2026年7月7日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月7日共约25起新勒索事件，活跃组织约12个。The Gentlemen和Qilin产能释放明显，主要攻击卫生医疗、教育、建筑和房地产、政府及金融领域。
🔍 关键洞察
📅 2026年7月7日勒索软件事件分析：
2026年7月7日共约25起新勒索事件，活跃组织约12个，较前几日略有波动但仍处于较高水平，The Gentlemen和Qilin产能释放明显。被勒索行业主要分布于卫生医疗、教育、建筑和房地产、政府、金融和制造等领域，美国、德国、英国、加拿大等发达国家仍是主要目标。整体影响程度较高，政府登记机构和大学等关键目标受害，可能引发数据泄露、国家商业管理和教育服务风险。建议企业重点关注The Gentlemen、Qilin、Akira高危IOC，加强医疗、教育、政府及金融行业的备份、访问控制和威胁监测。
📋 勒索软件事件分析
当日总事件25起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 美学外科影像诊所 (Aesthetic Surgical Images) | 美国 | 卫生医疗 | Inc Ransom |
| 莱希纳大体住宅公司 (Lechner Massivhaus GmbH) | 德国 | 建筑和房地产 | Qilin |
| COP销售公司总部 (COP Vertriebs-GmbH Zentrale) | 德国 | 批发零售 | Qilin |
| 下一诊所 (Next Clinics) | 捷克 | 卫生医疗 | Qilin |
| 预付葬礼计划 (Preneed Funeral Programs) | 美国 | 居民服务 | Play |
| 凯文·宝·乐阮 (Kevin Bao Lenguyen) | 美国 | 居民服务 | Play |
| 联合基础设施 (United Infrastructure) | 英国 | 交通和仓储 | Play |
| 西北卡罗来纳基督教青年会 (YMCA of Western North Carolina) | 美国 | 社会福利 | Interlock |
| hiddeenn公司 (hiddeenn) | 德国 | 居民服务 | The Gentlemen |
| 玻利维亚国家商业登记局 (seprec.gob.bo) | 玻利维亚 | 政府 | Krybit |
| 奇肖姆·珀森&鲍尔律师事务所 (Chisholm Persson & Ball) | 美国 | 居民服务 | Akira |
| RISE建筑事务所 (RISE Architecture) | 美国 | 建筑和房地产 | Akira |
| 加速公司 (Accelirate) | 美国 | 科技 | Qilin |
| 皇家山大学 (Mount Royal University) | 加拿大 | 教育 | Cmd Organization |
| 埃克斯卡利伯租赁 (Excalibur Rentals) | 美国 | 交通和仓储 | Akira |
| Edge Solutions石岭支付 (Edge Solutions | Stone Ridge Payments) | 美国 | 金融 | Akira |
| PB信托公司 (PB Fiduciaire SA) | 瑞士 | 金融 | Bravox |
| Studio Sardano工作室 (Studio Sardano) | 意大利 | 居民服务 | Ailock |
| hive360平台 (hive360.com) | 美国 | 科技 | Dragonforce |
| ample测量师平台 (amplesurveyor.com) | 美国 | 科技 | Dragonforce |
| 里奇蒙特研究生大学 (Richmont Graduate University) | 美国 | 教育 | Ailock |
| Fitcrunch公司 (Fitcrunch) | 美国 | 卫生医疗 | Space Bears |
| 技术曲线公司 (tecnocurva.com.br) | 巴西 | 制造 | Inc Ransom |
| 桑伯格24公司 (samberger24.de) | 德国 | 批发零售 | Inc Ransom |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 10 | 双重勒索（数据加密+泄露） |
| Qilin | 5 | 双重勒索（数据加密+泄露） |
| Akira | 4 | 双重勒索（数据加密+泄露） |
| Play | 3 | 双重勒索（数据加密+泄露） |
| Inc Ransom | 3 | 双重勒索（数据加密+泄露） |
| Ailock | 2 | 双重勒索（数据加密+泄露） |
| Dragonforce | 2 | 双重勒索（数据加密+泄露） |
| Krybit | 1 | 双重勒索（数据加密+泄露） |
| Interlock | 1 | 双重勒索（数据加密+泄露） |
| Cmd Organization | 1 | 双重勒索（数据加密+泄露） |
| Bravox | 1 | 双重勒索（数据加密+泄露） |
| Space Bears | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 玻利维亚国家商业登记局 (seprec.gob.bo)（玻利维亚） 政府
玻利维亚国家商业登记局（SEPREC）是负责全国商业注册和企业管理的政府机构。此次被Krybit攻击，可能导致大量企业注册数据、商业记录泄露，对国家商业管理和企业运营安全构成严重威胁。
2. 皇家山大学 (Mount Royal University)（加拿大） 教育
皇家山大学是加拿大阿尔伯塔省卡尔加里的一所公立大学，成立于1910年，提供本科和研究生教育。此次被Cmd Organization攻击并影响学生与员工数据，大学系统中断，可能导致个人信息泄露和学术服务受影响。
3. 美学外科影像诊所 (Aesthetic Surgical Images)（美国） 卫生医疗
美学外科影像诊所是美国内布拉斯加州奥马哈的一家整形外科诊所。此次被Inc Ransom攻击，患者医疗和个人信息泄露，可能影响医疗隐私与诊所声誉。
4. 下一诊所 (Next Clinics)（捷克） 卫生医疗
下一诊所是欧洲知名的辅助生殖和医疗保健网络，提供生育相关服务。此次被Qilin攻击，医疗数据可能泄露，对患者隐私和医疗供应链安全造成风险。
5. PB信托公司 (PB Fiduciaire SA)（瑞士） 金融
PB信托公司是瑞士一家提供会计、税务和金融信托服务的公司。此次被Bravox攻击，财务和客户数据泄露，可能引发监管调查和金融风险。