2026年10月8日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月8日共24起新勒索事件，10个勒索组织保持活跃。Nightspire单日9起领跑，Umbra 4起紧随其后。主要攻击教育、卫生医疗、电信、能源及金融。美国T-Mobile、Gate交易所、贝克·麦坚时及印度理工鲁尔基分校等高价值目标受害，通信、加密资产与法律文件外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月8日勒索软件事件分析：
2026年10月8日共24起新勒索事件，10个勒索组织保持活跃，较7日回落但仍处高位。Nightspire以9起领跑，Umbra以4起紧随其后，集中打向教育、医疗和港口酒店。被勒索行业主要分布于教育、卫生医疗、信息和互联网、能源、金融及交通和仓储，美国电信与律所、开曼加密交易所、印度两所高校及巴西传染病研究所同期上榜。整体影响程度高：运营商、加密交易所、国际律所和公共卫生研究机构受害，可能引发用户通信数据、交易账户、法律文件和科研资料外泄风险，预计短期内电信、金融、教育和医疗行业将加强泄露站监测与账户异常排查。
📋 勒索软件事件分析
当日总事件24起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| MCM电信 (MCM Telecom) | 墨西哥 | 信息和互联网 | Qilin |
| 索科科 (SOCOCO) | 巴西 | 制造 | Umbra |
| 马尼帕尔高等教育学院 (Manipal Academy of Higher Education) | 印度 | 教育 | Umbra |
| 印度理工学院鲁尔基分校 (IIT Roorkee) | 印度 | 教育 | Umbra |
| 开罗大学工程学院 (FSE, Cairo University) | 埃及 | 教育 | Umbra |
| 贝克·麦坚时 (Baker McKenzie) | 美国 | 其他 | Leakeddata |
| 布拉尔音乐 (Boullard Musique) | 瑞士 | 文体娱乐 | Payload |
| 迪佩卡尔 (DIPECARR) | 西班牙 | 其他 | Eclipse |
| 全球空运国际 (Global AirFreight International) | 美国 | 交通和仓储 | Eclipse |
| 莫顿长期护理药房 (Morton LTC Pharmacy) | 美国 | 卫生医疗 | Run Some Wares |
| 雷索 (RÉSO) | 加拿大 | 能源 | Dragonforce |
| 佩特罗苏尔燃料 (Petrosul) | 巴西 | 能源 | Dragonforce |
| 马尔迪克港务公司 (Sociedad Portuaria Mardique) | 哥伦比亚 | 交通和仓储 | Nightspire |
| 普吉岛斯奈豪华酒店 (Sinae Phuket Luxury Hotel) | 泰国 | 文体娱乐 | Nightspire |
| 菲奥克鲁斯国家传染病研究所 (INI Fiocruz) | 巴西 | 卫生医疗 | Nightspire |
| 卢马建筑 (Lumabuilt) | 美国 | 制造 | Nightspire |
| 皇家EGT (Royal EGT) | 保加利亚 | 文体娱乐 | Nightspire |
| 迪斯与洛克利尔脊椎中心 (Deese and Locklear Chiropractic Center) | 美国 | 卫生医疗 | Nightspire |
| KSL土方 (KSL Dirtworks) | 美国 | 建筑和房地产 | Nightspire |
| 南*****光高中 (N*****l) | 中国台湾 | 教育 | Nightspire |
| 乌拉圭公证人协会 (Asociación de Escribanos del Uruguay) | 乌拉圭 | 政府 | Nightspire |
| T-Mobile (T-Mobile) | 美国 | 信息和互联网 | Byod |
| Gate交易所 (Gate) | 开曼群岛 | 金融 | Byod |
| 新社区学校 (The New Community School) | 美国 | 教育 | Inc Ransom |
⚙️ 活跃勒索组织分析
当日活跃组织10个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Nightspire | 9 | 数据泄露 |
| Umbra | 4 | 数据泄露 |
| Byod | 2 | 数据泄露 |
| Eclipse | 2 | 数据泄露 |
| Dragonforce | 2 | 双重勒索 |
| Qilin | 1 | 双重勒索、钓鱼与漏洞利用 |
| Leakeddata | 1 | 数据泄露 |
| Payload | 1 | 双重勒索 |
| Run Some Wares | 1 | 数据泄露 |
| Inc Ransom | 1 | 双重勒索 |
🚨 本日大事件
1. T-Mobile (T-Mobile)（美国） 信息和互联网
T-Mobile是美国主要移动通信运营商，服务数千万用户。此次被Byod攻击并公开相关数据，可能涉及用户与运营资料，对电信用户安全造成影响。
2. Gate交易所 (Gate)（开曼群岛） 金融
Gate是全球加密资产交易平台，提供现货与衍生品交易。此次被Byod攻击并公开相关数据，可能涉及账户与交易资料，对加密资产平台安全构成风险。
3. 印度理工学院鲁尔基分校 (IIT Roorkee)（印度） 教育
印度理工学院鲁尔基分校是印度国家级工程院校。此次被Umbra攻击并公开相关数据，可能涉及师生与科研资料。
4. 马尼帕尔高等教育学院 (Manipal Academy of Higher Education)（印度） 教育
马尼帕尔高等教育学院是印度大型私立大学体系，设有医学与工程学科。此次被Umbra攻击并公开相关数据，可能涉及师生与教务资料。
5. 菲奥克鲁斯国家传染病研究所 (INI Fiocruz)（巴西） 卫生医疗
该所是巴西菲奥克鲁斯基金会下属传染病研究机构，承担公共卫生研究。此次被Nightspire攻击并公开相关数据，可能涉及科研与人员资料，对公共卫生研究安全形成威胁。
6. MCM电信 (MCM Telecom)（墨西哥） 信息和互联网
MCM电信是墨西哥企业通信服务商。此次被Qilin攻击并公开相关数据，可能涉及企业客户与网络运维资料。
7. 佩特罗苏尔燃料 (Petrosul)（巴西） 能源
佩特罗苏尔是巴西燃料分销与运输企业。此次被Dragonforce攻击并公开相关数据，可能涉及燃料配送与客户资料，对能源物流构成风险。
8. 乌拉圭公证人协会 (Asociación de Escribanos del Uruguay)（乌拉圭） 政府
该协会是乌拉圭公证人行业组织。此次被Nightspire攻击并公开相关数据，可能涉及公证业务资料。