2026年9月21日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月21日共28起新勒索事件，The Gentlemen与MetaEncryptor各5起领跑，Storm 3起。主要攻击制造、卫生医疗、金融、保险及政府。日立安斯泰莫、意法半导体、夏洛茨维尔警察局及埃塞俄比亚辛克银行等高价值目标受害，汽车与半导体供应链及执法数据风险显著加剧。
🔍 关键洞察
📅 2026年9月21日勒索软件事件分析：
2026年9月21日共28起新勒索事件，较20日11起明显回升，The Gentlemen与MetaEncryptor各5起领跑，Storm 3起。被勒索行业主要分布于制造、卫生医疗、金融、保险及政府，美国仍为主要受害地，同时出现日本汽车一级供应商、欧洲半导体企业、埃塞俄比亚银行及美国警察局。整体影响程度极高：全球汽车与半导体供应链、地方执法机构、跨境银行与医疗保险同期上榜，可能引发车规零部件技术外泄、芯片供应链中断、执法数据与金融客户信息风险，预计短期内制造、金融、保险、卫生医疗及政府机构需加强泄露站监测、供应链入口排查与备份隔离。
📋 勒索软件事件分析
当日总事件28起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 日立安斯泰莫 (Astemo, Ltd.) | 日本 | 制造 | MetaEncryptor |
| 意法半导体 (STMicroelectronics) | 法国 | 制造 | The Gentlemen |
| 夏洛茨维尔警察局 (Charlottesville Police Department) | 美国 | 政府 | Doommageddon |
| 辛克银行 (Siinqee Bank) | 埃塞俄比亚 | 金融 | LockBit5 |
| 池上通信机 (IKEGAMI TSUSHINKI COMPANY LIMITED) | 日本 | 制造 | Qilin |
| 伟创力 (Flex Ltd) | 美国 | 制造 | MetaEncryptor |
| 布鲁克 (Bruker Corporation) | 美国 | 制造 | MetaEncryptor |
| 海威视系统 (HyVision System, Inc.) | 韩国 | 制造 | MetaEncryptor |
| 哈德逊医疗集团 (Hudson MD Group, LLC) | 美国 | 卫生医疗 | MetaEncryptor |
| 麦克米兰纪念医院 (DW McMillan Memorial Hospital) | 美国 | 卫生医疗 | The Gentlemen |
| 重生保险公司 (ARS Renacer) | 多米尼加 | 保险 | DragonForce |
| 卫险集团 (Guardrisk) | 南非 | 保险 | The Gentlemen |
| 金钱商店 (The Money Store) | 美国 | 金融 | Storm |
| 真核行为解决方案 (TrueCore Behavioral Solutions) | 美国 | 卫生医疗 | Storm |
| 曼罗克开发 (Manroc Developments) | 加拿大 | 能源 | Storm |
| 特尔拉德网络 (Telrad Networks) | 以色列 | 科技 | Qilin |
| 霍金路伟凯德沃德 (Hogan Lovells Cadwalader) | 美国 | 其他 | SilentRansomGroup |
| 金属公司 (Metallco) | 挪威 | 制造 | Play |
| 赫尔利 (Hurley) | 美国 | 其他 | Play |
| 纽曼拖拉机 (Newman Tractor) | 美国 | 制造 | 3am |
| 第二之家 (SECOND HOUSE) | 西班牙 | 建筑和房地产 | IncRansom |
| 玛丽安克里格牙科 (Maryann Kriger) | 美国 | 卫生医疗 | IncRansom |
| 声望管理 (Prestige Management) | 美国 | 建筑和房地产 | Akira |
| 基巴咨询 (Kyyba) | 美国 | 科技 | Unsafe |
| 360咨询 (360 Consulenza S.r.l.) | 意大利 | 其他 | Nightspire |
| 利德尔集团 (Grupolider) | 安哥拉 | 其他 | The Gentlemen |
| 帕尤拉赫蒂 (Pajulahti) | 芬兰 | 文体娱乐 | The Gentlemen |
| 联合供应公司 (Allied Supply Co.) | 美国 | 制造 | Global Secret Group |
⚙️ 活跃勒索组织分析
当日活跃组织16个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 5 | 双重勒索 |
| MetaEncryptor | 5 | 双重勒索 |
| Storm | 3 | 双重勒索 |
| Qilin | 2 | 双重勒索、钓鱼与漏洞利用 |
| Play | 2 | 双重勒索 |
| IncRansom | 2 | 双重勒索 |
| LockBit5 | 1 | 双重勒索 |
| DragonForce | 1 | 双重勒索 |
| Doommageddon | 1 | 数据泄露 |
| SilentRansomGroup | 1 | 数据泄露 |
| 3am | 1 | 双重勒索 |
| Akira | 1 | 双重勒索、VPN与边缘设备入侵 |
| Unsafe | 1 | 数据泄露 |
| Nightspire | 1 | 数据泄露 |
| Global Secret Group | 1 | 数据泄露 |
🚨 本日大事件
1. 日立安斯泰莫 (Astemo, Ltd.)（日本） 制造
日立、本田与JIC合资的全球一级汽车零部件供应商，员工约8万人，业务覆盖电驱动、底盘与智能驾驶。此次被MetaEncryptor挂牌，可能涉及汽车供应链与工程资料，对全球车企配套安全构成冲击。
2. 意法半导体 (STMicroelectronics)（法国） 制造
欧洲大型半导体企业，产品广泛用于汽车、工业与消费电子。此次被The Gentlemen挂牌，可能涉及芯片制造与客户资料，对半导体供应链形成风险。
3. 夏洛茨维尔警察局 (Charlottesville Police Department)（美国） 政府
美国弗吉尼亚州夏洛茨维尔市警察局。此次被Doommageddon挂牌，可能涉及执法与市政公共安全数据。
4. 辛克银行 (Siinqee Bank)（埃塞俄比亚） 金融
埃塞俄比亚持牌银行，提供零售、小微与数字银行服务。此次被LockBit5挂牌，可能涉及银行客户与业务资料。
5. 池上通信机 (IKEGAMI TSUSHINKI COMPANY LIMITED)（日本） 制造
日本专业摄像机与广播设备制造商。此次被Qilin挂牌，可能涉及制造与客户项目资料。
6. 重生保险公司 (ARS Renacer)（多米尼加） 保险
多米尼加受监管的民营医疗保险机构。此次被DragonForce挂牌，可能涉及参保人与理赔资料。
7. 霍金路伟凯德沃德 (Hogan Lovells Cadwalader)（美国） 其他
国际大型律师事务所相关业务主体。此次被SilentRansomGroup挂牌，可能涉及法律与客户保密资料。