REAL-WORLD IMPACT
屏幕背后，什么停止了，什么失去了？
医疗预约、工作基础设施、个人信息、资金。列出一手资料中可确认的实际影响，以及仍不清楚的情况。
调查基准: 2026-10-28 13:18 JST. 各事件的发生时段不同。本列表并非仅收录本次首次发生的事件。
下载附有来源的JSON · 信息阅读说明与编辑方针
本译文由Codex进行AI翻译，未经母语使用者校阅。请将产品名称、版本、配置及应对措施与原文和官方说明核对。
已确认实际损害或业务影响
业务、医疗及服务中断 · 资料更新：2026-10-27
IDCF云：495家企业及地方政府遭遇停机与加密
- 已确认的影响
- 东日本区域1的4可用区出现VM停机及被加密。已确认206家客户可提取备份。最多71家企业的门户注册信息遭非法查询，最多4个密码遭非法更改。
- 尚不清楚的情况
- 206并非已完成恢复的数量。公司表示，VM内部数据未外泄，也尚未发现注册信息被带出的痕迹。尚未公布所有客户的最终恢复日期及总损失。
- 恢复情况与用户需核查的事项
- 已重置密码。协助迁移至替代环境并提取备份。
一手资料: IDCF第7報・10月27日
已确认的资金影响 · 资料更新：2026-10-14
infoQ：89万4,082条信息被带出，积分遭非法兑换
- 已确认的影响
- 已确认894,082条个人信息被带出。非法兑换611笔，共计2,869,500日元。自10月3日起暂停服务，部分受委托开展的调查也受到影响。
- 尚不清楚的情况
- 最初公布的最多948,498条并非已确认的受损数量。根据正文，尚无法确定漏洞的CVE、最终恢复日期及已完成补偿的总金额。
- 恢复情况与用户需核查的事项
- 已使所有会员密码失效。计划全额补偿被非法兑换的积分。在其他服务中使用相同密码的用户也应更改密码。
一手资料: infoQ第2報・10月14日
业务、医疗及服务中断 · 资料更新：2026-10-28
お名前.com：业务环境停用与信息被带出
- 已确认的影响
- 自10月21日起暂停服务。已确认客户信息被带至外部。10月28日04:00左右，确认攻击者网站的域名已被停用。
- 尚不清楚的情况
- 公开内容的真实性、受害人数及非法交易总金额尚未确定。域名停用并不意味着信息已全部收回或服务已恢复。
- 恢复情况与用户需核查的事项
- 计划引导用户使用替代服务，不直接重启现有基础设施。已公布对已确认非法交易造成的实际损失进行赔偿，并发放特别慰问金。
一手资料: GMO第4報 / GMO第12報 / GMO第13報・10月28日11時
业务、医疗及服务中断 · 资料更新：2026-10-28
Atlink：患者预约及相关服务中断
- 已确认的影响
- 自10月14日深夜起中断。已确认9月下旬至10月中旬期间数据库信息被获取，并发生个人信息泄露。截至28日12:30，患者应用、网页预约等仍处于停用状态。
- 尚不清楚的情况
- 泄露涉及的数量及全部功能的恢复日期仍在调查、核实中。部分医疗机构开始β测试，并不意味着已恢复面向所有用户的服务。
- 恢复情况与用户需核查的事项
- 已阻断入侵路径，并使相关身份验证信息失效。预约变更需直接联系医疗机构。恢复服务时需设置新密码。
一手资料: メドレー調査案内 / アットリンク調査状況 / 運営状況・10月28日12時30分
业务、医疗及服务中断 · 资料更新：2026-10-23
爱育医院：疫苗接种与产后护理预约受阻
- 已确认的影响
- 因Atlink停用，儿科疫苗接种预约、儿科产后日间护理预约及就诊叫号功能无法使用。其他网页预约系统可正常使用。
- 尚不清楚的情况
- 本次公告未确认诊疗全面停止或出现危及生命的损害。这是Atlink事件对用户端影响的案例，并非另一起独立攻击。
- 恢复情况与用户需核查的事项
- 查看医院提供的替代预约指引，所需手续请直接向医院咨询。
一手资料: 愛育病院・10月23日更新
业务、医疗及服务中断 · 资料更新：2026-10-27
Railway：构建与部署中断，新用户注册暂停
- 已确认的影响
- 曾出现构建与部署中断，以及仪表板、API、CLI和支持服务无法使用的时段。截至10月27日15:19 UTC，新用户注册仍处于暂停状态。公司表示，现有客户已部署的服务持续运行。
- 尚不清楚的情况
- 最多1.85%、约100,000个workspace是环境变量可能受影响的范围，并非已确认的信息泄露人数。仅收到密钥撤销通知，并不足以确认已遭入侵。
- 恢复情况与用户需核查的事项
- 已撤销并重新签发存储的secret，并对GitHub及镜像仓库开展审计。下次状态更新计划时间为10月28日16:00 UTC，晚于本次基准时间。
一手资料: Railway一次報告 / Railway status
个人信息与秘密信息 · 资料更新：2026-10-24
Piccoma：100万2,404个收件地址泄露
- 已确认的影响
- 已确认1次电子邮件简报的1,002,404个收件邮箱地址泄露。已暂停发送电子邮件简报。
- 尚不清楚的情况
- 该数字为收件地址数量，并非全球范围或Blastmail全部客户的受害数量。公司表示，Piccoma主服务、密码及购买信息未受影响，可正常使用。
- 恢复情况与用户需核查的事项
- 已逐一通知、向主管部门报告，并更改发件人身份验证设置。请警惕冒充邮件。
一手资料: ピッコマ第1報・10月24日
业务、医疗及服务中断 · 资料更新：2026-10-23
环境省：相关电子邮件简报的发送与管理暂停
- 已确认的影响
- 相关6份电子邮件简报无法进行发送及管理。10月21日00:30管理界面及API停用，01:00左右停止发送。
- 尚不清楚的情况
- 尚未确认收件人信息泄露。不能将Piccoma的确认结果套用于环境省。未注明涉及数量。
- 恢复情况与用户需核查的事项
- 将根据服务商的调查确认是否发生泄露。已告知恢复时间尚未确定。
一手资料: 環境省・10月23日
个人信息与秘密信息 · 资料更新：2026-10-20
四谷Medical Cube：旧预约数据泄露
- 已确认的影响
- 旧委托预约系统“いつあき”于9月21日至22日遭入侵，预约数据被非法获取。已确认姓名、电话号码及电子邮箱地址泄露。
- 尚不清楚的情况
- 出生日期、性别及预约附加项目是否涉及仍在调查中。未公布数量。尚未确认2025年3月起使用的现行预约系统及电子病历受到影响，也未确认次生损害。
- 恢复情况与用户需核查的事项
- Fines正陆续联系相关人员。医院已向主管部门报告，并要求防止再次发生及开展详细调查，同时提醒警惕借此事件实施的冒充联系。
一手资料: 四谷メディカルキューブ・10月20日
备份与业务连续性 · 10/27 14:30 UTC更新
ConnectWise：备份恢复、监控与管理功能受阻
- 已确认的影响
- 已确认应用程序凭据遭未经授权访问，并发生服务中断。备份存储、归档访问、恢复以及SaaS监控与管理功能受阻。
- 尚不清楚的情况
- 尚未公布客户数量、损失金额及全面恢复时间。分阶段恢复的准备工作已完成，并不代表已确认开始恢复操作。
- 恢复情况与用户需核查的事项
- 截至10月27日14:30 UTC，仍在等待第三方验证。在收到单独通知前，应保持相关连接处于禁用状态。
一手资料: ConnectWise Trust Center
软件供应链 · 10/21事件 / 10/23分析
LiteLLM：恶意软件包被分发，带来环境重建负担
- 已确认的影响
- 10月21日，恶意1.107.0及容器已被实际分发，确认发布基础设施遭入侵。
- 尚不清楚的情况
- 尚未公布是否所有用户的密钥均已泄露、受害组织数量及被盗总金额。不沿用3月另一起事件的损害统计。
- 恢复情况与用户需核查的事项
- 排查是否部署了受影响版本，隔离并重建环境。撤销并重新签发当时可被访问的密钥。执行简单更新操作前，应检查启动钩子再次执行的风险。
一手资料: LiteLLM公式事件報告 / 公式攻撃連鎖分析
已确认遭到利用，损害规模不明
已遭利用的漏洞 · KEV 2026.10.27版
Brotli：已确认遭利用，下游产品受损总数不明
- 已确认的影响
- CISA KEV已将CVE-2026-111497收录为已知遭利用的漏洞。
- 尚不清楚的情况
- 本目录未提供具体使用组织、人数、实际损失金额或首次攻击时间。不能仅凭已部署该软件就断定已遭入侵。
- 恢复情况与用户需核查的事项
- 核查各产品及版本分支的修复信息，并在更新之外另行排查入侵迹象。核对下游产品内嵌版本及受支持版本。
一手资料: CISA公式KEV
已遭利用的漏洞 · KEV 2026.10.27版
Adobe Commerce：现有修复的优先级提高
- 已确认的影响
- CISA KEV已将CVE-2026-48356收录为已知遭利用的漏洞。
- 尚不清楚的情况
- 本目录未提供具体使用组织、人数、实际损失金额或首次攻击时间。不能仅凭已部署该软件就断定已遭入侵。
- 恢复情况与用户需核查的事项
- 核查各产品及版本分支的修复信息，并在更新之外另行排查入侵迹象。核对下游产品内嵌版本及受支持版本。
一手资料: CISA公式KEV
已遭利用的漏洞 · KEV 2026.10.27版
PHP：确认遭利用不等于所有网站均已遭入侵
- 已确认的影响
- CISA KEV已将CVE-2026-109618 / CVE-2026-109619收录为已知遭利用的漏洞。
- 尚不清楚的情况
- 本目录未提供具体使用组织、人数、实际损失金额或首次攻击时间。不能仅凭已部署该软件就断定已遭入侵。
- 恢复情况与用户需核查的事项
- 核查各产品及版本分支的修复信息，并在更新之外另行排查入侵迹象。核对下游产品内嵌版本及受支持版本。
一手资料: CISA公式KEV
可能存在影响，范围尚未确定
个人信息与秘密信息 · 资料更新：2026-10-28
Studio：信息处于可被获取状态，带来通知与密钥更新负担
- 已确认的影响
- 9月30日至10月1日期间遭入侵，直至10月14日仍处于外部可获取信息的状态。解密密钥也被读取，表单内容及API密钥等可能已被获知。
- 尚不清楚的情况
- 尚未确认信息被实际获取。涉及数量及次生损害仍在调查中。尚未确认遭篡改或删除。
- 恢复情况与用户需核查的事项
- 已修复入侵路径并更新密钥。外部API密钥需在签发方处撤销。10月28日00:30的更新称，计划于11月上旬开始受理联名报告，向本人发出通知则另行处理。
一手资料: Studio公式ポータル
加密资产与密钥管理 · 10/27 14:45 UTC修订
Fireblocks mpc-lib：密钥份额层级存在风险，尚未确认实际盗窃
- 已确认的影响
- CERT公布了一项问题：可能通过后代份额和链码获取同一参与方的祖先份额或根份额。
- 尚不清楚的情况
- 资料未记载实际资产被盗或受害客户数量。不能据此认定可单独获得满足门限要求的转账密钥。
- 恢复情况与用户需核查的事项
- 尚未提供修复版本。应将链码作为秘密加以保护，并排查整个密钥份额层级。
一手资料: CERT VU701544
本列表的局限
- 所选案例。parent_incident表示同一次入侵对用户端的影响，不应作为独立事件合计。potential表示尚未确认信息被实际获取。
- 这是经一手资料核实的案例列表，并非全球损害统计，也不代表本次新增事件数量。
- 区分发生、公布、更新及获取时间，金额、人数与记录数量均保留来源使用的单位。总损失未公布，不等于0日元。
- 获取的资料为基准时间之后的当前修订版。无法完整还原动态页面过去的全部表述。
- 同一基础设施对用户端的影响案例通过parent_incident关联。请勿将其作为重复事件合计。
查看各漏洞的影响条件与修复信息 →