2026年10月28日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月28日共25起新勒索事件，12个勒索组织保持活跃。The Gentlemen单日6起领跑，Akira 3起紧随其后。主要攻击法律、制造、金融及政府。美国洛温斯坦桑德勒与莫里森福斯特、SK资本合伙人、瑞典斯韦德阿拉市及美国赖德等高价值目标受害，律所、私募与物流数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月28日勒索软件事件分析：
2026年10月28日共25起新勒索事件，12个勒索组织保持活跃，较27日回落。The Gentlemen以6起领跑，Akira 3起。被勒索行业主要分布于其他、制造、卫生医疗、金融及政府，美国大型律所、私募股权、瑞典市镇和美国物流巨头同期上榜。整体影响程度中高：律所、私募和物流企业受害，可能引发法律文件、投资资料和物流数据外泄风险，预计短期内法律、金融和物流行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件25起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 春天资本 (XSpring Capital) | 泰国 | 金融 | LockBit5 |
| 苏珊娜塞尔达 (Susanne Cerda) | 美国 | 其他 | LockBit5 |
| 洛温斯坦桑德勒律师事务所 (Lowenstein Sandler LLP) | 美国 | 其他 | Leakeddata |
| 福特雷克斯 (Fortrex) | 美国 | 其他 | Wallstreet |
| 赛里欧斯软件 (Cyrious Software) | 美国 | 科技 | Pear |
| 莫里森福斯特律师事务所 (Morrison Foerster) | 美国 | 其他 | Leakeddata |
| A&B实验室 (A&B Lab) | 美国 | 其他 | Genesis |
| PQE集团 (PQE Group) | 意大利 | 卫生医疗 | Panzer |
| 诺尔克与赫尔 (Noelker and Hull) | 美国 | 建筑和房地产 | Rhysida |
| 豪欣科 (Hauhinco) | 德国 | 制造 | Payload |
| 大理石设计 (Marbre Design) | 法国 | 制造 | Payload |
| 真生活 (Trulife) | 美国 | 卫生医疗 | Akira |
| 罗伯茨咨询服务 (Roberts Consulting Services) | 美国 | 其他 | Akira |
| EWM集团 (EWM Group) | 德国 | 制造 | Aurora |
| 保险服务 (Insurance Services) | 美国 | 保险 | Akira |
| 宽街健康经济 (Broadstreet HEOR) | 美国 | 卫生医疗 | Rhysida |
| 吉奥牙科 (GIO Dental) | 美国 | 卫生医疗 | The Gentlemen |
| 梅莱吉汽车 (Meleghy Automotive) | 德国 | 制造 | Aurora |
| SK资本合伙人 (SK Capital Partners) | 美国 | 金融 | The Gentlemen |
| 樱桃贝凯尔特 (Cherry Bekaert) | 美国 | 其他 | The Gentlemen |
| 安吉利斯承包商 (Angeles Contractor) | 美国 | 建筑和房地产 | The Gentlemen |
| 斯韦德阿拉市 (Svedala Kommun) | 瑞典 | 政府 | The Gentlemen |
| 第一牙科 (First Dental) | 美国 | 卫生医疗 | The Gentlemen |
| 赖德 (Ryder) | 美国 | 交通和仓储 | Whitearmor |
| 回声 (Echo) | 美国 | 其他 | Whitearmor |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 6 | 双重勒索 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Leakeddata | 2 | 数据泄露 |
| Rhysida | 2 | 双重勒索 |
| Aurora | 2 | 数据泄露 |
| LockBit5 | 2 | 双重勒索 |
| Whitearmor | 2 | 数据泄露 |
| Wallstreet | 1 | 数据泄露 |
| Pear | 1 | 数据泄露 |
| Genesis | 1 | 数据泄露 |
| Panzer | 1 | 数据泄露 |
| Payload | 2 | 双重勒索 |
🚨 本日大事件
1. 洛温斯坦桑德勒律师事务所 (Lowenstein Sandler LLP)（美国） 其他
洛温斯坦桑德勒是美国大型律师事务所，业务覆盖企业与诉讼。此次被Leakeddata攻击并公开相关数据，可能涉及客户法律文件。
2. 莫里森福斯特律师事务所 (Morrison Foerster)（美国） 其他
莫里森福斯特是全球律师事务所，业务覆盖科技与金融。此次被Leakeddata攻击并公开相关数据，可能涉及客户法律文件。
3. SK资本合伙人 (SK Capital Partners)（美国） 金融
SK资本合伙人是美国私募股权公司，投资化工与材料。此次被The Gentlemen攻击并公开相关数据，可能涉及投资与客户资料。
4. 樱桃贝凯尔特 (Cherry Bekaert)（美国） 其他
樱桃贝凯尔特是美国会计与咨询公司。此次被The Gentlemen攻击并公开相关数据，可能涉及客户审计资料。
5. 斯韦德阿拉市 (Svedala Kommun)（瑞典） 政府
斯韦德阿拉是瑞典南部市镇，市政府已确认遭受入侵并导致系统中断。此次被The Gentlemen攻击并公开相关数据，可能涉及市政服务资料。
6. 赖德 (Ryder)（美国） 交通和仓储
赖德是美国财富500强运输与供应链企业，提供车队管理与物流。此次被Whitearmor攻击并公开相关数据，可能涉及物流与客户资料。
7. 梅莱吉汽车 (Meleghy Automotive)（德国） 制造
梅莱吉汽车是德国汽车零部件制造商。此次被Aurora攻击并公开相关数据，可能涉及汽车零部件资料。
8. 春天资本 (XSpring Capital)（泰国） 金融
春天资本是泰国投资与资产管理企业。此次被LockBit5攻击并公开相关数据，可能涉及投资客户资料。