2026年11月9日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月9日共40起新勒索事件，12个勒索组织保持活跃。Climax单日15起领跑，Vortex 11起紧随其后。主要攻击卫生医疗、制造、教育及政府。美国阿斯瑞、索莱尼斯、埃尔卡米诺健康、斯克里普斯及德克萨斯州卫生与人类服务委员会等高价值目标受害，医疗器械、医院与州卫生数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年11月9日勒索软件事件分析：
2026年11月9日共40起新勒索事件，12个勒索组织保持活跃，较8日有所回落。Climax以15起领跑，Vortex 11起紧随其后。被勒索行业主要分布于卫生医疗、制造、建筑和房地产、教育及政府，美国骨科器械、特种化学品、加州医院系统、德州卫生机构和私立大学同期上榜。整体影响程度高：医疗器械、医院和州卫生机构受害，可能引发患者、医疗产品和公共卫生数据外泄风险，预计短期内卫生医疗、教育和政府行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件40起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 博祖托 (Bozzuto) | 美国 | 建筑和房地产 | Vortex |
| 萨姆泰克 (Samtec) | 美国 | 制造 | Vortex |
| 阿斯瑞 (Arthrex) | 美国 | 卫生医疗 | Vortex |
| 索莱尼斯 (Solenis) | 美国 | 制造 | Vortex |
| 埃尔卡米诺健康 (El Camino Health) | 美国 | 卫生医疗 | Vortex |
| 西蒙医疗 (SimonMed) | 美国 | 卫生医疗 | Vortex |
| 安德森建筑 (Andersen Construction) | 美国 | 建筑和房地产 | Vortex |
| 卡尔斯托茨 (Karlstorz) | 德国 | 卫生医疗 | Vortex |
| 空气社区 (Air Communities) | 美国 | 建筑和房地产 | Vortex |
| 仓储市场 (Storage Mart) | 美国 | 其他 | Vortex |
| 斯克里普斯 (Scripps) | 美国 | 卫生医疗 | Vortex |
| 威伦茨戈德曼与斯皮策律师事务所 (Wilentz, Goldman & Spitzer) | 美国 | 其他 | Leakeddata |
| 阿莱吉斯顾问集团 (Allegis Advisor Group) | 美国 | 其他 | Climax |
| 富图拉 (Futura) | 法国 | 其他 | Climax |
| 服务卡萨 (Servicasa) | 西班牙 | 其他 | Climax |
| 未来ING (MiraeING) | 韩国 | 科技 | Climax |
| 泽顿 (Zetton) | 日本 | 其他 | Climax |
| 丸木医疗系统 (Maruki Medical Systems) | 日本 | 卫生医疗 | Climax |
| EMW (EMW) | 美国 | 其他 | Climax |
| 马尤尔集团 (Mayur Group) | 印度 | 制造 | Climax |
| 特克斯莫集团 (Texmo Group) | 印度 | 制造 | Climax |
| 蒂恩达莱昂 (Tiendaleon) | 西班牙 | 其他 | Climax |
| 塞泰酒店集团 (Setai Hotel Group) | 美国 | 文体娱乐 | Climax |
| 伊帕科 (Ipaco) | 美国 | 科技 | Climax |
| 阿尔比恩在线数据项目 (Albion Online Data Project) | 美国 | 其他 | Vexy |
| 生活之词学校 (Living Word Schools) | 美国 | 教育 | Vexy |
| 奥尼科 (Ornico) | 南非 | 其他 | Global Secret Group |
| 心脏地带本田 (Heartland Honda) | 美国 | 其他 | Global Secret Group |
| 科威特拉阿拉房地产 (La'ala Al Kuwait Real Estate) | 科威特 | 建筑和房地产 | Eclipse |
| 多穆斯维 (DomusVi) | 西班牙 | 卫生医疗 | Black X |
| 里士满公立学校 (Richmond Public Schools) | 美国 | 教育 | Interlock |
| MCS钢铁公共公司 (M.C.S. Steel Public Company) | 泰国 | 制造 | Rhysida |
| 德克萨斯州卫生与人类服务委员会 (Texas HHSC) | 美国 | 政府 | Byod |
| 福鲁斯体育与休闲 (Forus Deporte y Ocio) | 西班牙 | 文体娱乐 | Black X |
| 约翰逊开发公司 (Johnson Development Corp.) | 美国 | 建筑和房地产 | Aurora |
| 159解决方案 (159 Solutions) | 美国 | 科技 | N0n |
| 范德比尔特大学 (Vanderbilt) | 美国 | 教育 | Byod |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Climax | 15 | 数据泄露 |
| Vortex | 11 | 数据泄露 |
| Byod | 2 | 数据泄露 |
| Vexy | 2 | 数据泄露 |
| Global Secret Group | 2 | 数据泄露 |
| Black X | 2 | 数据泄露 |
| Leakeddata | 1 | 数据泄露 |
| Eclipse | 1 | 数据泄露 |
| Interlock | 1 | 双重勒索 |
| Rhysida | 1 | 双重勒索 |
| Aurora | 1 | 数据泄露 |
| N0n | 1 | 数据泄露 |
🚨 本日大事件
1. 阿斯瑞 (Arthrex)（美国） 卫生医疗
阿斯瑞是美国骨科医疗器械企业，产品用于关节手术。此次被Vortex攻击并公开相关数据，可能涉及医疗器械与客户资料。
2. 索莱尼斯 (Solenis)（美国） 制造
索莱尼斯是全球特种化学品企业，产品进入水处理与纸业。此次被Vortex攻击并公开相关数据，可能涉及化学品配方与客户资料。
3. 埃尔卡米诺健康 (El Camino Health)（美国） 卫生医疗
埃尔卡米诺健康是美国加州区域医院系统。此次被Vortex攻击并公开相关数据，可能涉及患者诊疗信息。
4. 斯克里普斯 (Scripps)（美国） 卫生医疗
斯克里普斯是美国加州大型医疗系统。此次被Vortex攻击并公开相关数据，可能涉及患者诊疗信息。
5. 德克萨斯州卫生与人类服务委员会 (Texas HHSC)（美国） 政府
德克萨斯州卫生与人类服务委员会是州级卫生与福利管理机构。此次被Byod攻击并公开相关数据，可能涉及公共卫生与福利资料。
6. 范德比尔特大学 (Vanderbilt)（美国） 教育
范德比尔特大学是美国私立研究型大学。此次被Byod攻击并公开相关数据，可能涉及师生与科研资料。
7. 多穆斯维 (DomusVi)（西班牙） 卫生医疗
多穆斯维是西班牙大型养老与护理集团。此次被Black X攻击并公开相关数据，可能涉及老年人护理资料。
8. 里士满公立学校 (Richmond Public Schools)（美国） 教育
里士满公立学校是美国弗吉尼亚州公立学区。此次被Interlock攻击并公开相关数据，可能涉及师生资料。
9. 威伦茨戈德曼与斯皮策律师事务所 (Wilentz, Goldman & Spitzer)（美国） 其他
威伦茨戈德曼与斯皮策是美国律师事务所。此次被Leakeddata攻击并公开相关数据，可能涉及客户法律文件。