2026年11月3日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月3日共14起新勒索事件，9个勒索组织保持活跃。Booba Team单日4起领跑，Akira 3起紧随其后。主要攻击制造、法律、金融及政府。美国布坎南英格索尔与鲁尼、J.C.弗劳尔斯及埃奇沃特城市等高价值目标受害，律所与私募相关数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年11月3日勒索软件事件分析：
2026年11月3日共14起新勒索事件，9个勒索组织保持活跃，较2日大幅回落。Booba Team以4起领跑，Akira 3起。被勒索行业主要分布于制造、其他、金融及政府，美国大型律所、私募股权相关金融和佛罗里达城市政府同期上榜。整体影响程度中等：律所与私募相关实体受害，可能引发法律文件与投资资料外泄风险，预计短期内法律和金融行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件14起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 爱借贷与J.C.弗劳尔斯 (iLending & J.C. Flowers & Co.) | 美国 | 金融 | Payoutsking |
| 达尔设备 (Darr Equipment) | 美国 | 制造 | Chaos |
| 布坎南英格索尔与鲁尼律师事务所 (Buchanan Ingersoll & Rooney PC) | 美国 | 其他 | Falcon |
| 阿瑟查普曼律师事务所 (Arthur Chapman Kettering Smetak Pikala PA) | 美国 | 其他 | Qilin |
| SK全球软件 (SK Global Software) | 美国 | 科技 | Akira |
| 佩勒姆塑料 (Pelham Plastics) | 美国 | 制造 | Akira |
| 野牛袋 (Bison Bag) | 美国 | 制造 | Akira |
| 博德曼公园 (Boardman Park) | 美国 | 文体娱乐 | Booba Team |
| 兽医故事 (Vetstoria) | 英国 | 科技 | Booba Team |
| 埃奇沃特城市 (City of Edgewater) | 美国 | 政府 | Booba Team |
| 德鲁安公司 (DROUIN SAS) | 法国 | 其他 | Booba Team |
| 基希罗德医疗集团 (MKG Kirchrode) | 德国 | 卫生医疗 | The Gentlemen |
| 波普与约翰逊县产权公司 (Pope and Johnson County Title Company) | 美国 | 其他 | Rhysida |
| 曼钢结构 (Stahlbau Mann) | 德国 | 制造 | Payload |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Booba Team | 4 | 数据泄露 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Payoutsking | 1 | 数据泄露 |
| Chaos | 1 | 数据泄露 |
| Falcon | 1 | 数据泄露 |
| Qilin | 1 | 双重勒索、钓鱼与漏洞利用 |
| The Gentlemen | 1 | 双重勒索 |
| Rhysida | 1 | 双重勒索 |
| Payload | 1 | 双重勒索 |
🚨 本日大事件
1. 布坎南英格索尔与鲁尼律师事务所 (Buchanan Ingersoll & Rooney PC)（美国） 其他
布坎南英格索尔与鲁尼是美国大型律师事务所，业务覆盖企业与诉讼。此次被Falcon攻击并公开相关数据，可能涉及客户法律文件。
2. 爱借贷与J.C.弗劳尔斯 (iLending & J.C. Flowers & Co.)（美国） 金融
J.C.弗劳尔斯是美国私募股权公司，爱借贷是其相关金融业务。此次被Payoutsking攻击并公开相关数据，可能涉及投资与客户资料。
3. 埃奇沃特城市 (City of Edgewater)（美国） 政府
埃奇沃特是美国佛罗里达州城市政府。此次被Booba Team攻击并公开相关数据，可能涉及市政服务资料。
4. 阿瑟查普曼律师事务所 (Arthur Chapman Kettering Smetak Pikala PA)（美国） 其他
阿瑟查普曼是美国律师事务所。此次被Qilin攻击并公开相关数据，可能涉及客户法律文件。
5. 兽医故事 (Vetstoria)（英国） 科技
兽医故事是兽医预约与管理软件企业。此次被Booba Team攻击并公开相关数据，可能涉及兽医客户资料。
6. 曼钢结构 (Stahlbau Mann)（德国） 制造
曼钢结构是德国钢结构制造企业。此次被Payload攻击并公开相关数据，可能涉及钢结构设计资料。