2026年7月2日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月2日共约22起新勒索事件，9个勒索组织活跃。主要攻击政府、卫生医疗、教育、制造、批发零售及衣食住行领域。美国与巴西受害数量突出，欧洲与亚洲也有分布。
🔍 关键洞察
📅 2026年7月2日勒索软件事件分析：
2026年7月2日共约22起新勒索事件，活跃组织约9个，较前几日保持较高强度，Inc Ransom大幅领跑（8起以上），显示其产能持续释放。被勒索行业主要分布于政府、卫生医疗、教育、制造、批发零售、衣食住行及能源等领域，美国与巴西受害数量突出，欧洲与亚洲也有分布。整体影响程度较高，政府机构、医疗诊所与休闲场所受害，可能引发公共服务中断、患者隐私泄露与商业运营风险。建议重点关注Inc Ransom、Eraleign (Apt73)与Qilin高危IOC，加强政府、医疗与制造企业的网络防御、数据备份及初始访问监控。
📋 勒索软件事件分析
当日总事件22起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 橡树园市政府 (oakparkmi.gov) | 美国 | 政府 | Inc Ransom |
| 坦巴萨批发公司 (tambasa.com) | 巴西 | 批发零售 | Inc Ransom |
| 三县启蒙学校 (tricountyhs.org) | 美国 | 教育 | Inc Ransom |
| 阿克沃思市政府 (acworth-ga.gov) | 美国 | 政府 | Inc Ransom |
| 卡瓦利马运输公司 (carvalima.com.br) | 巴西 | 交通和仓储 | Inc Ransom |
| 佐尔特亚结构公司 (ezortea.com.br) | 巴西 | 建筑和房地产 | Inc Ransom |
| 汉密尔顿眼科研究所 (hamilton-eye.com) | 美国 | 卫生医疗 | Inc Ransom |
| 弗拉齐奥网站平台 (flazio.com) | 意大利 | 信息和互联网 | Eraleign (Apt73) |
| 假日宫殿酒店 (holidaypalace.com) | 西班牙 | 衣食住行 | Eraleign (Apt73) |
| 丽塔沃集团 (ritavo.com) | 爱沙尼亚 | 其他 | Eraleign (Apt73) |
| 服务IT公司 (Service IT) | 美国 | 信息和互联网 | Worldleaks |
| 特里特集团 (Treet Group of Companies) | 巴基斯坦 | 制造 | Worldleaks |
| 探索医疗解决方案 (Quest Healthcare Solutions) | 美国 | 卫生医疗 | Anubis |
| 佩南特山高尔夫俱乐部 (Pennant Hills Golf Club) | 澳大利亚 | 衣食住行 | Qilin |
| X-Copper专业服务 (X-Copper Professional) | 加拿大 | 其他 | Money Message |
| 萨尔特斯丙烷公司 (Salters propane) | 美国 | 能源 | Space Bears |
| 豆腐镇公司 (Tofutown) | 德国 | 食品制造 | Payload |
| 东北儿科与青少年医学 (Northeast Pediatrics & Adolescent Medicine) | 美国 | 卫生医疗 | Anubis |
| 科罗拉多康复与职业医学 (Colorado Rehabilitation and Occupational Medicine) | 美国 | 卫生医疗 | Inc Ransom |
| 希古奇公司 (higuchi-inc) | 日本 | 制造 | Stormous |
| 圆盾公司 (roundshield.com) | 英国 | 金融 | Inc Ransom |
| 鹰冠生命组织 (eaglecrestlife.org) | 美国 | 社会福利 | Safepay |
⚙️ 活跃勒索组织分析
当日活跃组织9个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Inc Ransom | 8 | 双重勒索（数据加密+泄露） |
| Eraleign (Apt73) | 3 | 双重勒索（数据加密+泄露） |
| Worldleaks | 2 | 双重勒索（数据加密+泄露） |
| Anubis | 2 | 双重勒索（数据加密+泄露） |
| Qilin | 1 | 双重勒索（数据加密+泄露） |
| Money Message | 1 | 双重勒索（数据加密+泄露） |
| Space Bears | 1 | 双重勒索（数据加密+泄露） |
| Payload | 1 | 双重勒索（数据加密+泄露） |
| Stormous | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 橡树园市政府 (oakparkmi.gov)（美国） 政府
橡树园市是密歇根州底特律大都会区内环多样化郊区。此次被Inc Ransom攻击并公开相关数据，市政服务与居民信息泄露，可能直接影响当地政府运营与公共安全。
2. 佩南特山高尔夫俱乐部 (Pennant Hills Golf Club)（澳大利亚） 衣食住行
佩南特山高尔夫俱乐部是悉尼知名高端休闲场所。此次被Qilin攻击并公开相关数据，会员信息与运营记录暴露，可能对高端客户隐私与俱乐部声誉造成长期影响。
3. 特里特集团 (Treet Group of Companies)（巴基斯坦） 制造
特里特集团是巴基斯坦拉合尔总部的大型企业集团，业务覆盖多个制造领域。此次被Worldleaks攻击并公开相关数据，企业运营与商业机密泄露，可能影响区域供应链稳定。
4. 科罗拉多康复与职业医学 (Colorado Rehabilitation and Occupational Medicine)（美国） 卫生医疗
科罗拉多康复与职业医学是丹佛地区领先的物理医学与康复诊所。此次被Inc Ransom攻击并公开相关数据，患者医疗记录泄露，可能引发隐私合规风险与医疗服务中断。
5. 假日宫殿酒店 (holidaypalace.com)（西班牙） 衣食住行
假日宫殿酒店是西班牙知名度假酒店。此次被Eraleign (Apt73)攻击并公开客人信息、内部文件与媒体资料，可能严重影响酒店运营与游客隐私安全。