2026年11月11日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月11日共38起新勒索事件，6个勒索组织活跃。The Gentlemen以20起领跑，Curious Worm 9起。
🔍 关键洞察
📅 2026年11月11日勒索软件事件分析：
2026年11月11日共38起新勒索事件，6个勒索组织保持活跃，较10日回落。The Gentlemen以20起大幅领跑，Curious Worm 9起、Akira 3起。被勒索行业主要分布于卫生医疗、政府、其他、科技及制造，美国老年护理、诉讼律所、区域医院、秘鲁市镇和南非GIS企业同期上榜。整体影响程度中高：医疗、律所和地方政府受害，可能引发患者、法律文件和市政数据外泄风险，预计短期内卫生医疗、法律和政府行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件38起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 勒瓦尔佛罗里达建筑公司 (Leware Construction Company of Florida) | 美国 | 建筑和房地产 | Akira |
| R3复合材料 (R3 Composites) | 美国 | 制造 | Akira |
| 优质空气 (Quality Air) | 美国 | 其他 | Akira |
| 卡迪克 (Kadick) | 美国 | 其他 | Deadlock |
| 艾科 (EiCOh) | 美国 | 其他 | The Gentlemen |
| 文森 (Vinson) | 美国 | 其他 | The Gentlemen |
| 阿特拉斯HP (Atlas HP) | 美国 | 其他 | Curious Worm |
| 马奎斯公司 (Marquis Companies) | 美国 | 卫生医疗 | Curious Worm |
| 萨夫科牙科 (Safco Dental) | 美国 | 卫生医疗 | Curious Worm |
| 生命线筛查 (Life Line Screening) | 美国 | 卫生医疗 | Curious Worm |
| 罗利骨科 (Raleigh Ortho) | 美国 | 卫生医疗 | Curious Worm |
| 巴伦与巴德律师事务所 (Baron and Budd) | 美国 | 其他 | Curious Worm |
| 香农健康 (Shannon Health) | 美国 | 卫生医疗 | Curious Worm |
| 圣巴纳巴斯医院纽约 (SBHNY) | 美国 | 卫生医疗 | Curious Worm |
| 萨切姆 (Sachem) | 美国 | 其他 | Curious Worm |
| 普林塞尔 (Prinsel) | 墨西哥 | 制造 | The Gentlemen |
| 日光浴室 (Solarium) | 美国 | 其他 | The Gentlemen |
| 国家机构项目与流动 (National Agency Programmes and Mobility) | 波兰 | 政府 | The Gentlemen |
| 伯吉斯洛曼会计师事务所 (Burgess Lowman CPAs) | 美国 | 其他 | The Gentlemen |
| 艾伦莫克工程 (Alan Mok Engineering) | 美国 | 建筑和房地产 | The Gentlemen |
| 三联建筑师 (Triad Architects) | 美国 | 建筑和房地产 | The Gentlemen |
| 国家投资公司 (National Investments Company) | 科威特 | 金融 | The Gentlemen |
| 西耶内吉利亚市 (Municipalidad de Cieneguilla) | 秘鲁 | 政府 | The Gentlemen |
| 圣克里斯托瓦尔集团 (Grupo San Cristobal) | 墨西哥 | 其他 | The Gentlemen |
| 交替集团 (Groupe Alternance) | 法国 | 教育 | The Gentlemen |
| 西尔克 (Sielke) | 德国 | 其他 | The Gentlemen |
| 伊马斯 (Imas) | 西班牙 | 其他 | The Gentlemen |
| 洪堡市 (City of Humboldt) | 美国 | 政府 | The Gentlemen |
| 劳伦蒂德技术资源 (Reso Tech Laurentides) | 加拿大 | 科技 | The Gentlemen |
| 达尔设备 (Darr Equipment) | 美国 | 制造 | The Gentlemen |
| 梅加运输 (Megatrans) | 美国 | 交通和仓储 | The Gentlemen |
| 联合药房 (United Pharmacy) | 美国 | 卫生医疗 | The Gentlemen |
| 克兰西系统国际 (Clancy Systems International) | 美国 | 科技 | The Gentlemen |
| 奥伦尼亚 (Orennia) | 加拿大 | 科技 | The Gentlemen |
| 埃斯里南非 (Esri South Africa) | 南非 | 科技 | The Gentlemen |
| JN律师事务所 (JN Attorney) | 美国 | 其他 | Inc Ransom |
| MTM&O黄金精炼 (MTM&O Gold Refinery) | 阿联酋 | 制造 | Dark Project |
| 熊谷社区医院 (Bear Valley Community Hospital) | 美国 | 卫生医疗 | Dark Project |
⚙️ 活跃勒索组织分析
当日活跃组织6个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 20 | 双重勒索 |
| Curious Worm | 9 | 数据泄露 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Deadlock | 1 | 数据泄露 |
| Inc Ransom | 1 | 双重勒索 |
| Dark Project | 2 | 数据泄露 |
🚨 本日大事件
1. 马奎斯公司 (Marquis Companies)（美国） 卫生医疗
马奎斯公司是美国老年护理与辅助生活服务企业。此次被Curious Worm攻击并公开相关数据，可能涉及老年人护理资料。
2. 巴伦与巴德律师事务所 (Baron and Budd)（美国） 其他
巴伦与巴德是美国大型诉讼律师事务所，业务覆盖环境与产品责任。此次被Curious Worm攻击并公开相关数据，可能涉及客户法律文件。
3. 香农健康 (Shannon Health)（美国） 卫生医疗
香农健康是美国得克萨斯州区域医疗系统。此次被Curious Worm攻击并公开相关数据，可能涉及患者诊疗信息。
4. 西耶内吉利亚市 (Municipalidad de Cieneguilla)（秘鲁） 政府
西耶内吉利亚是秘鲁利马附近市镇政府。此次被The Gentlemen攻击并公开相关数据，可能涉及市政服务资料。
5. 洪堡市 (City of Humboldt)（美国） 政府
洪堡是美国田纳西州城市政府。此次被The Gentlemen攻击并公开相关数据，可能涉及市政服务资料。
6. 埃斯里南非 (Esri South Africa)（南非） 科技
埃斯里南非是地理信息系统软件企业埃斯里的南非业务。此次被The Gentlemen攻击并公开相关数据，可能涉及GIS与客户资料。
7. MTM&O黄金精炼 (MTM&O Gold Refinery)（阿联酋） 制造
MTM&O黄金精炼是阿联酋黄金精炼企业。此次被Dark Project攻击并公开相关数据，可能涉及贵金属交易资料。
8. 熊谷社区医院 (Bear Valley Community Hospital)（美国） 卫生医疗
熊谷社区医院是美国加利福尼亚州区域医院。此次被Dark Project攻击并公开相关数据，可能涉及患者诊疗信息。
9. 国家机构项目与流动 (National Agency Programmes and Mobility)（波兰） 政府
该机构是波兰国家项目与流动管理机构。此次被The Gentlemen攻击并公开相关数据，可能涉及公共项目资料。