2026年7月31日-8月2日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月31日-8月2日共70起新勒索事件，14个勒索组织活跃。主要攻击制造、建筑和房地产、政府、能源、卫生医疗、金融及科技领域。建议重点关注The Gentlemen、Qilin高危IOC。
🔍 关键洞察
📅 2026年7月31日-8月2日勒索软件事件分析：
2026年7月31日-8月2日共70起新勒索事件，14个勒索组织保持活跃。The Gentlemen以36起大幅领跑，Qilin以13起紧随其后，Krybit、Coinbase Cartel、Play、Shinyhunters等也保持一定产出。被勒索行业主要分布在制造、建筑和房地产、政府、能源、卫生医疗、金融和科技领域。地理上美国占比最高，印度尼西亚、菲律宾、法国、澳大利亚、德国等地也有高价值目标。整体影响程度高：国有能源企业与银行受害可能引发供应链中断与金融风险，政府与科技目标则涉及公共服务与知识产权安全。建议企业重点关注The Gentlemen、Qilin、Inc Ransom高危IOC，加强能源、政府、金融、卫生医疗与科技行业的访问控制、数据备份与初始访问监控。
📋 勒索软件事件分析
3天总事件70起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 印尼国家石油公司 (Pertamina) | 印度尼西亚 | 能源 | The Gentlemen |
| 凯奈特兹印第安部落 (Kenaitze Indian Tribe) | 美国 | 政府 | The Gentlemen |
| 桑路易斯市政府 (Municipalidad de San Luis) | 秘鲁 | 政府 | The Gentlemen |
| 塞拉市议会 (The Municipal Chamber of Serra) | 巴西 | 政府 | The Gentlemen |
| 爱尔兰OHK能源 (OHK Energy) | 爱尔兰 | 能源 | The Gentlemen |
| 奥地利奥科伏特太阳能技术 (Okovolt Solartechnik) | 奥地利 | 能源 | The Gentlemen |
| 智利拉塞尼萨斯矿业 (Las Cenizas) | 智利 | 矿业 | The Gentlemen |
| 世界广域管件公司 (World Wide Fittings) | 美国 | 制造 | The Gentlemen |
| 化学系统公司 (Chemco Systems) | 美国 | 制造 | The Gentlemen |
| 全面汽车业务解决方案 (Total Auto Business Solutions) | 美国 | 科技 | The Gentlemen |
| 阿米塞尔公司 (Amicell) | 以色列 | 制造 | The Gentlemen |
| 葆拉鱼类公司 (Paula Fish) | 波兰 | 制造 | The Gentlemen |
| 克诺恩公司 (Known) | 冰岛 | 信息和互联网 | The Gentlemen |
| 桃树集团 (Peachtree Group) | 美国 | 建筑和房地产 | The Gentlemen |
| CRB集团 (CRB group) | 德国 | 建筑和房地产 | The Gentlemen |
| 分区专业公司 (Partition Specialties) | 美国 | 建筑和房地产 | The Gentlemen |
| 首选工具模具 (Preferred) | 美国 | 制造 | The Gentlemen |
| 首席信托公司 (Premier Fiduciary) | 全球 | 金融 | The Gentlemen |
| 巴特电池公司 (Bater) | 波兰 | 制造 | The Gentlemen |
| 精密混凝土泵送公司 (Precision Concrete Pumping) | 美国 | 建筑和房地产 | The Gentlemen |
| 清晰视觉标识公司 (Clear Vision Signs) | 美国 | 制造 | The Gentlemen |
| 奥尔西马公司 (Orsima) | 阿尔及利亚 | 信息和互联网 | The Gentlemen |
| 埃夫拉塔教育学院 (Efrata College of Education) | 以色列 | 教育 | The Gentlemen |
| CFS营销支持公司 (CFS) | 美国 | 信息和互联网 | The Gentlemen |
| 哈奇铺路公司 (Hutch Paving) | 美国 | 建筑和房地产 | The Gentlemen |
| 科什创新公司 (Kosh Innovations) | 印度 | 制造 | The Gentlemen |
| 土星工业公司 (Saturn Industries) | 加拿大 | 制造 | The Gentlemen |
| 阿科斯塔父子公司 (Acosta Sons) | 美国 | 批发零售 | The Gentlemen |
| 萨勒姆·萨利赫·巴比集团 (Salem Saleh Babgi) | 沙特阿拉伯 | 批发零售 | The Gentlemen |
| 萨拉马医药分销公司 (Salama Medicals Distributors Private) | 坦桑尼亚 | 卫生医疗 | The Gentlemen |
| 克拉夫曼公司 (Krafman) | 瑞典 | 金融 | The Gentlemen |
| 增材制造公司 (Additive Manufacturing) | 美国 | 制造 | The Gentlemen |
| 梅里特木工公司 (Merritt Woodwork) | 美国 | 制造 | Insomnia |
| 兰佩赖希公司 (Laempe Reich) | 德国 | 制造 | Insomnia |
| 社区管理协会 (Community Management Associates) | 美国 | 建筑和房地产 | Qilin |
| 夏威夷家庭牙科 (Hawaii Family Dental) | 美国 | 卫生医疗 | Qilin |
| 加德纳家庭脊椎诊所 (Gardiner Family Chiropractic) | 美国 | 卫生医疗 | Interlock |
| 拉蒙特·普里德莫尔会计师事务所 (Lamont Pridmore) | 英国 | 金融 | Dragonforce |
| 菲律宾储蓄银行 (Philippine Savings Bank) | 菲律宾 | 金融 | The Gentlemen |
| 量子计算公司 (Quantinuum) | 美国/英国 | 科技 | Inc Ransom |
| 西格玛塑料集团 (Sigma Plastics Group) | 美国 | 制造 | Play |
| 屠夫兄弟公司 (The Butcher Brothers) | 美国 | 制造 | Play |
| 剑桥管理公司 (Cambridge Management) | 美国 | 建筑和房地产 | Play |
| 周六晚邮报 (The Saturday Evening Post) | 美国 | 文体娱乐 | Qilin |
| 商业家具室内公司 (Commercial Furniture Interiors) | 美国 | 制造 | Qilin |
| 服务包装系统公司 (Dienst Pack Systems) | 德国 | 制造 | Qilin |
| 施赖纳干墙公司 (Schreiner Trockenbau GmbH) | 德国 | 建筑和房地产 | Qilin |
| 电线产品公司 (Wire Products) | 美国 | 制造 | Qilin |
| 欧洲标准化委员会与电工标准化委员会 (CEN and Cenelec) | 欧洲 | 协会 | Coinbase Cartel |
⚙️ 活跃勒索组织分析
3天活跃组织14个。以下表格列出组织、当期事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当期发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 36 | 双重勒索（数据加密+泄露） |
| Qilin | 13 | 双重勒索（数据加密+泄露） |
| Krybit | 6 | 双重勒索（数据加密+泄露） |
| Coinbase Cartel | 4 | 双重勒索（数据加密+泄露） |
| Play | 3 | 双重勒索（数据加密+泄露） |
| Shinyhunters | 3 | 数据泄露为主 |
| Dragonforce | 3 | 双重勒索（数据加密+泄露） |
| Inc Ransom | 2 | 双重勒索（数据加密+泄露） |
| Insomnia | 2 | 双重勒索（数据加密+泄露） |
| Gunra | 2 | 双重勒索（数据加密+泄露） |
| Interlock | 1 | 双重勒索（数据加密+泄露） |
| Cmd Organization | 1 | 双重勒索（数据加密+泄露） |
| Gammax | 1 | 双重勒索（数据加密+泄露） |
| Booba Team | 12 | 数据泄露 |
🚨 本期大事件
1. 印尼国家石油公司 (Pertamina)（印度尼西亚） 能源
印尼国有能源巨头，业务覆盖油气勘探、炼化与可再生能源。7月31日被The Gentlemen攻击并公开，声称窃取超过1.2TB数据（含技术图纸、SCADA文档、员工资料与合同），对国家能源安全与供应链构成重大威胁。
2. 凯奈特兹印第安部落 (Kenaitze Indian Tribe)（美国） 政府
阿拉斯加联邦认可印第安部落政府，提供医疗、教育与社区服务。7月31日被The Gentlemen攻击，部落居民数据与公共服务安全面临风险。
3. 菲律宾储蓄银行 (Philippine Savings Bank)（菲律宾） 金融
菲律宾主要商业银行。8月1日被The Gentlemen发布，客户金融与贷款数据可能泄露，金融系统信任受损。
4. 量子计算公司 (Quantinuum)（美国/英国） 科技
全球领先量子计算企业。8月1日被Inc Ransom攻击，工程设计与项目文件泄露，高科技知识产权与研发安全受到影响。
5. 德朗西市政府 (Mairie de Drancy)（法国） 政府
法国大巴黎地区市政机构。8月2日被Qilin攻击，市政服务系统与公民数据安全面临威胁。
6. 爱尔康公司 (Alcon Inc.)（瑞士/美国） 卫生医疗
全球领先眼科医疗器械制造商。被Shinyhunters发布，医疗产品与供应链数据泄露风险上升。