2026年7月20日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月20日共25起新勒索事件，12个勒索组织活跃。业如Caterpillar卡特彼勒、印度尼西亚大学医院、Colliers房地产等受害，供应链与医疗数据泄露风险上升。建议重点关注Safepay、Nova、Akira高危IOC，加强制造、医疗和教育行业防护。
🔍 关键洞察
📅 2026年7月20日勒索软件事件分析：
2026年7月20日共25起新勒索事件，12个勒索组织保持活跃，较前几日活动强度稳定。Safepay集中攻击德国制造企业，Nova和Akira等多组持续释放产能。主要攻击行业分布于制造、卫生医疗、教育、食品住行、建筑和房地产等领域，美国和欧洲目标显著。整体影响程度较高，知名制造企业和医疗机构受害可能引发供应链中断、患者隐私泄露及行业信任危机。建议企业重点关注Safepay、Nova、Akira和Coinbase Cartel高危IOC，加强制造、医疗和教育行业的网络分段、备份及初始访问监控。
📋 勒索软件事件分析
当日总事件25起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| Ali-Monde食品公司 (Ali-Monde) | 加拿大 | 批发零售 | Inc Ransom |
| Caterpillar卡特彼勒 (Caterpillar) | 美国 | 制造 | Coinbase Cartel |
| Colliers房地产 (Colliers Real Estate) | 美国 | 建筑和房地产 | Coinbase Cartel |
| Fairlife可口可乐 (Fairlife / Coca-Cola) | 美国 | 食品住行 | Anubis |
| Bath Fitter浴室设备 (Bath Fitter) | 美国 | 制造 | Anubis |
| 印度尼西亚大学医院 (Rumah Sakit Universitas Indonesia - RSUI) | 印度尼西亚 | 卫生医疗 | Nova |
| 马德普拉塔国立大学 (Universidad Nacional de Mar del Plata) | 阿根廷 | 教育 | Nova |
| 魁北克奥沙利文学院 (College O'Sullivan de Québec) | 加拿大 | 教育 | Kairos |
| Wikoff色彩公司 (wikoff.com) | 美国 | 制造 | Chaos |
| McKeever Varga & Senko会计师事务所 (McKeever , Varga & Senko) | 美国 | 金融 | Akira |
| L&A运输公司 (L&A Transport) | 美国 | 交通和仓储 | Akira |
| Sirl公司 (Sirl) | 德国 | 制造 | The Gentlemen |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Safepay | 9 | 双重勒索（数据加密+泄露） |
| Nova | 5 | 双重勒索（数据加密+泄露） |
| Akira | 2 | 双重勒索（数据加密+泄露） |
| Coinbase Cartel | 2 | 双重勒索（数据加密+泄露） |
| Anubis | 2 | 双重勒索（数据加密+泄露） |
| Qilin | 1 | 双重勒索（数据加密+泄露） |
| Inc Ransom | 1 | 双重勒索（数据加密+泄露） |
| Kairos | 1 | 双重勒索（数据加密+泄露） |
| Chaos | 1 | 双重勒索（数据加密+泄露） |
| The Gentlemen | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. Caterpillar卡特彼勒 (Caterpillar)（美国） 制造
卡特彼勒是全球领先的重型机械和工程设备制造商，总部位于美国，为建筑、采矿和能源行业提供关键设备。此次被Coinbase Cartel攻击并公开相关数据，可能涉及供应链和技术资料泄露，对全球工业基础设施构成潜在影响。
2. 印度尼西亚大学医院 (Rumah Sakit Universitas Indonesia - RSUI)（印度尼西亚） 卫生医疗
作为印度尼西亚大学附属教学医院，RSUI承担重要医疗教学和临床服务任务。此次被Nova攻击，可能导致患者医疗记录泄露，对医疗服务连续性和患者隐私安全形成威胁。
3. Colliers房地产 (Colliers Real Estate)（美国） 建筑和房地产
Colliers是全球知名商业房地产服务公司，提供物业管理、估值和投资咨询服务。此次被Coinbase Cartel攻击，可能涉及商业数据和客户信息泄露，对房地产行业信任造成影响。
4. Fairlife可口可乐 (Fairlife / Coca-Cola)（美国） 食品住行
Fairlife是可口可乐旗下高端乳制品品牌，以超滤牛奶产品闻名。此次被Anubis攻击并公开数据，可能影响品牌声誉和供应链安全。
5. 马德普拉塔国立大学 (Universidad Nacional de Mar del Plata)（阿根廷） 教育
该大学是阿根廷重要公立高等教育机构，提供广泛学术课程。此次被Nova攻击，可能导致学生和研究数据泄露，对教育基础设施安全形成威胁。