2026年7月15日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月15日共约22起新勒索事件，约12个勒索组织保持活跃。主要攻击建筑和房地产、卫生医疗、制造、交通和仓储、能源及衣食住行领域。美国占比最高，南非、日本、西班牙、也门也有涉及。松下航空、精确科学公司、费罗维亚尔、忠诚服务集团等高价值目标受害，航空航天、医疗与基础设施数据泄露风险上升。
🔍 关键洞察
📅 2026年7月15日勒索软件事件分析：
2026年7月15日共约22起新勒索事件，约12个勒索组织保持活跃，Dragonforce以5起领跑，Ailock和Qilin各3起紧随其后，Pear针对卫生医疗领域活跃。较前几日数量稳定。主要攻击行业集中在建筑和房地产、卫生医疗、制造、交通和仓储、能源、衣食住行及公民服务领域，地理上美国占比最高，南非、日本、西班牙、也门、比利时也有涉及。航空航天、癌症诊断、大型基础设施和战略智库等高价值目标受害，影响程度较高，可能引发供应链中断、技术外泄、隐私风险与国家安全隐患。建议企业重点关注Dragonforce、Ailock、Qilin高危IOC，加强航空、医疗、基础设施、制造及能源行业的RDP/VPN排查、数据备份和初始访问监控。
📋 勒索软件事件分析
当日总事件22起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 国际美味 (International Delights / Danone) | 美国 | 衣食住行 | Qilin |
| 忠诚服务集团 (Fidelity Services Group) | 南非 | 公民服务 | Ransomhouse |
| 精确科学公司 (Exact Sciences Corporation) | 美国 | 卫生医疗 | Shinyhunters |
| 遗产机械公司 (Heritage Mechanical LLC) | 美国 | 建筑和房地产 | Dragonforce |
| 伊塞根南非公司 (Isegen South Africa (Pty) Ltd) | 南非 | 制造 | Dragonforce |
| 休斯阿特伍德律师事务所 (Hughes Atwood & Mullaly pllc) | 美国 | 其他 | Dragonforce |
| 希伦麦克考律师事务所 (Shillen Mackall & Seldon) | 美国 | 其他 | Dragonforce |
| 斯蒂芬斯精密公司 (Stephens Precision) | 美国 | 制造 | Dragonforce |
| 先锋建筑公司 (Pioneer Construction) | 美国 | 建筑和房地产 | Akira |
| 卡里恩特心血管中心 (Carient Heart & Vascular) | 美国 | 卫生医疗 | Pear |
| 南部平原农村健康服务 (South Plains Rural Health Services, Inc.) | 美国 | 卫生医疗 | Pear |
| 松下航空 (Panasonic Aero) | 美国 | 交通和仓储 | Coinbase Cartel |
| 日本交通株式会社 (Nihon Kotsu Co., Ltd.) | 日本 | 交通和仓储 | Ailock |
| 索利德先进公司 (Solid Advance Inc.) | 日本 | 科技 | Ailock |
| 费罗维亚尔 (Ferrovial) | 西班牙 | 建筑和房地产 | Ailock |
| Feliubadaló公司 (Feliubadaló) | 西班牙 | 衣食住行 | Qilin |
| 莱文家具 (Levin Furniture) | 美国 | 批发零售 | Qilin |
| 专业定向钻井公司 (ProDirectional Drilling) | 美国 | 能源 | Securotrop |
| 萨那战略研究中心 (Sana'a Center for Strategic Studies) | 也门 | 其他 | Black X |
| 英比公司 (Anglo Belgian Corp) | 比利时 | 制造 | Leaknet |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Dragonforce | 5 | 双重勒索（数据加密+泄露） |
| Ailock | 3 | 双重勒索（数据加密+泄露） |
| Qilin | 3 | 双重勒索（数据加密+泄露） |
| Pear | 2 | 双重勒索（数据加密+泄露） |
| Akira | 1 | 双重勒索（数据加密+泄露） |
| Ransomhouse | 1 | 双重勒索（数据加密+泄露） |
| Coinbase Cartel | 1 | 双重勒索（数据加密+泄露） |
| Shinyhunters | 1 | 数据泄露为主 |
| Securotrop | 1 | 双重勒索（数据加密+泄露） |
| Black X | 1 | 双重勒索（数据加密+泄露） |
| Leaknet | 1 | 数据泄露 |
🚨 本日大事件
1. 松下航空 (Panasonic Aero)（美国） 交通和仓储
松下航空是松下集团旗下专注于飞机机上娱乐系统和连接技术的子公司，为全球多家航空公司提供服务。此次被Coinbase Cartel攻击并公开相关数据，可能涉及航空技术与供应链信息泄露，对全球航空行业安全构成潜在影响。
2. 精确科学公司 (Exact Sciences Corporation)（美国） 卫生医疗
精确科学公司是美国领先的癌症筛查和诊断公司，与Abbott关联，提供创新医疗检测服务。此次被Shinyhunters攻击，可能导致患者医疗数据与知识产权泄露，严重威胁医疗隐私与公共健康安全。
3. 费罗维亚尔 (Ferrovial)（西班牙） 建筑和房地产
费罗维亚尔是全球知名基础设施和移动运营商，参与多个大型交通与建筑项目。此次被Ailock攻击并公开相关数据，可能影响关键基础设施运营与国际项目安全。
4. 忠诚服务集团 (Fidelity Services Group)（南非） 公民服务
忠诚服务集团是南非最大的综合安保解决方案提供商。此次被Ransomhouse攻击，可能涉及安保系统数据泄露，对区域安全服务行业造成影响。
5. 日本交通株式会社 (Nihon Kotsu Co., Ltd.)（日本） 交通和仓储
日本交通株式会社是日本最大的出租车和豪华轿车运营商。此次被Ailock攻击，可能导致运营数据与客户信息泄露，影响日本交通服务稳定。
6. 萨那战略研究中心 (Sana'a Center for Strategic Studies)（也门） 其他
萨那战略研究中心是也门独立智库，专注于也门及地区政策研究。此次被Black X攻击，可能涉及战略研究与政策数据泄露，对地区安全分析构成风险。