2026年8月21-23日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年8月21-23日3天共约95起新勒索事件，主要攻击制造、科技、卫生医疗、金融及能源领域。美国ADT、CyrusOne、ReliaQuest，越南电力河内及墨西哥Cinépolis等高价值目标受害，关键基础设施与科技安全风险显著加剧。
🔍 关键洞察
📅 2026年8月21-23日勒索软件事件分析：
2026年8月21-23日三天共约95起新勒索事件，The Gentlemen以21起大幅领跑，Coinbase Cartel与Qilin紧随其后，显示传统双重勒索与纯数据窃取群组产能持续高位释放。被勒索行业主要分布于制造、科技、卫生医疗、金融、教育和能源领域，美国占比最高，意大利中小企业集群、越南关键能源及墨西哥娱乐业亦遭精准打击。整体影响程度极高：安防巨头、数据中心、网络安全公司、国有电力企业及连锁影院受害，可能引发关键基础设施中断、客户隐私大规模外泄与供应链风险，预计短期内科技、能源、金融及卫生医疗行业将紧急加强身份验证、数据备份及初始访问监控。
📋 勒索软件事件分析
3天总事件约95起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 美国安防公司 (ADT / adt.com) | 美国 | 其他 | LockBit5 |
| 赛勒斯一号 (CyrusOne, LLC.) | 美国 | 信息和互联网 | Shinyhunters |
| 雷利亚奎斯特 (ReliaQuest, LLC) | 美国 | 科技 | Shinyhunters |
| 越南电力河内 (Vietnam Electricity / EVNHANOI) | 越南 | 能源 | Emperador |
| 辛尼波利斯 (Cinépolis) | 墨西哥 | 文体娱乐 | Qilin |
| BOK金融 (BOK Financial) | 美国 | 金融 | Shinyhunters |
| 诺沃库尔 (NovoCure Limited) | 美国 | 卫生医疗 | Shinyhunters |
| 巴特尔克里克公立学校 (Battle Creek Public Schools) | 美国 | 教育 | Rhysida |
| 黑猫工程与建设 (Black Cat Engineering & Construction WLL) | 卡塔尔 | 建筑和房地产 | Qilin |
| 费尔维尤牙科集团 (Fairview Dental Group) | 美国 | 卫生医疗 | Rhysida |
| 意大利NTE (NTE Italia) | 意大利 | 信息和互联网 | Panzer |
| 墨西哥贵格州 (Quaker State Mexico) | 墨西哥 | 制造 | Qilin |
| iPic影院 (iPic) | 美国 | 文体娱乐 | Qilin |
| JC销售 (JC Sales) | 美国 | 批发零售 | Akira |
| 金德尔印度 (Gindre India) | 印度 | 制造 | Qilin |
| 克利夫顿建筑玻璃金属 (Clifton Architectural Glass & Metal) | 美国 | 建筑和房地产 | Pear |
| 第一商业 (First Commerce LLC) | 美国 | 建筑和房地产 | Pear |
| 彭达斯律师事务所 (The Pendas Law Firm) | 美国 | 其他 | Qilin |
| UOL咨询 (UOLconsult) | 奥地利 | 其他 | The Gentlemen |
| AWJ控股 (AWJ Holding) | 沙特阿拉伯 | 其他 | The Gentlemen |
| 莱克索考乔 (Lexacaucho) | 秘鲁 | 制造 | The Gentlemen |
| LOG系统 (LOG Systems) | 波兰 | 科技 | The Gentlemen |
| 玛格达莱娜大沙滩高尔夫度假村 (Magdalena Grand Beach Golf Resort) | 哥伦比亚 | 衣食住行 | The Gentlemen |
| 赤竹工程 (Akatake Engineering) | 日本 | 制造 | The Gentlemen |
| ESCON集团 (ESCON Group) | 美国 | 制造 | The Gentlemen |
| 阿尔米尔 (Almeer) | 沙特阿拉伯 | 建筑和房地产 | The Gentlemen |
| 杰布萨斯 (Geb Sas) | 法国 | 制造 | The Gentlemen |
| 工人商会 (ARBEITERKAMMERN) | 奥地利 | 政府 | The Gentlemen |
| 综合健康系统 (Integrated Health Systems) | 美国 | 卫生医疗 | Coinbase Cartel |
| RXPE集团 (RXPE Group) | 美国 | 其他 | Coinbase Cartel |
| 塔楼保险 (Tower Insurance) | 美国 | 保险 | Coinbase Cartel |
| 箭头巴士 (Flecha Bus) | 阿根廷 | 交通和仓储 | Coinbase Cartel |
| OTEIS咨询工程 (OTEIS Conseil & Ingénierie) | 法国 | 其他 | Coinbase Cartel |
| 长角投资 (Longhorn Investments) | 美国 | 金融 | Coinbase Cartel |
| 凯斯勒创意 (Kessler Creative) | 美国 | 其他 | Coinbase Cartel |
| 克拉斯科移民法律伙伴 (Klasko Immigration Law Partners) | 美国 | 其他 | Coinbase Cartel |
| 帕特尔 (Patel) | 美国 | 其他 | Coinbase Cartel |
⚙️ 活跃勒索组织分析
3天活跃组织约20个。以下表格列出组织、三日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 三日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 21 | 双重勒索、EDR绕过、快速横向移动 |
| Coinbase Cartel | 13 | 纯数据窃取勒索（不加密）、供应链关联 |
| Qilin | 10 | 双重勒索、钓鱼/漏洞利用初始访问 |
| Direwolf | 13 | 数据窃取勒索 |
| Kazu | 9 | 数据泄露 |
| Metaencryptor | 7 | 双重勒索 |
| Storm | 7 | 双重勒索 |
| Shinyhunters | 5 | 数据窃取、社会工程、云平台攻击 |
| Rhysida | 3 | 双重勒索 |
| Pear | 4 | 双重勒索 |
| LockBit5 | 1 | 双重勒索、跨平台加密 |
| Emperador | 2 | 数据泄露 |
| Space Bears | 2 | 双重勒索 |
| Akira | 1 | 双重勒索、Safe Mode绕过 |
| Panzer | 1 | 双重勒索 |
| Nightspire | 1 | 数据泄露 |
| Termite | 1 | 数据泄露 |
| L Group | 2 | 数据泄露 |
| Genesis | 1 | 数据泄露 |
🚨 本期大事件
1. 美国安防公司 (ADT / adt.com)（美国） 其他
ADT是美国领先的家庭与商业安防、报警与智能家居服务提供商，服务数百万客户。LockBit5于8月23日将其列入泄露名单，可能涉及客户安全系统数据与运营信息，对安防行业信任与关键基础设施相关服务构成潜在影响。
2. 赛勒斯一号 (CyrusOne, LLC.)（美国） 信息和互联网
CyrusOne是美国大型数据中心与托管服务提供商，为企业和云服务商提供关键基础设施支持。Shinyhunters声称攻击并威胁发布数据，可能涉及数据中心客户信息与基础设施安全，对云计算与托管行业形成风险。
3. 雷利亚奎斯特 (ReliaQuest, LLC)（美国） 科技
ReliaQuest是美国知名网络安全与威胁情报公司，提供GreyMatter平台与安全运营服务。Shinyhunters于8月23日将其列入名单并发表针对性言论，可能涉及安全公司自身数据与客户情报泄露，对网络安全行业造成讽刺性影响。
4. 越南电力河内 (Vietnam Electricity / EVNHANOI)（越南） 能源
越南电力（EVN）是越南最大的国有电力公司，负责全国发电、输电与配电，EVNHANOI为其河内区域子公司，属于关键能源基础设施。Emperador声称窃取超过300GB数据（含千万级客户记录），可能对国家能源安全与居民用电数据隐私构成严重威胁。
5. 辛尼波利斯 (Cinépolis)（墨西哥） 文体娱乐
辛尼波利斯是墨西哥及拉美领先的连锁电影院运营商，业务覆盖多国。Qilin声称攻击并涉及支付交易记录、员工信息与内部文件，可能引发客户支付数据泄露与影院运营信任危机。
6. BOK金融 (BOK Financial)（美国） 金融
BOK金融是美国区域性银行与金融服务机构，提供银行、投资与财富管理服务。Shinyhunters将其列入最终警告名单，可能涉及客户金融数据与商业记录，对区域金融安全构成风险。