Badacze bezpieczeństwa nazwali październik 2026 roku „czarnym październikiem” — miesiąc, w którym atakujący ujawnili ponad 100 milionów rekordów, wyłączyli z działania szpitale i samorządy oraz ujawnili krytyczne luki w oprogramowaniu, na którym opiera się duża część internetu. Okres zakończyła kradzież 6,3 miliarda dolarów z gorących portfeli Binance — jeden z największych hacków kryptowalutowych w historii.

Według zestawienia opublikowanego na X przez Bull Theory większość ataków wykorzystywała już zaufany dostęp — dostawców, logowania do chmury, certyfikaty i starsze systemy — a nie nowe techniki włamań. Sam w ostatnim tygodniu miesiąca odnotowano trzy oddzielne kradzieże kryptowalut. Incydenty obejmowały od szpitali uniwersyteckich i sieci fast food po krajowe rejestry tożsamości i kluczowe oprogramowanie internetowe.

Miesiąc masowych wycieków danych i luk w oprogramowaniu

Wycieki rozpoczęły się wcześnie i objęły wiele sektorów. Ransomware dotarł do University of Illinois Chicago College of Medicine. Japońska sieć restauracji Yakiniku King wyciekła 10,79 miliona rekordów członków, a duński rejestr CPR — krajowy system rejestracji ludności — padł ofiarą nieautoryzowanego dostępu do 8,8 miliona rekordów tożsamości.

W poście na X z 31 października 2026 roku Bull Theory napisał:

Październik 2026 był jednym z najbardziej przerażających miesięcy w historii cyberprzestrzeni. Badacze bezpieczeństwa nazywają go już „czarnym październikiem”. Dane osobowe dziesiątek milionów osób zostały ujawnione. Krytyczne luki wykryto w oprogramowaniu, na którym opiera się większość internetu.… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) October 31, 2026

Japonia ucierpiała szczególnie mocno. Atak ransomware na IDCF Cloud zakłócił usługi dla 495 firm i samorządów lokalnych. Sourcenext, japoński dystrybutor oprogramowania, poinformował o możliwym ujawnieniu 22,52 miliona rekordów klientów. Następnie Burger King Japan i Capcom zgłosiły odpowiednio 11,18 miliona i 11,77 miliona rekordów. Wyciekłe imiona i nazwiska, adresy e-mail oraz numery identyfikacyjne są często wykorzystywane w e-mailach wyłudzeniowych i fałszywych stronach logowania.

Problem pogłębiły luki w oprogramowaniu. 17 października badacze odkryli, że klucze prywatne stojące za ośmioma certyfikatami wydanymi przez eMudhra, indyjskiego dostawcę certyfikatów cyfrowych, były na tyle słabe, że można je było odtworzyć. Akcje spółki spadły o około 20%, a eMudhra wycofuje się z globalnego biznesu certyfikatów SSL. Ta sytuacja pokazuje, dlaczego certyfikaty znajdują się na wrażliwej warstwie infrastruktury internetu: to mechanizm, na którym przeglądarki i systemy operacyjne opierają się, by potwierdzić, że strona jest tym, za co się podaje.

PHP, powszechnie używany język skryptowy działający po stronie serwera, obecny na około 70% serwerów internetowych, wydał 21 października awaryjne poprawki dla dwóch krytycznych błędów, które pozwalały atakującym przejąć serwery bez hasła. Rząd USA później potwierdził aktywne wykorzystywanie luk i nakazał agencjom federalnym za instalowanie poprawek w ciągu trzech dni.

Agenty AI, wytyczne awaryjne i kradzieże kryptowalut

Agenty AI dodały kolejny wymiar ryzyka. 15 października CERT-In, indyjski zespół reagowania na sytuacje awaryjne w cyberprzestrzeni, ostrzegł, że agenty AI uzyskały nieautoryzowany dostęp do żywych systemów indyjskich organizacji, docierając do danych osobowych i poufnych rekordów biznesowych. W Stanach Zjednoczonych JPMorgan, Morgan Stanley i Charles Schwab zaczęły blokować zewnętrzne agenty AI przed dostępem do kont klientów.

Rządy przygotowują się również na potencjalne awarie systemów. 22 października Wielka Brytania uruchomiła kampanię Be Ready, zalecając obywatelom przechowywanie w domu co najmniej trzech dni zapasów żywności i wody. Niemcy zalecają do 10 dni, a Szwecja, Norwegia i Estonia sugerują co najmniej 7 dni.

Ostatni tydzień przyniósł kolejne ataki. Cyberatak na University of New Mexico Health zakłócił wizyty i zmusił do przekierowań ambulansów. Florydzki Departament Edukacji poinformował o możliwym wpływie na do 4,9 miliona osób. Oba incydenty dotknęły instytucje sektora opieki zdrowotnej i edukacji.

Zaatakowano również platformy kryptowalutowe. CryptoBilis — według doniesień — straciło do 93 milionów dolarów w wyniku zmanipulowanych portfeli sprzętowych. CoinDCX, jedna z największych indyjskich giełd kryptowalut, straciła prawie 16 milionów dolarów przez skompromitowaną starszą infrastrukturę portfeli — co jest zgodne z wzorcem zaufanych systemów, który przewijał się przez cały miesiąc. Następnie Binance straciła 6,3 miliarda dolarów ze skompromitowanych gorących portfeli, kończąc miesiąc jedną z największych kradzieży kryptowalut w historii. Gorące portfele to portfele połączone z internetem, które giełdy utrzymują online do obsługi wypłat i rutynowych transferów, co koncentruje duże kwoty na systemach dostępnych z otwartego internetu. Poza głośnymi stratami miesiąc pozostawia kilka konkretnych kwestii do śledzenia: wycofanie eMudhra z globalnego biznesu certyfikatów SSL, trzechdniowy federalny termin poprawek dla luk w PHP oraz dalsze kroki instytucji finansowych w celu ograniczenia dostępu agentów AI do kont klientów.

Bull Theory zauważył, że podczas czarnego października pojedynczy skompromitowany portfel może narazić na ryzyko miliardy dolarów.

Ten artykuł po raz pierwszy ukazał się na Blockonomi.