2026年9月22日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月22日监测站点37条新帖、可核验具名事件20起，Qilin与Termite各3起领跑。主要攻击制造、卫生医疗、教育、科技、金融及房地产。印尼塔斯彭人寿、美国科曾奥康纳律师事务所及印度维洛尔理工学院等高价值目标受害，保险与法律客户数据风险显著加剧。
🔍 关键洞察
📅 2026年9月22日勒索软件事件分析：
2026年9月22日监测站点记录37条新帖，可核验具名事件20起，较21日28起有所回落但仍处活跃区间，Qilin与Termite各3起居前，Akira、Titan、Booba Team与N0n各2起。被勒索行业主要分布于制造、卫生医疗、教育、科技、金融及建筑和房地产，美国律所与地产、印尼保险、印度高校同期上榜。整体影响程度中高：大型律师事务所、保险机构与高校受害，可能引发客户特权文件、保单数据与师生信息风险，预计短期内教育、保险、法律服务及制造业需加强泄露站监测、初始访问排查与备份隔离。
📋 勒索软件事件分析
当日总事件37起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 塔斯彭人寿 (Taspen Life) | 印度尼西亚 | 保险 | LockBit5 |
| 霍斯皮法尔集团 (Grupo Hospifar S.R.L.) | 阿根廷 | 卫生医疗 | Titan |
| 陈氏牙科 (Sherman Chan, DDS, Inc.) | 美国 | 卫生医疗 | Titan |
| 科曾奥康纳律师事务所 (Cozen O'Connor) | 美国 | 其他 | Leakeddata |
| 克拉普夫集团 (Krapf Group) | 美国 | 交通和仓储 | Kairos |
| 图莱里西部高中 (Tulare Western High School) | 美国 | 教育 | Booba Team |
| 戈特赫尔夫诊所 (GOTTHELF) | 摩尔多瓦 | 卫生医疗 | Booba Team |
| 盖德克合伙人税务咨询 (Gaedke & Partner Steuerberatung) | 德国 | 其他 | Anubis |
| 维洛尔理工学院 (VIT / vit.ac.in) | 印度 | 教育 | AuditTeam |
| 特鲁亚美利加公寓 (TruAmerica Multifamily) | 美国 | 建筑和房地产 | Termite |
| 放贷人公司 (theLender) | 美国 | 金融 | Termite |
| 西尔康 (Sealcon) | 美国 | 制造 | Termite |
| 纺织之城 (Textile City) | 加拿大 | 制造 | Qilin |
| 五十五十 (The Fifty/50) | 美国 | 文体娱乐 | Qilin |
| 迪切塞尔 (DI.C.S.EL. S.R.L.) | 意大利 | 制造 | Akira |
| 科伊压力设备 (Coe Press Equipment) | 美国 | 制造 | Akira |
| 哥伦布信息技术 (Columbus Informatica) | 意大利 | 科技 | Qilin |
| 厄尔弗曼商业地产 (NAI Earle Furman) | 美国 | 建筑和房地产 | Secp0 |
| 芬软科利布里 (FinSoft / Kolibri) | 乌兹别克斯坦 | 科技 | N0n |
| 非洲科技 (AFRICA-TECH) | 马里 | 科技 | N0n |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 3 | 双重勒索、钓鱼与漏洞利用 |
| Termite | 3 | 数据泄露 |
| Akira | 2 | 双重勒索、VPN与边缘设备入侵 |
| Titan | 2 | 数据泄露 |
| Booba Team | 2 | 数据泄露 |
| N0n | 2 | 数据泄露 |
| LockBit5 | 1 | 双重勒索 |
| Leakeddata | 1 | 数据泄露 |
| Kairos | 1 | 数据泄露 |
| Anubis | 1 | 双重勒索 |
| AuditTeam | 1 | 数据泄露 |
| Secp0 | 1 | 数据泄露 |
🚨 本日大事件
1. 塔斯彭人寿 (Taspen Life)（印度尼西亚） 保险
印尼与养老金体系相关的人寿与团体保障机构，面向职工与家庭提供健康及团体保险。此次被LockBit5挂牌，可能涉及保单与参保人资料，对区域保险数据安全形成冲击。
2. 科曾奥康纳律师事务所 (Cozen O'Connor)（美国） 其他
美国大型综合性律师事务所，业务覆盖公司、诉讼、知识产权与政府事务。此次被Leakeddata挂牌，可能涉及客户法律与商业秘密资料。
3. 图莱里西部高中 (Tulare Western High School)（美国） 教育
美国加利福尼亚州公立高中。此次被Booba Team挂牌，可能涉及师生与学校管理信息。
4. 维洛尔理工学院 (VIT / vit.ac.in)（印度） 教育
印度大型私立理工高校。此次被AuditTeam以院校域名挂牌，可能涉及师生账号与教务资料。
5. 特鲁亚美利加公寓 (TruAmerica Multifamily)（美国） 建筑和房地产
美国多户住宅投资与资产管理公司。此次被Termite挂牌，可能涉及物业与投资组合资料。