2026年11月12日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月12日新增约15起具名勒索事件，5个组织活跃。Inc Ransom与Qilin领跑。主要攻击教育与政府。
🔍 关键洞察
📅 2026年11月12日勒索软件事件分析：
2026年11月12日从 RansomPosts 可提取的新增具名事件约15起（大量与10日 Inc Ransom 批量挂牌重叠）。Qilin 出现两所大学受害，Inc Ransom 持续覆盖政府与金融。被勒索行业主要分布于教育、政府、金融及其他。整体影响程度中：高校与地方政府受害，可能引发学生信息与市政数据外泄风险，预计短期内教育与政府行业将加强泄露站监测。
📋 勒索软件事件分析
当日总事件15起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 普罗曼特拉 (Promantra, Inc.) | 美国 | 科技 | Metaencryptor |
| 芝加哥历史博物馆 (Chicago History Museum) | 美国 | 教育 | Inc Ransom |
| 齐托市场 (Zito Marketi) | 北马其顿 | 其他 | Inc Ransom |
| 艾顿 (aidon.com) | 芬兰 | 科技 | Inc Ransom |
| 合作伙伴金融服务 (Partners Financial Services) | 捷克 | 金融 | Inc Ransom |
| 普林斯顿市 (City of Princeton) | 美国 | 政府 | Inc Ransom |
| 得克萨斯大学阿灵顿分校 (The University of Texas at Arlington) | 美国 | 教育 | Qilin |
| 约克大学 (York University) | 加拿大 | 教育 | Qilin |
| 施尼茨勒时装店 (Modehaus Schnitzler) | 德国 | 其他 | Majinahanashi |
| 北方商店 (Magasin du Nord) | 丹麦 | 其他 | Majinahanashi |
| 艾借贷与J.C.弗劳尔斯 (iLending & J.C. Flowers & Co.) | 美国 | 金融 | Payoutsking |
⚙️ 活跃勒索组织分析
当日活跃组织5个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Inc Ransom | 6 | 双重勒索 |
| Qilin | 2 | 双重勒索、初始访问代理与边缘设备入侵 |
| Majinahanashi | 2 | 数据泄露 |
| Metaencryptor | 1 | 数据泄露 |
| Payoutsking | 1 | 数据泄露 |
🚨 本日大事件
1. 芝加哥历史博物馆 (Chicago History Museum)（美国） 教育
芝加哥历史博物馆是美国著名历史与文化遗产机构。此次被Inc Ransom攻击并公开相关数据，可能涉及馆藏与访客资料。
2. 得克萨斯大学阿灵顿分校 (The University of Texas at Arlington)（美国） 教育
得克萨斯大学阿灵顿分校是美国公立研究型大学。此次被Qilin攻击并公开相关数据，可能涉及学生与教职工信息。
3. 约克大学 (York University)（加拿大） 教育
约克大学是加拿大多伦多大型公立大学。此次被Qilin攻击并公开相关数据，可能涉及学生与研究资料。
4. 普林斯顿市 (City of Princeton)（美国） 政府
普林斯顿市是美国得克萨斯州城市政府。此次被Inc Ransom攻击并公开相关数据，可能涉及市政服务资料。
5. 合作伙伴金融服务 (Partners Financial Services)（捷克） 金融
该机构是捷克金融服务企业。此次被Inc Ransom攻击并公开相关数据，可能涉及客户金融资料。