2026年8月3日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年8月3日共约25起新勒索事件，约10个勒索组织活跃。LockBit5与Safepay发布量较高，Anubis集中打击美国医疗与零售目标，Dragonforce针对中国教育与旅游领域。主要攻击医疗、零售、制造、教育、旅游、物流及金融行业。
🔍 关键洞察
📅 2026年8月3日勒索软件事件分析：
2026年8月3日共约25起新勒索事件，约10个勒索组织保持活跃，LockBit5与Safepay发布量较高，Anubis集中打击美国医疗与零售目标，Dragonforce针对中国教育与旅游领域。被勒索行业主要分布于医疗、零售、制造、教育、旅游、物流及金融，地理上美国占比突出，中国、欧洲（德国、意大利、西班牙、罗马尼亚）、泰国、新加坡、以色列、日本、印度、巴西也有分布。整体影响程度中高，医疗与大型零售事件可能引发患者隐私风险与供应链中断。建议企业重点关注Anubis、LockBit5、Safepay、Dragonforce高危IOC，加强医疗、零售、教育与制造企业的访问控制、数据备份及初始访问监测。
📋 勒索软件事件分析
当日总事件25起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 温迪克西 (Winn-Dixie) | 美国 | 零售 | Anubis |
| 布莱克本医师药房 (BLACKBURN'S Physicians Pharmacy, Inc.) | 美国 | 卫生医疗 | Anubis |
| 卡梅伦区域医疗中心 (Cameron Regional Medical Center) | 美国 | 卫生医疗 | Anubis |
| PCL控股 (PCL Holding) | 泰国 | 卫生医疗 | Ransomhouse |
| 忠诚服务集团 (Fidelity Services Group) | 南非 | 安全服务 | Ransomhouse |
| 贝拉斯科电气 (Belasco Electric) | 美国 | 电气服务 | Akira |
| 阿尔伯斯机械承包商 (Albers Mechanical Contractors) | 美国 | 建筑和房地产 | Akira |
| 自由索赔管理 (Freedom Claims Management) | 美国 | 保险 | Qilin |
| 汉斯与约斯·克罗嫩伯格公司 (Hans & Jos. Kronenberg GmbH) | 德国 | 制造 | Payload |
| 专业健康 (ProHealth / www.prohealth.sg) | 新加坡 | 卫生医疗 | Krybit |
| 西瓦西列·戈尔迪什西部大学 (Universitatea De Vest Vasile Goldiș din Arad) | 罗马尼亚 | 教育 | Qilin |
| 西蒙架 (Simonrack / simonrack.com) | 西班牙 | 制造 | Safepay |
| 哈南霍夫 (Hanan-Hov / hanan-hov.co.il) | 以色列 | 物流 | Safepay |
| AZN公司 (azn.co.jp) | 日本 | 金融 | Safepay |
| CPU-AG (cpu-ag.com) | 德国 | 制造 | Safepay |
| SIRSA (sirsa.it) | 意大利 | 制造 | LockBit5 |
| 先锋冷库包层 (PCC Limited / pcclimitedindia.com) | 印度 | 制造 | LockBit5 |
| RAI (rai.com.br) | 巴西 | 媒体/通信 | LockBit5 |
⚙️ 活跃勒索组织分析
当日活跃组织10个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| LockBit5 | 6 | 双重勒索（数据加密+泄露） |
| Safepay | 5 | 双重勒索（数据加密+泄露） |
| Anubis | 3 | 双重勒索（数据加密+泄露） |
| Qilin | 2 | 双重勒索（数据加密+泄露） |
| Dragonforce | 2 | 双重勒索（数据加密+泄露） |
| Ransomhouse | 2 | 双重勒索（数据加密+泄露） |
| Akira | 2 | 双重勒索（数据加密+泄露） |
| Payload | 1 | 双重勒索（数据加密+泄露） |
| Krybit | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 温迪克西 (Winn-Dixie)（美国） 零售
温迪克西是美国东南部大型连锁超市集团，服务数百万消费者。此次被Anubis攻击并公开相关数据，可能涉及客户与员工信息泄露，对零售供应链与消费者信任造成影响。
2. 卡梅伦区域医疗中心 (Cameron Regional Medical Center)（美国） 卫生医疗
卡梅伦区域医疗中心是密苏里州西北部非营利独立医院，提供住院、门诊、手术及康复服务。此次被Anubis攻击并公开患者与员工数据，可能严重威胁患者隐私与医疗服务安全。
3. PCL控股 (PCL Holding)（泰国） 卫生医疗
PCL控股是曼谷成立于1995年的诊断仪器、试剂及实验室耗材进口分销商，服务全国医院与政府机构。此次被Ransomhouse攻击并公开相关数据，可能影响泰国医疗供应链与政府相关业务。