2026年10月15日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月15日共46起新勒索事件,15个勒索组织保持活跃。Qilin单日12起领跑,The Seven Deadly Sins 7起、Iah647 7起紧随其后。主要攻击科技、制造、卫生医疗及金融。日本京王公司、巴西叙利亚黎巴嫩医院、澳大利亚可画及印度拉贾斯坦邦警察局等高价值目标受害,交通、医疗与科技数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月15日勒索软件事件分析:
2026年10月15日共46起新勒索事件,15个勒索组织保持活跃,较14日大幅回升。Qilin以12起领跑,The Seven Deadly Sins、Iah647和LockBit5紧随其后。被勒索行业主要分布于科技、制造、卫生医疗、金融及政府,日本铁路集团、巴西大型医院、澳大利亚设计平台、印度警察局和美国信用合作社同期上榜。整体影响程度高:城市铁路、私立医院、在线设计平台和执法机构受害,可能引发交通运营、患者数据、用户资料和警务信息外泄风险,预计短期内交通、医疗、科技和政府行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件46起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称(中英文) | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 京王公司 (Keio Corporation) | 日本 | 交通和仓储 | Qilin |
| 肯洛斯压铸产品 (Kemlows Diecasting Products) | 英国 | 制造 | Qilin |
| TGM制造 (TGM Manufacturing) | 美国 | 制造 | Wallstreet |
| 特尔科联邦信用合作社 (Telcoe Federal Credit Union) | 美国 | 金融 | Qilin |
| 塞格雷斯系统 (Segres Systec) | 西班牙 | 科技 | Qilin |
| 佛罗里达盾墙系统 (Shield Wall Systems of Florida) | 美国 | 制造 | Qilin |
| 圣剑集团 (The Excalibur Group) | 美国 | 其他 | Qilin |
| 卡里克斯 (Karix) | 印度 | 信息和互联网 | LockBit5 |
| 希尔玛奶酪 (Hilmar Cheese) | 美国 | 制造 | Iah647 |
| 托尔奇维亚律师事务所 (Torcivia Law) | 美国 | 其他 | LockBit5 |
| 儿童酷牙科 (Kidz R Kool Dental) | 美国 | 卫生医疗 | LockBit5 |
| LCWW公司 (LCWW) | 埃及 | 其他 | LockBit5 |
| 新时代机械 (New Era Machines) | 印度 | 制造 | LockBit5 |
| ABG集团 (Grupo ABG) | 西班牙 | 其他 | LockBit5 |
| KD公司 (KD Corp) | 韩国 | 制造 | Qilin |
| 企业福利 (Bienestar Empresarial) | 哥伦比亚 | 保险 | 0x00 |
| 拉贾斯坦邦警察局 (Rajasthan Police) | 印度 | 政府 | Scarlettgroup |
| 耶鲁大学出版社 (Yale University Press) | 美国 | 教育 | Scarlettgroup |
| 摇篮智 (Cradlewise) | 美国 | 科技 | The Seven Deadly Sins |
| 叙利亚黎巴嫩医院 (Hospital Sírio-Libanês) | 巴西 | 卫生医疗 | The Seven Deadly Sins |
| 格洛比亚 (Globeia) | 美国 | 科技 | The Seven Deadly Sins |
| 维拉诺控股 (Verano Holdings) | 美国 | 其他 | The Seven Deadly Sins |
| 哈内斯 (Harness) | 美国 | 科技 | The Seven Deadly Sins |
| 简心 (iHeartJane) | 美国 | 科技 | The Seven Deadly Sins |
| 可画 (Canva) | 澳大利亚 | 科技 | The Seven Deadly Sins |
| 米德尔比 (Middleby) | 美国 | 制造 | Iah647 |
| 阳光磨坊 (Sunshine Mills) | 美国 | 制造 | Iah647 |
| 太阳谷乳业 (Sun Valley Dairy) | 美国 | 制造 | Akira |
| 维德克 (Videk) | 美国 | 制造 | Akira |
| 博伊尔律师事务所 (Boyle, Pecharich, Cline, Whittington and Stallings) | 美国 | 其他 | Akira |
| 霍肯燃气 (Hocon Gas) | 美国 | 能源 | Qilin |
| 超能 (HyperGen) | 美国 | 能源 | Qilin |
| 查塔努加射击用品 (Chattanooga Shooting Supplies) | 美国 | 其他 | Qilin |
| 坦蓬市 (Commune Du Tampon) | 法国 | 政府 | Qilin |
| 布拉姆电信 (Brame Telecom) | 法国 | 信息和互联网 | Qilin |
| 亨斯利 (Hensley) | 美国 | 制造 | Iah647 |
| 魔幻精美珠宝 (Enchanted Fine Jewellery) | 英国 | 其他 | Vexy |
| 巴克尔 (Buckle) | 美国 | 其他 | Iah647 |
| 卡姆登生活 (Camden Living) | 美国 | 建筑和房地产 | Iah647 |
⚙️ 活跃勒索组织分析
当日活跃组织15个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 12 | 双重勒索、钓鱼与漏洞利用 |
| The Seven Deadly Sins | 7 | 数据泄露 |
| Iah647 | 7 | 数据泄露 |
| LockBit5 | 6 | 双重勒索 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Scarlettgroup | 2 | 数据泄露 |
| Space Bears | 2 | 数据泄露 |
| Wallstreet | 1 | 数据泄露 |
| 0x00 | 1 | 数据泄露 |
| Vexy | 1 | 数据泄露 |
| Black Nevas | 1 | 数据泄露 |
| Emperador | 1 | 双重勒索 |
| N0n | 1 | 数据泄露 |
🚨 本日大事件
1. 京王公司 (Keio Corporation)(日本) 交通和仓储
京王是日本东京地区的铁路与零售集团,运营京王线并拥有百货与不动产。此次被Qilin攻击并公开相关数据,可能涉及铁路运营与客户资料,对城市交通安全构成风险。
2. 叙利亚黎巴嫩医院 (Hospital Sírio-Libanês)(巴西) 卫生医疗
叙利亚黎巴嫩医院是巴西圣保罗大型私立医院,提供专科诊疗。此次被The Seven Deadly Sins攻击并公开相关数据,可能涉及患者诊疗信息,对医疗服务安全形成冲击。
3. 可画 (Canva)(澳大利亚) 科技
可画是全球在线设计平台,服务个人与企业用户。此次被The Seven Deadly Sins攻击并公开相关数据,可能涉及用户与产品资料,对设计平台安全构成威胁。
4. 拉贾斯坦邦警察局 (Rajasthan Police)(印度) 政府
拉贾斯坦邦警察局是印度拉贾斯坦邦执法机构。此次被Scarlettgroup攻击并公开相关数据,可能涉及警务与人员资料。
5. 耶鲁大学出版社 (Yale University Press)(美国) 教育
耶鲁大学出版社是耶鲁大学下属学术出版机构。此次被Scarlettgroup攻击并公开相关数据,可能涉及出版与作者资料。
6. 特尔科联邦信用合作社 (Telcoe Federal Credit Union)(美国) 金融
特尔科联邦信用合作社是美国电信行业信用合作社。此次被Qilin攻击并公开相关数据,可能涉及会员账户资料。
7. 坦蓬市 (Commune Du Tampon)(法国) 政府
坦蓬市是法国留尼汪岛地方政府。此次被Qilin攻击并公开相关数据,可能涉及市政服务资料。
8. 霍肯燃气 (Hocon Gas)(美国) 能源
霍肯燃气是美国区域燃气供应企业。此次被Qilin攻击并公开相关数据,可能涉及燃气运营与客户资料。
9. 希尔玛奶酪 (Hilmar Cheese)(美国) 制造
希尔玛奶酪是美国大型奶酪生产企业。此次被Iah647攻击并公开相关数据,可能涉及生产与客户资料。
10. 米德尔比 (Middleby)(美国) 制造
米德尔比是美国商用厨房设备制造商。此次被Iah647攻击并公开相关数据,可能涉及设备与客户资料。