретного інциденту. Цей перелік містить не лише інциденти, що вперше сталися протягом поточного періоду.
Це переклад ШІ, виконаний Codex. Носії мови його не редагували. Зіставляйте назви продуктів, версії, налаштування й заходи з оригіналом та офіційними рекомендаціями.
Підтверджено фактичну шкоду або вплив на роботу
Зупинення роботи, медичних послуг і сервісів · Оновлення матеріалу: 2026-10-27
IDCF Cloud: зупинення роботи та шифрування у 495 підприємств і органів місцевого самоврядування
Підтверджені наслідки
У зоні 4 східнояпонського регіону 1 зупинено та зашифровано віртуальні машини. Підтверджено можливість отримання резервних копій для 206 клієнтів. Несанкціоновано запитано реєстраційні дані на порталі щонайбільше 71 компаній і змінено щонайбільше 4 паролів.
Що залишається невідомим
206 не є кількістю завершених відновлень. За поясненням компанії, витоку даних із віртуальних машин назовні не було; слідів винесення реєстраційних даних також не підтверджено. Остаточну дату відновлення для всіх клієнтів і загальні збитки не оприлюднено.
Відновлення та що слід перевірити користувачам
Паролі скинуто. Надається допомога з переходом до альтернативного середовища та отриманням резервних копій.
infoQ: винесення 89 десятків тисяч 4,082 записів і неправомірний обмін балів
Підтверджені наслідки
Підтверджено винесення 894,082 записів персональних даних. Зафіксовано 611 випадків незаконного обміну на загальну суму 2,869,500 єн. Роботу сервісу зупинено з 3 дня 10 місяця; це також вплинуло на частину замовлених досліджень.
Що залишається невідомим
Початкова максимальна оцінка 948,498 записів не є підтвердженою кількістю постраждалих записів. З тексту не встановлено CVE вразливості, остаточну дату відновлення чи загальну суму завершених компенсацій.
Відновлення та що слід перевірити користувачам
Паролі всіх учасників анульовано. Оголошено намір повністю відшкодувати незаконно обміняні бали. Слід також змінити такий самий пароль в інших сервісах.
Зупинення роботи, медичних послуг і сервісів · Оновлення матеріалу: 2026-10-28
Onamae.com: зупинення робочого середовища та винесення інформації
Підтверджені наслідки
Сервіс зупинено з 21 дня 10 місяця. Підтверджено винесення клієнтських даних назовні. Приблизно о 04:00 28 дня 10 місяця підтверджено призупинення роботи домену сайту зловмисників.
Що залишається невідомим
Справжність оприлюднених матеріалів, кількість постраждалих і загальна сума несанкціонованих операцій не встановлені. Призупинення домену не означає повного повернення інформації чи відновлення сервісу.
Відновлення та що слід перевірити користувачам
Оголошено намір спрямовувати користувачів до альтернативних сервісів без відновлення роботи на поточній інфраструктурі в її наявному вигляді. Оголошено компенсацію фактично понесених збитків від підтверджених несанкціонованих операцій та спеціальну виплату постраждалим.
Зупинення роботи, медичних послуг і сервісів · Оновлення матеріалу: 2026-10-28
Atlink: зупинення запису пацієнтів і супутніх сервісів
Підтверджені наслідки
Роботу зупинено пізно вночі 14 дня 10 місяця. Підтверджено отримання інформації з бази даних і витік персональних даних у період від кінця 9 місяця до середини 10 місяця. Станом на 12:30 28 дня застосунок для пацієнтів, вебзапис та інші функції залишалися недоступними.
Що залишається невідомим
Кількість записів, яких стосується витік, і дата відновлення всіх функцій ще досліджуються та уточнюються. Початок β-тестування в окремих медичних закладах не є відновленням загальнодоступного сервісу.
Відновлення та що слід перевірити користувачам
Шлях проникнення заблоковано, пов’язані облікові дані анульовано. Для зміни запису слід звертатися безпосередньо до медичного закладу. Після відновлення потрібно встановити новий пароль.
Зупинення роботи, медичних послуг і сервісів · Оновлення матеріалу: 2026-10-23
Лікарня Aiiku: порушення запису на вакцинацію та післяпологовий догляд
Підтверджені наслідки
Через зупинення Atlink недоступні запис на дитячу вакцинацію, запис на післяпологовий денний догляд у педіатричному відділенні та функція виклику на прийом. Інші системи вебзапису працюють у звичайному режимі.
Що залишається невідомим
Це повідомлення не підтверджує повного припинення медичної допомоги чи шкоди життю. Це приклад наслідків інциденту Atlink для користувача сервісу, а не окрема незалежна атака.
Відновлення та що слід перевірити користувачам
Перевірте вказівки лікарні щодо альтернативного запису та звертайтеся до неї безпосередньо щодо необхідних процедур.
Зупинення роботи, медичних послуг і сервісів · Оновлення матеріалу: 2026-10-27
Railway: переривання збирання та розгортання, зупинення нових реєстрацій
Підтверджені наслідки
Були періоди переривання збирання й розгортання та недоступності панелі керування, API, CLI і підтримки. Станом на 15:19 UTC 27 дня 10 місяця нові реєстрації залишалися зупиненими. За поясненням компанії, розгортання наявних клієнтів продовжували працювати.
Що залишається невідомим
Максимум 1.85% і приблизно 100,000 робочих просторів — це потенційна зона впливу на змінні середовища, а не підтверджена кількість людей, чиї дані витекли. Саме повідомлення про відкликання ключа не є підтвердженням компрометації.
Відновлення та що слід перевірити користувачам
Збережені секрети відкликано та перевипущено, проведено аудит GitHub і реєстрів. Наступне оновлення статусу, заплановане на 16:00 UTC 28 дня 10 місяця, припадає на час після контрольного моменту цього дослідження.
Це кількість адрес одержувачів, а не кількість постраждалих у світі чи серед усіх клієнтів Blastmail. За поясненням компанії, основний сервіс Piccoma, паролі та відомості про покупки не постраждали; сервісом можна користуватися у звичайному режимі.
Відновлення та що слід перевірити користувачам
Надіслано індивідуальні повідомлення, повідомлено органи влади та змінено налаштування автентифікації відправника. Слід остерігатися листів із підміною відправника.
Зупинення роботи, медичних послуг і сервісів · Оновлення матеріалу: 2026-10-23
Міністерство довкілля: зупинення надсилання та керування пов’язаними розсилками
Підтверджені наслідки
Для 6 пов’язаних розсилок недоступні надсилання та керування. 21 дня 10 місяця о 00:30 зупинено панель керування й API, приблизно о 01:00 — надсилання.
Що залишається невідомим
Витік відомостей про одержувачів не підтверджено. Результати перевірки Piccoma не слід переносити на розсилки Міністерства довкілля. Кількість відповідних записів не зазначено.
Відновлення та що слід перевірити користувачам
Наявність витоку перевіряють з урахуванням розслідування постачальника. Повідомлено, що строк відновлення не визначений.
Персональні та конфіденційні дані · Оновлення матеріалу: 2026-10-20
Yotsuya Medical Cube: витік старих даних запису
Підтверджені наслідки
Під час проникнення з 21 до 22 дня 9 місяця до колишньої підрядної системи запису Itsuaki несанкціоновано отримано дані запису. Підтверджено витік імен, телефонних номерів та адрес електронної пошти.
Що залишається невідомим
Щодо дат народження, статі та додаткових полів запису триває розслідування. Кількість записів не оприлюднено. Впливу на поточну систему запису, що використовується з 3 місяця 2025 року, та електронні медичні картки, а також вторинної шкоди не підтверджено.
Відновлення та що слід перевірити користувачам
Fines поступово зв’язується з відповідними особами. Лікарня повідомила органи влади, вимагає заходів для запобігання повторенню та докладного розслідування і застерігає від контактів із шахраями, які використовують цей інцидент.
Резервні копії та безперервність роботи · Оновлено 10/27 о 14:30 UTC
ConnectWise: порушення відновлення з резервних копій, моніторингу та керування
Підтверджені наслідки
Підтверджено несанкціонований доступ до облікових даних застосунків і переривання сервісу. Порушено збереження резервних копій, доступ до архівів і відновлення, а також моніторинг SaaS та функції керування.
Що залишається невідомим
Кількість клієнтів, суму збитків і дату та час повного відновлення не оприлюднено. Готовність до поетапного відновлення не підтверджує початку відновлення з резервних копій.
Відновлення та що слід перевірити користувачам
Станом на 14:30 UTC 27 дня 10 місяця очікується перевірка третьою стороною. Відповідні підключення слід залишати вимкненими до отримання індивідуальних вказівок.
Ланцюг постачання програмного забезпечення · Інцидент 10/21 / аналіз 10/23
LiteLLM: поширення шкідливого пакета та необхідність перебудови середовища
Підтверджені наслідки
21 дня 10 місяця фактично поширювалися шкідливий 1.107.0 і контейнер; компрометацію інфраструктури випуску підтверджено.
Що залишається невідомим
Витік ключів усіх користувачів, кількість постраждалих організацій і загальну суму викраденого не оприлюднено. Статистику шкоди від окремого інциденту 3 місяця не слід використовувати для цього випадку.
Відновлення та що слід перевірити користувачам
Перевірте відповідні встановлення, ізолюйте та перебудуйте середовище. Відкличте й перевипустіть ключі, до яких міг бути доступ. Перед звичайним оновленням перевірте ризик повторного виконання startup hook.
Використання вразливості підтверджено, масштаб шкоди невідомий
Вразливості, які використовували зловмисники · Редакція KEV 2026.10.27
Brotli: використання вразливості підтверджено, загальна кількість постраждалих у похідних продуктах невідома
Підтверджені наслідки
CISA KEV включив CVE-2026-111497 як вразливість із підтвердженим використанням зловмисниками.
Що залишається невідомим
Цей каталог не містить відомостей про конкретні організації-користувачі, кількість людей, фактичні збитки чи час першої атаки. Сам факт встановлення не дає підстав стверджувати, що компрометація вже відбулася.
Відновлення та що слід перевірити користувачам
Перевірте виправлення для кожного продукту та гілки версій; окремо від оновлення перевірте ознаки компрометації. Зіставте вбудовані версії в похідних продуктах із підтримуваними версіями.
Вразливості, які використовували зловмисники · Редакція KEV 2026.10.27
Adobe Commerce: підвищення пріоритету наявного виправлення
Підтверджені наслідки
CISA KEV включив CVE-2026-48356 як вразливість із підтвердженим використанням зловмисниками.
Що залишається невідомим
Цей каталог не містить відомостей про конкретні організації-користувачі, кількість людей, фактичні збитки чи час першої атаки. Сам факт встановлення не дає підстав стверджувати, що компрометація вже відбулася.
Відновлення та що слід перевірити користувачам
Перевірте виправлення для кожного продукту та гілки версій; окремо від оновлення перевірте ознаки компрометації. Зіставте вбудовані версії в похідних продуктах із підтримуваними версіями.
Вразливості, які використовували зловмисники · Редакція KEV 2026.10.27
PHP: підтверджене використання вразливості не означає компрометації всіх сайтів
Підтверджені наслідки
CISA KEV включив CVE-2026-109618 / CVE-2026-109619 як вразливості з підтвердженим використанням зловмисниками.
Що залишається невідомим
Цей каталог не містить відомостей про конкретні організації-користувачі, кількість людей, фактичні збитки чи час першої атаки. Сам факт встановлення не дає підстав стверджувати, що компрометація вже відбулася.
Відновлення та що слід перевірити користувачам
Перевірте виправлення для кожного продукту та гілки версій; окремо від оновлення перевірте ознаки компрометації. Зіставте вбудовані версії в похідних продуктах із підтримуваними версіями.
Персональні та конфіденційні дані · Оновлення матеріалу: 2026-10-28
Studio: можливість отримання інформації та необхідність повідомлень і заміни ключів
Підтверджені наслідки
Проникнення відбулося від 30 дня 9 місяця до 1 дня 10 місяця; можливість отримання даних ззовні зберігалася до 14 дня 10 місяця. Ключ дешифрування також було зчитано, тому вміст форм, ключі API та інша інформація могли стати відомими стороннім.
Що залишається невідомим
Фактичне отримання інформації не підтверджено. Кількість відповідних записів і вторинні наслідки досліджуються. Несанкціонованих змін або видалення не підтверджено.
Відновлення та що слід перевірити користувачам
Шлях доступу виправлено, ключі замінено. Зовнішні ключі API слід відкликати в їхніх видавців. В оновленні від 00:30 28 дня 10 місяця початок приймання спільних повідомлень заплановано на початок 11 місяця; повідомлення самих суб’єктів даних здійснюється окремо.
Криптоактиви та керування ключами · Переглянуто 10/27 о 14:45 UTC
Fireblocks mpc-lib: ризик в ієрархії часток ключа, фактичного викрадення не підтверджено
Підтверджені наслідки
CERT оприлюднив проблему, за якої дочірня частка ключа та chain code можуть дозволити отримати батьківську або кореневу частку того самого учасника.
Що залишається невідомим
У матеріалах немає відомостей про фактичне викрадення активів чи кількість постраждалих клієнтів. Не можна стверджувати, що цього самого по собі достатньо для отримання ключа переказу, який задовольняє порогову умову.
Відновлення та що слід перевірити користувачам
Виправлену версію ще не надано. Захищайте chain code як секрет і перевірте всю ієрархію часток ключа.
Вибрані випадки. parent_incident позначає наслідки тієї самої компрометації для користувача сервісу; їх не слід підсумовувати як окремі інциденти. potential означає, що фактичне отримання даних не підтверджено.
Це перелік випадків, перевірених за першоджерелами, а не світова статистика шкоди. Це не кількість нових інцидентів за поточний період.
Час виникнення, оприлюднення, оновлення та отримання матеріалів розмежовано; для сум, кількості людей і записів збережено одиниці джерела. Неоприлюднені загальні збитки не прирівнюємо до 0 єн.
Матеріали отримано в поточних редакціях після контрольного моменту. Повністю відтворити всі попередні формулювання динамічних сторінок неможливо.
Приклади впливу на користувачів тієї самої інфраструктури пов’язано через parent_incident. Не підсумовуйте їх як окремі інциденти, що дублюються.