2026年9月15日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月15日共32起新勒索事件，SafePay以8起领跑，Qilin 7起、Storm与Akira各3起。主要攻击制造、政府、卫生医疗、金融及能源领域。日本制铁、美国艾地盟、秘鲁政府门户及史密斯堡市政府等高价值目标受害，钢铁与粮食供应链及政务数据风险显著加剧。
🔍 关键洞察
📅 2026年9月15日勒索软件事件分析：
2026年9月15日共32起新勒索事件，较14日The Gentlemen集中爆发后回落但仍处高位。SafePay以8起领跑并触及秘鲁政府门户与瑞士污水处理设施，Qilin 7起覆盖美国农产品巨头艾地盟，MetaEncryptor同步挂出日本制铁与韩国海运工程企业。被勒索行业主要分布于制造、政府、卫生医疗、金融、能源及建筑房地产，美国、日本、秘鲁占比较高。整体影响程度高：钢铁与农产品全球供应链、国家级政府门户、美国市镇政府与学区、区域电信及信用社同期上榜，可能引发工业生产数据、粮食贸易信息、政务系统与金融会员数据风险，预计短期内制造、政府、金融、电信及卫生医疗机构需加强边缘设备排查、数据备份及泄露站监测。
📋 勒索软件事件分析
当日总事件32起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 日本制铁 (Nippon Steel Corporation) | 日本 | 制造 | MetaEncryptor |
| 艾地盟 (ADM) | 美国 | 其他 | Qilin |
| 秘鲁本田 (Honda Peru) | 秘鲁 | 制造 | Panzer |
| 秘鲁政府门户 (gob.pe) | 秘鲁 | 政府 | SafePay |
| 史密斯堡市政府 (City of Fort Smith Arkansas) | 美国 | 政府 | Interlock |
| 斯普林菲尔德公立学校 (Springfield Public Schools) | 美国 | 教育 | Interlock |
| 南加州电话公司 (Southern California Telephone Company) | 美国 | 信息和互联网 | Akira |
| 洞察信用社 (Insight Credit Union) | 美国 | 金融 | Storm |
| 潘瑟瑞克斯罕见药 (PANTHERx Rare) | 美国 | 卫生医疗 | Storm |
| 拉康塞普西翁 (laconcepcion.com.mx) | 墨西哥 | 卫生医疗 | SafePay |
| 特里尼蒂关怀 (triniticaring.org) | 美国 | 卫生医疗 | SafePay |
| 萨拉皮基供水合作社 (Asada Sarapiqu) | 哥斯达黎加 | 能源 | ArcusMedia |
| 利斯污水处理 (ara-lyss.ch) | 瑞士 | 能源 | SafePay |
| 布拉沃集团 (Bravo Group) | 新加坡 | 交通和仓储 | Qilin |
| 海运工程 (SFA Engineering Corporation) | 韩国 | 制造 | MetaEncryptor |
| 桥本事务机 (Hashimoto Jimuki) | 日本 | 制造 | Vexy |
| 两毛计算机 (ryomo.co.jp) | 日本 | 科技 | SafePay |
| 吉格 (Geieg) | 西班牙 | 其他 | Qilin |
| 陶鲁斯伊比利亚 (Taurus Ibérica) | 西班牙 | 制造 | Qilin |
| 蒙大拿土木承包 (Montana Civil Contractors) | 美国 | 建筑和房地产 | Qilin |
| 瑞泽律师集团 (Resolve Law Group) | 美国 | 其他 | Qilin |
| 飞行员精密 (Pilot Precision) | 美国 | 制造 | Akira |
| 懒男孩摩托 (Lazyboyz) | 挪威 | 其他 | Akira |
| 库马尔大理石花岗岩 (Cumar Marble & Granite) | 美国 | 制造 | Dark Project |
| 麦卡锡轮胎服务 (McCarthy Tire Service) | 美国 | 其他 | Storm |
| 威金斯蔡尔兹律师事务所 (Wiggins, Childs, Pantazis, Fisher, & Goldfarb LLC) | 美国 | 其他 | Insomnia |
| 诺伊默克尔 (neumerkel-gmbh.de) | 德国 | 制造 | SafePay |
| 计量仪器 (meterex.com) | 德国 | 制造 | SafePay |
| 施特克林厨房 (stoecklin-kuechen.ch) | 瑞士 | 制造 | SafePay |
| 马林暖通 (marlinhvac.com) | 美国 | 建筑和房地产 | SafePay |
| 因克里斯 (Incrys) | 爱尔兰 | 科技 | Qilin |
⚙️ 活跃勒索组织分析
当日活跃组织11个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| SafePay | 8 | 双重勒索、漏洞利用 |
| Qilin | 7 | 双重勒索、钓鱼与漏洞利用 |
| Storm | 3 | 双重勒索、远程监控工具滥用 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| MetaEncryptor | 2 | 双重勒索 |
| Interlock | 2 | 双重勒索 |
| Panzer | 1 | 双重勒索 |
| Vexy | 1 | 数据泄露 |
| ArcusMedia | 1 | 数据泄露 |
| Dark Project | 1 | 数据泄露 |
| Insomnia | 1 | 数据泄露 |
| DragonForce | 1 | 双重勒索 |
🚨 本日大事件
1. 日本制铁 (Nippon Steel Corporation)（日本） 制造
日本最大钢铁企业之一，产品供应汽车、造船与基建。此次被MetaEncryptor挂牌，可能涉及生产与客户供应链数据，对全球钢铁与制造业供应链安全构成冲击。
2. 艾地盟 (ADM)（美国） 其他
美国农产品加工与贸易巨头，业务覆盖粮食、油脂与营养品全球供应链。此次被Qilin挂牌，可能涉及大宗农产品经营与客户资料，对粮食供应链信息安全形成风险。
3. 秘鲁本田 (Honda Peru)（秘鲁） 制造
本田在秘鲁的汽车与摩托车业务主体。此次被Panzer挂牌，可能涉及经销与售后运营数据。
4. 秘鲁政府门户 (gob.pe)（秘鲁） 政府
秘鲁国家级政府门户与公共服务入口。此次被SafePay挂牌，可能涉及政务与公共服务相关信息。
5. 史密斯堡市政府 (City of Fort Smith Arkansas)（美国） 政府
美国阿肯色州史密斯堡市政府，同期斯普林菲尔德公立学校亦被Interlock挂牌，可能涉及市政与师生档案。
6. 南加州电话公司 (Southern California Telephone Company)（美国） 信息和互联网
美国南加州区域电信运营商。此次被Akira挂牌，可能涉及通信业务与客户资料。
7. 洞察信用社 (Insight Credit Union)（美国） 金融
美国信用社金融机构。此次被Storm挂牌，可能涉及会员与金融业务数据。