2026年11月10日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月10日共50起新勒索事件,12个勒索组织保持活跃。Inc Ransom单日35起大幅领跑,Booba Team和Aoqin Leaks各6起。主要攻击科技、卫生医疗、金融及能源。金融、矿业与国家电力数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年11月10日勒索软件事件分析:
2026年11月10日共50起新勒索事件,12个勒索组织保持活跃,较9日回升。Inc Ransom以35起大幅领跑,Booba Team 6起、Aoqin Leaks 6起。被勒索行业主要分布于其他、科技、卫生医疗、金融及能源,美国教育行业组织、中国证券公司、美国矿业、英国IT服务和尼泊尔国家电力局同期上榜。整体影响程度高:金融、能源和国家电力机构受害,可能引发客户账户、矿业和电力运营数据外泄风险,预计短期内金融、能源和科技行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件50起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称(中英文) | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 罗恩运输服务 (Roane Transportation Services) | 美国 | 交通和仓储 | Inc Ransom |
| 科林 (Kolin) | 美国 | 其他 | Inc Ransom |
| 诺塔集团 (Nota Groep) | 荷兰 | 其他 | Inc Ransom |
| 米利梅德泰国 (Millimed Thailand) | 泰国 | 卫生医疗 | Inc Ransom |
| 红宝集团 (Hong Bao Group) | 泰国 | 其他 | Inc Ransom |
| 奥姆尼翁 (Onmion) | 美国 | 其他 | Inc Ransom |
| 南丹特里 (Nandan Terry) | 印度 | 制造 | Inc Ransom |
| 拉菲律宾乌伊贡科 (La Filipina Uy Gongco) | 菲律宾 | 其他 | Inc Ransom |
| 齐尔内特 (Zirnet) | 美国 | 其他 | Inc Ransom |
| 精英数据 (Elitdata) | 瑞典 | 其他 | Inc Ransom |
| 福里萨努萨佩萨达 (PT Forisa Nusapersada) | 印度尼西亚 | 制造 | Inc Ransom |
| 阿沃尔塔世界 (Avolta World) | 瑞士 | 其他 | Inc Ransom |
| 美国教育委员会 (American Council of Education) | 美国 | 教育 | Inc Ransom |
| 波利维斯塔 (Polyvista) | 美国 | 科技 | Inc Ransom |
| 库佩卡哈 (Coopecaja) | 哥斯达黎加 | 金融 | Inc Ransom |
| 合奏协会 (Association Ensemble) | 法国 | 其他 | Inc Ransom |
| 奥韦鲁姆农业 (Överum Agro) | 瑞典 | 制造 | Inc Ransom |
| 瓦尔德布罗尔市政公用事业 (Stadtwerke Waldbröl) | 德国 | 能源 | Inc Ransom |
| 盖特工作计算 (Gator Works Computing) | 美国 | 科技 | Inc Ransom |
| 萨默维尔县 (Somervell County) | 美国 | 政府 | Inc Ransom |
| JETS有限公司 (J.E.T.S. Limited) | 英国 | 科技 | Inc Ransom |
| BCP系统 (Bcpsystems) | 美国 | 科技 | Inc Ransom |
| 邓巴与博德曼 (Dunbar and Boardman) | 美国 | 其他 | Inc Ransom |
| D.L.斯坦纳 (D.L. Steiner) | 美国 | 制造 | Inc Ransom |
| RPP律师事务所 (RPP Law) | 美国 | 其他 | Inc Ransom |
| 零售在运动 (Retail in Motion) | 爱尔兰 | 其他 | Inc Ransom |
| 坦纳诊所 (Tanner Clinic) | 美国 | 卫生医疗 | Inc Ransom |
| 波默与博恰 (Pomer & Boccia) | 美国 | 其他 | Inc Ransom |
| 帕特尔潘查尔 (Patel Panchal) | 美国 | 其他 | Inc Ransom |
| 科厄矿业 (Coeur Mining) | 美国 | 能源 | Inc Ransom |
| 钱尼蒙日学校 (Chaney Monge School) | 美国 | 教育 | Inc Ransom |
| 肯蔡帝国 (Ken Cai Empire) | 加拿大 | 其他 | Inc Ransom |
| SDCC (SDCC) | 美国 | 其他 | Inc Ransom |
| 比弗县 (Beaver County) | 美国 | 政府 | Inc Ransom |
| 卡拉哈里度假村 (Kalahari Resorts) | 美国 | 文体娱乐 | Inc Ransom |
| 帕纳克斯集团 (PANAX Group) | 美国 | 其他 | Inc Ransom |
| 计算机中心 (Computacenter) | 英国 | 科技 | Inc Ransom |
| 奥达西 (Audacie) | 美国 | 其他 | Inc Ransom |
| 西姆萨物流 (CIMSA Logistics) | 土耳其 | 交通和仓储 | Inc Ransom |
| 帮助基金会 (HELP Foundation) | 美国 | 居民服务 | Inc Ransom |
| 游戏改变者财富管理 (Game Changer WM) | 美国 | 金融 | Inc Ransom |
| 雷蒙德詹姆斯 (Raymond James) | 美国 | 金融 | Inc Ransom |
| JTK解决方案 (JTK Solutions) | 美国 | 科技 | Morpheus |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Inc Ransom | 35 | 双重勒索 |
| Booba Team | 6 | 数据泄露 |
| Pixelleaks | 5 | 数据泄露 |
| Aoqin Leaks | 6 | 数据泄露 |
| Vortex | 3 | 数据泄露 |
| Climax | 2 | 数据泄露 |
| N0n | 2 | 数据泄露 |
| Morpheus | 1 | 数据泄露 |
| Orova | 1 | 数据泄露 |
| Krybit | 1 | 数据泄露 |
| Metaencryptor | 1 | 数据泄露 |
| IAH647 | 1 | 数据泄露 |
🚨 本日大事件
1. 美国教育委员会 (American Council of Education)(美国) 教育
美国教育委员会是美国高等教育行业组织。此次被Inc Ransom攻击并公开相关数据,可能涉及教育机构资料。
2. 科厄矿业 (Coeur Mining)(美国) 能源
科厄矿业是美国贵金属矿业企业。此次被Inc Ransom攻击并公开相关数据,可能涉及矿业运营资料。
3. 计算机中心 (Computacenter)(英国) 科技
计算机中心是英国大型IT服务企业。此次被Inc Ransom攻击并公开相关数据,可能涉及客户IT资料。
4. 雷蒙德詹姆斯 (Raymond James)(美国) 金融
雷蒙德詹姆斯是美国大型金融服务公司。此次被Inc Ransom攻击并公开相关数据,可能涉及客户账户资料。
5. 尼泊尔电力局 (Nepal Electricity Authority)(尼泊尔) 能源
尼泊尔电力局是尼泊尔国家电力供应机构。此次被Climax攻击并公开相关数据,可能涉及电力运营资料。
6. 顶点制药 (Vertex Pharmaceuticals)(美国) 卫生医疗
顶点制药是美国生物制药企业,专注于囊性纤维化等药物。此次被N0n攻击并公开相关数据,可能涉及研发与客户资料。
7. 瓦尔德布罗尔市政公用事业 (Stadtwerke Waldbröl)(德国) 能源
瓦尔德布罗尔市政公用事业是德国地方能源与公用事业企业。此次被Inc Ransom攻击并公开相关数据,可能涉及能源运营资料。
8. 阿莱克西翁 (Alexion)(美国) 卫生医疗
阿莱克西翁是阿斯利康旗下罕见病生物制药企业。此次被Vortex攻击并公开相关数据,可能涉及药品与患者资料。
9. 西夫科工业 (SIFCO Industries)(美国) 制造
西夫科工业是美国航空航天金属加工企业。此次被Metaencryptor攻击并公开相关数据,可能涉及航空零部件资料。