2026年10月9日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月9日共37起新勒索事件，17个勒索组织保持活跃。Nightspire单日12起领跑，Qilin 4起、Black X 3起紧随其后。主要攻击教育、卫生医疗、建筑、政府及制造。美国德勤、德国拜耳、安妮阿伦德尔县及智利工业产权局等高价值目标受害，咨询、制药与政府数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月9日勒索软件事件分析：
2026年10月9日共37起新勒索事件，17个勒索组织保持活跃，较8日回升。Nightspire以12起领跑，Qilin、Black X和Akira紧随其后。被勒索行业主要分布于教育、卫生医疗、建筑和房地产、政府、制造及能源，美国县政府、全球咨询巨头、德国制药企业、智利工业产权局和越南港口同期上榜。整体影响程度高：四大会计师事务所、跨国药企、地方政府和知识产权管理机构受害，可能引发客户咨询资料、药品研发数据、市政信息和专利登记外泄风险，预计短期内专业服务、制药、政府和港口行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件37起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 安妮阿伦德尔县 (Anne Arundel County) | 美国 | 政府 | Rhysida |
| 瓦德托集团 (Vadeto Group) | 西班牙 | 其他 | Qilin |
| 亨特公司 (Hunt Companies) | 美国 | 建筑和房地产 | Brain Cipher |
| 泰普康普 (Tepcomp) | 芬兰 | 制造 | Qilin |
| 迈恩德 (Mynd) | 美国 | 建筑和房地产 | Anubis |
| 沙洛姆基督学院 (Shalom Christian Academy) | 美国 | 教育 | Interlock |
| 恩塔奇 (enTouch) | 美国 | 信息和互联网 | Black X |
| 洛佩 (lopay) | 英国 | 金融 | Black X |
| 德勤 (Deloitte) | 美国 | 其他 | The Gentlemen |
| 帝国钻石珠宝 (Imperial Diamond Jewellery) | 英国 | 其他 | Emperador |
| 爱登特软件 (iDentalSoft) | 美国 | 卫生医疗 | Termite |
| 梅尔基奥尼 (Melchioni) | 意大利 | 制造 | Qilin |
| 拜耳 (Bayer) | 德国 | 卫生医疗 | Black X |
| 艾索斯 (AETHOS) | 美国 | 文体娱乐 | Arcus Media |
| 梅布律师事务所 (MBL LLP) | 美国 | 其他 | Arcus Media |
| 机械化制砖厂 (Ladrillera Mecanizada) | 西班牙 | 制造 | Arcus Media |
| 设计电气 (Design Electric) | 美国 | 能源 | Akira |
| 老虎印刷 (TigerPress) | 美国 | 制造 | Akira |
| 亚雷马 (Yarema) | 美国 | 制造 | Akira |
| 安纳吉亚 (Anaergia) | 加拿大 | 能源 | Cry0 |
| 达德利土地公司 (Dudley Land Company) | 美国 | 建筑和房地产 | Bravox |
| 真管理 (RealManage) | 美国 | 建筑和房地产 | Rhysida |
| 联盟足协 (UNION FA) | 英国 | 文体娱乐 | Deadlock |
| 哈吉瓦 (Hagiva Yh) | 以色列 | 其他 | Qilin |
⚙️ 活跃勒索组织分析
当日活跃组织17个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Nightspire | 12 | 数据泄露 |
| Qilin | 4 | 双重勒索、钓鱼与漏洞利用 |
| Black X | 3 | 数据泄露 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Arcus Media | 3 | 数据泄露 |
| Rhysida | 2 | 双重勒索 |
| The Gentlemen | 1 | 双重勒索 |
| Anubis | 1 | 双重勒索、银行木马后续部署 |
| Interlock | 1 | 双重勒索 |
| Emperador | 1 | 双重勒索 |
| Termite | 1 | 数据泄露 |
| Cry0 | 1 | 双重勒索 |
| Bravox | 1 | 数据泄露 |
| Deadlock | 1 | 数据泄露 |
| Brain Cipher | 1 | 双重勒索 |
| Leakeddata | 1 | 数据泄露 |
🚨 本日大事件
1. 德勤 (Deloitte)（美国） 其他
德勤是全球四大会计师事务所之一，业务覆盖审计、税务和咨询。此次被The Gentlemen攻击并公开相关数据，可能涉及客户项目与内部资料，对专业服务供应链形成冲击。
2. 拜耳 (Bayer)（德国） 卫生医疗
拜耳是德国跨国制药与生命科学企业，产品进入处方药与作物科学。此次被Black X攻击并公开相关数据，可能涉及研发与商业资料，对医药供应链安全构成风险。
3. 安妮阿伦德尔县 (Anne Arundel County)（美国） 政府
安妮阿伦德尔县是美国马里兰州地方政府，管辖县府服务与公共设施。此次被Rhysida攻击并公开相关数据，可能涉及市政与居民服务资料。
4. 智利国家工业产权局 (INAPI)（智利） 政府
智利国家工业产权局负责专利、商标和工业产权登记。此次被Nightspire攻击并公开相关数据，可能涉及申请与登记资料，对知识产权管理安全形成威胁。
5. 越南超级港 (Vietnam SuperPort)（越南） 交通和仓储
越南超级港是越南北部大型物流与港口项目。此次被Nightspire攻击并公开相关数据，可能涉及港口运营与客户资料，对区域物流安全构成风险。
6. 安纳吉亚 (Anaergia)（加拿大） 能源
安纳吉亚是厌氧消化与有机废物能源化技术企业。此次被Cry0攻击并公开相关数据，可能涉及工程与客户项目资料。
7. KC制药 (KC Pharmaceuticals)（美国） 卫生医疗
KC制药是美国药品生产与分销企业。此次被Nightspire攻击并公开相关数据，可能涉及生产与客户资料。
8. 梅尔基奥尼 (Melchioni)（意大利） 制造
梅尔基奥尼是意大利电子元器件分销与制造企业。此次被Qilin攻击并公开相关数据，可能涉及供应链与客户资料。
9. 伯纳德·奥舍基金会 (The Bernard Osher Foundation)（美国） 居民服务
该基金会是美国大型私人基金会，资助艺术、教育与老年人项目。此次被Nightspire攻击并公开相关数据，可能涉及捐赠与项目资料。