2026年7月28日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月28日共46起新勒索事件，10个勒索组织活跃。主要攻击卫生医疗、制造、政府、科技及金融领域。阿菲尼亚医疗、巴克刀具、阿克塞索、克兰韦尔、格林县政府及迪亚特实验室等高价值目标受害，关键数据与公共服务风险显著上升。
🔍 关键洞察
📅 2026年7月28日勒索软件事件分析：
2026年7月28日共46起新勒索事件，10个勒索组织保持活跃，Nightspire以12起领跑，Safepay 9起、Incransom 6起紧随其后，较前一日活跃度保持高位。被勒索行业主要分布于卫生医疗、制造、政府、科技与金融领域，美国占比最高，英国、法国、土耳其、西班牙等地也有分布。整体影响程度较高，涉及地方政府、医疗机构、刀具制造企业及医疗软件公司，可能引发公共服务中断、患者隐私泄露与供应链风险。建议企业重点关注Nightspire、Safepay、Incransom、Anubis高危IOC，加强卫生医疗、制造与政府行业的访问控制、数据备份与供应链安全防护。
📋 勒索软件事件分析
当日总事件46起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 阿菲尼亚医疗 (Affinia Healthcare) | 美国 | 卫生医疗 | Termite |
| 巴克刀具 (Buck Knives) | 美国 | 制造 | The Gentlemen |
| 阿克塞索 (Accesso) | 英国 | 科技 | Coinbase Cartel |
| 克兰韦尔 (Craneware / thecranewaregroup.com) | 英国 | 卫生医疗 | Chaos |
| 普雷利斯经纪 (Prelys Courtage) | 法国 | 金融 | Anubis |
| 格林县政府 (Greene County, Georgia / greenecountyga.gov) | 美国 | 政府 | Incransom |
| 阿亨克实验室 (AHENK lab) | 土耳其 | 卫生医疗 | Deadlock |
| 速度集团 (Speed Group) | 法国 | 制造 | Blacknevas |
| 埃里克森小屋集团 (The Cottages Group / eclmn.com) | 美国 | 卫生医疗 | Incransom |
| 俄克拉荷马制造联盟 (Oklahoma Manufacturing Alliance) | 美国 | 制造 | Booba Project |
| B-K工具与设计 (B-K Tool & Design) | 美国 | 制造 | Cmd Organization |
| 迪亚特实验室 (DIATER) | 西班牙 | 卫生医疗 | Deadlock |
| 帕塞洛 (Pasello) | 意大利 | 制造 | Deadlock |
| 自由基金会 (Foundations to Freedom / foundationstofreedom.org) | 美国 | 社会福利 | Incransom |
| 迷你握把墨西哥 (minigrip.com.mx) | 墨西哥 | 制造 | Incransom |
| 杜肯 (DUCON) | 美国 | 制造 | Incransom |
| 德拉卡萨集团 (Della Casa Group AG) | 瑞士 | 制造 | Incransom |
| 弗朗茨·克劳斯艺术集团 (Franz Krause artworksgroup) | 德国 | 文体娱乐 | Akira |
| 不可思议科技 (Incredible Technologies) | 美国 | 文体娱乐 | Booba Project |
| 大山谷商业 (Gran valle negocios) | 墨西哥 | 批发零售 | Qilin |
| 霍克 (Hoc) | 美国 | 其他 | Qilin |
⚙️ 活跃勒索组织分析
当日活跃组织10个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Nightspire | 12 | 双重勒索（数据加密+泄露） |
| Safepay | 9 | 双重勒索（数据加密+泄露） |
| Incransom | 6 | 双重勒索（数据加密+泄露） |
| Anubis | 3 | 双重勒索（数据加密+泄露） |
| Deadlock | 3 | 双重勒索（数据加密+泄露） |
| Booba Project | 2 | 双重勒索（数据加密+泄露） |
| Chaos | 2 | 双重勒索（数据加密+泄露） |
| Qilin | 2 | 双重勒索（数据加密+泄露） |
| Termite | 2 | 双重勒索（数据加密+泄露） |
| Akira | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 阿菲尼亚医疗 (Affinia Healthcare)（美国） 卫生医疗
阿菲尼亚医疗是美国圣路易斯地区提供初级护理、牙科、行为健康等综合服务的医疗机构，重点服务弱势社区。此次被Termite攻击并公开相关数据，可能威胁患者隐私与医疗服务连续性。
2. 巴克刀具 (Buck Knives)（美国） 制造
巴克刀具是美国历史悠久的刀具制造商，产品广泛应用于户外、狩猎与军事领域。此次被The Gentlemen攻击并公开相关数据，可能影响生产与品牌供应链安全。
3. 阿克塞索 (Accesso)（英国） 科技
阿克塞索是英国领先的票务、排队与游客管理技术公司，服务全球主题公园与娱乐场所。此次被Coinbase Cartel攻击并公开相关数据，可能影响旅游科技系统安全。
4. 克兰韦尔 (Craneware)（英国） 卫生医疗
克兰韦尔是英国爱丁堡的医疗软件公司，专注医院财务与收入周期管理。此次被Chaos攻击并公开相关数据，可能涉及医疗财务与患者相关信息泄露。
5. 格林县政府 (Greene County, Georgia)（美国） 政府
格林县是美国佐治亚州东部地方政府，负责行政许可、垃圾收集与社区服务。此次被Incransom攻击并公开相关数据，可能影响地方政府公共服务运行。