2026年9月20日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月20日共11起新勒索事件，Qilin以4起领跑，Emperador与Orova各2起。主要攻击制造、卫生医疗、科技、能源及交通和仓储。土耳其佐鲁控股、瑞士旅游俱乐部、美国阿拉巴马女性健康护理等高价值目标受害，产业集团与医疗数据风险显著加剧。
🔍 关键洞察
📅 2026年9月20日勒索软件事件分析：
2026年9月20日共11起新勒索事件，较17–19日三日累计明显回落，Qilin以4起领跑，Emperador与Orova各2起。被勒索行业主要分布于制造、卫生医疗、科技、能源及交通和仓储，土耳其、瑞士、香港、美国、印度同期出现高价值目标。整体影响程度高：土耳其产业集团、瑞士全国性出行组织、香港生物科技企业及美国医疗机构上榜，可能引发工业经营数据、会员出行信息、生物医药研发资料与患者档案风险，预计短期内制造、能源、卫生医疗及出行服务机构需加强泄露站监测、边缘设备排查与备份隔离。
📋 勒索软件事件分析
当日总事件11起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 佐鲁控股 (Zorlu Holding) | 土耳其 | 制造 | Qilin |
| 瑞士旅游俱乐部 (Touring Club Suisse) | 瑞士 | 交通和仓储 | Qilin |
| 秀当克 (ShopDunk) | 泰国 | 其他 | Qilin |
| 凯埃姆埃尔斯 (KMLS) | 德国 | 其他 | Qilin |
| 大*****生物 (G*****o) | 香港 | 卫生医疗 | Nightspire |
| 阿拉巴马女性健康护理 (Alabama Woman's Health Care) | 美国 | 卫生医疗 | Emperador |
| 科斯坦蒂诺法瓦拉托联合公证所 (Studio Notarile Associato Salvatore Costantino E Anna Favarato) | 意大利 | 其他 | Emperador |
| 悉地绿色卓越 (Siddhi Green Excellence Pvt. Ltd) | 印度 | 能源 | Orova |
| 欧拉美克斯管理集团 (Euramex Management Group) | 美国 | 建筑和房地产 | Orova |
| 托威尔 (TOWILL) | 美国 | 科技 | Bravox |
| 阿吉尔网络 (acilnet.com) | 土耳其 | 科技 | Krybit |
⚙️ 活跃勒索组织分析
当日活跃组织6个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 4 | 双重勒索、钓鱼与漏洞利用 |
| Emperador | 2 | 数据泄露 |
| Orova | 2 | 数据泄露 |
| Nightspire | 1 | 数据泄露 |
| Bravox | 1 | 数据泄露 |
| Krybit | 1 | 数据泄露 |
🚨 本日大事件
1. 佐鲁控股 (Zorlu Holding)（土耳其） 制造
土耳其大型多元化产业集团，业务覆盖能源、家电、纺织与消费电子。此次被Qilin挂牌，可能涉及集团经营与供应链资料，对土耳其工业与能源相关业务形成冲击。
2. 瑞士旅游俱乐部 (Touring Club Suisse)（瑞士） 交通和仓储
瑞士规模最大的出行与道路救援会员组织，会员超过160万。此次被Qilin挂牌，可能涉及会员、救援与出行服务数据。
3. 阿拉巴马女性健康护理 (Alabama Woman's Health Care)（美国） 卫生医疗
美国阿拉巴马州亨茨维尔女性健康诊所。此次被Emperador挂牌，可能涉及患者与员工诊疗资料。
4. 悉地绿色卓越 (Siddhi Green Excellence Pvt. Ltd)（印度） 能源
印度绿色能源与环保工程企业。此次被Orova挂牌，可能涉及能源项目与工程资料。