2026年7月6日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月6日共约25起新勒索事件，12个勒索组织活跃。主要攻击建筑和房地产、制造、交通和仓储、教育及科技领域。美国、德国、英国占比最高，加拿大、印度、巴基斯坦等多地高价值目标遭打击。
🔍 关键洞察
📅 2026年7月6日勒索软件事件分析：
2026年7月6日共约25起新勒索事件，多个勒索组织保持高强度活跃，较前几日呈现增长态势。Safepay和Qilin大幅领跑，The Gentlemen与Eraleign (Apt73)也释放较多产能。被勒索行业主要分布于建筑和房地产、制造、交通和仓储、教育、社会福利及科技等领域，与前几日相比，航空与基础设施目标占比显著上升，美国、德国、英国、印度、巴基斯坦等多地高价值目标遭精准打击。整体影响程度较高：机场、科技设备巨头、内容分发商及水泥企业受害，可能引发交通中断、技术外泄与供应链风险，预计短期内航空、制造与基础设施行业将加强网络安全排查与数据保护。建议企业重点关注Safepay、Qilin、Shinyhunters和Eraleign (Apt73)高危IOC。
📋 勒索软件事件分析
当日总事件25起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 哈恩机场 (Hahn Airport) | 德国 | 交通和仓储 | Safepay |
| Matrix网络代理 (Matrix Web Agency) | 美国 | 信息和互联网 | Safepay |
| BMI项目 (BMI Projects) | 德国 | 建筑和房地产 | Safepay |
| 科布伦茨慈善 (Caritas Koblenz) | 德国 | 社会福利 | Safepay |
| Knobel建筑 (Knobel Bau) | 德国 | 建筑和房地产 | Safepay |
| RTN建筑 (RTN GmbH) | 德国 | 建筑和房地产 | Safepay |
| St Edwards天主教学校 (St Edwards Catholic School) | 英国 | 教育 | Safepay |
| LH住宅护理 (LH Wohnverbund) | 德国 | 社会福利 | Safepay |
| SHW工业 (SHW FR) | 德国 | 制造 | Safepay |
| Gisy制造 (Gisy) | 美国 | 制造 | Chaos |
| Air Creebec航空 (Air Creebec) | 加拿大 | 交通和仓储 | Chaos |
| 汉萨研究 (Hansa Research) | 印度 | 信息和互联网 | Morpheus |
| Keystone住宅 (Keystone Homes) | 美国 | 建筑和房地产 | Qilin |
| Precision钢铁 (Precision Steel Services) | 美国 | 制造 | Qilin |
| Answer精密工具 (Answer Precision Tool) | 美国 | 制造 | Qilin |
| Max Fordham工程 (Max Fordham) | 英国 | 建筑和房地产 | Qilin |
| Grupo Inteca工程 (Grupo Inteca) | 哥伦比亚 | 建筑和房地产 | Qilin |
| DG水泥 (DG Cement) | 巴基斯坦 | 制造 | Eraleign (Apt73) |
| Azarestan控股 (Azarestan) | 伊朗 | 其他 | Eraleign (Apt73) |
| Wood Ellis会计 (Wood Ellis & Wood CPA) | 美国 | 金融 | Qilin |
| Vicente Trapani农业 (Vicente Trapani) | 阿根廷 | 农业 | Eraleign (Apt73) |
| LabelDaddy标签 (LabelDaddy) | 美国 | 制造 | Qilin |
| Western国际 (Western International) | 阿联酋 | 批发零售 | Eraleign (Apt73) |
| Blenheim房地产 (Blenheim) | 英国 | 建筑和房地产 | Space Bears |
| 福禄克 (Fluke Corporation) | 美国 | 科技 | Shinyhunters |
| Ingram内容 (Ingram Content Group) | 美国 | 信息和互联网 | Shinyhunters |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Safepay | 9 | 双重勒索（数据加密+泄露） |
| Qilin | 7 | 双重勒索（数据加密+泄露） |
| Eraleign (Apt73) | 4 | 双重勒索（数据加密+泄露） |
| Shinyhunters | 2 | 数据泄露为主 |
| Chaos | 2 | 双重勒索（数据加密+泄露） |
| The Gentlemen | 8 | 双重勒索（数据加密+泄露） |
| Space Bears | 2 | 双重勒索（数据加密+泄露） |
| Morpheus | 1 | 双重勒索（数据加密+泄露） |
| Brain Cipher | 3 | 双重勒索（数据加密+泄露） |
| Worldleaks | 2 | 双重勒索（数据加密+泄露） |
| Anubis | 2 | 双重勒索（数据加密+泄露） |
| Payload | 3 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 哈恩机场 (Hahn Airport)（德国） 交通和仓储
哈恩机场是德国第十大大客流机场，也是重要的低成本航空和货运枢纽。此次被Safepay攻击并公开相关数据，机场运营与旅客信息泄露，可能影响区域航空交通安全与旅客隐私。
2. 福禄克 (Fluke Corporation)（美国） 科技
福禄克是全球领先的电子测试与测量设备制造商。此次被Shinyhunters攻击并公开大量Salesforce记录（超过2100万条含PII），高科技知识产权与客户数据泄露，可能对工业测量领域供应链造成长期影响。
3. Ingram内容 (Ingram Content Group)（美国） 信息和互联网
Ingram内容是全球主要图书与数字内容分销商之一。此次被Shinyhunters攻击并公开相关数据，大量出版商与客户信息暴露，可能影响全球图书供应链与知识产权安全。
4. DG水泥 (DG Cement)（巴基斯坦） 制造
DG水泥是巴基斯坦最大水泥制造商之一，生产能力巨大。此次被Eraleign (Apt73)攻击并公开相关数据，工业生产与供应链数据泄露，可能对巴基斯坦建筑与基础设施项目造成影响。
5. Air Creebec航空 (Air Creebec)（加拿大） 交通和仓储
Air Creebec是魁北克地区重要区域航空公司，提供偏远地区航线服务。此次被Chaos攻击并公开相关数据，航空运营数据泄露，可能影响加拿大北部偏远地区交通服务安全。