2026年10月16-18日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月16日至18日共72起新勒索事件，15个勒索组织保持活跃。The Gentlemen单周期32起大幅领跑，N0n 12起、Qilin 6起紧随其后。主要攻击教育、制造、能源、科技及电信。埃及电信、美国ONEOK与派克汉尼汾、马来西亚水资产管理局及布伦纳基线隧道等高价值目标受害，通信、能源与水务数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月16-18日勒索软件事件分析：
2026年10月16-18日共72起新勒索事件，15个勒索组织保持活跃，较15日明显上升。The Gentlemen以32起大幅领跑，N0n 12起、Qilin 6起紧随其后。被勒索行业主要分布于教育、制造、能源、科技、信息和互联网及金融，埃及电信、美国天然气管道、运动控制巨头、马来西亚水务资产和奥地利铁路隧道同期上榜。整体影响程度高：国家电信、能源管道、水务资产和跨境隧道项目受害，可能引发通信、天然气输送和水务运营数据外泄风险，预计短期内能源、电信、制造和教育行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件72起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 埃及电信 (Telecom Egypt) | 埃及 | 信息和互联网 | N0n |
| 全业务技术 (All Business Technologies) | 美国 | 其他 | N0n |
| 中*****际美国公司 (S*****y) | 美国 | 科技 | N0n |
| 拉诺独立学区 (Llano Independent School District) | 美国 | 教育 | Qilin |
| 麦肯尼 (McKenneys) | 美国 | 建筑和房地产 | Iah647 |
| 橡树林科技 (Oak Grove Tech) | 美国 | 科技 | Dragonforce |
| 固体贸易 (Solid Trading) | 荷兰 | 其他 | N0n |
| ECO美国 (ECO USA) | 美国 | 其他 | N0n |
| SQA服务 (SQA Services) | 美国 | 科技 | N0n |
| 布鲁特拉物流 (BRUTRA Logistek) | 西班牙 | 交通和仓储 | Qilin |
| 水资产管理局 (Pengurusan Aset Air Berhad) | 马来西亚 | 能源 | Qilin |
| 佩尔甘德 (Pergande) | 德国 | 制造 | Qilin |
| 马斯泰利 (Mastelli) | 意大利 | 卫生医疗 | Qilin |
| 卢兹科照明 (Luzco Ilumination) | 西班牙 | 制造 | Emperador |
| 第一兄弟公司 (First Brothers) | 日本 | 金融 | Qilin |
| 波利西 (Polisee) | 美国 | 科技 | Vexy |
| 亚洲市场 (Asia Market) | 英国 | 其他 | Majinahanashi |
| 中国弯曲 (Chugoku Bend) | 日本 | 制造 | Everest |
| 大光网络 (Taekwang Network) | 韩国 | 信息和互联网 | Everest |
| 布伦纳基线隧道 (Brenner Base Tunnel) | 奥地利 | 交通和仓储 | Everest |
| 世界储蓄银行协会 (WSBI-ESBG) | 比利时 | 金融 | Play |
| 新科技工具 (New Tec Tool) | 英国 | 制造 | Play |
| 微搜索公司 (MicroSearch Corporation) | 美国 | 科技 | Play |
| 纯选项 (Pure Options) | 美国 | 其他 | Play |
| 明康 (Minkon) | 德国 | 制造 | Bravox |
| 普拉费斯塔包装 (Prafesta) | 巴西 | 制造 | N0n |
| ONEOK公司 (ONEOK) | 美国 | 能源 | Redact |
| 希诺斯建筑 (Xinos Construction) | 美国 | 建筑和房地产 | N0n |
| 刀锋科技 (BladeTech) | 美国 | 科技 | N0n |
| 展望眼科护理 (EnVision Eye Care) | 美国 | 卫生医疗 | N0n |
| 进化脊柱 (Evolution Spine) | 美国 | 卫生医疗 | N0n |
| OCK公司 (OCK) | 马来西亚 | 信息和互联网 | LockBit5 |
| 纪伊商事 (Kissei Shoji) | 日本 | 卫生医疗 | Everest |
| 远西承包商 (Far West Contractors) | 美国 | 建筑和房地产 | Deadlock |
| 亚当斯仓储配送 (Adams Warehouse & Delivery) | 美国 | 交通和仓储 | Aurora |
| 空气质量 (AirQ) | 德国 | 科技 | The Gentlemen |
| 惠灵顿学院曼谷国际学校 (Wellington College International School Bangkok) | 泰国 | 教育 | The Gentlemen |
| 吉奥牙科医美 (Gio Dental Med Spa) | 美国 | 卫生医疗 | The Gentlemen |
| 第一牙科健康 (First Dental Health) | 美国 | 卫生医疗 | The Gentlemen |
⚙️ 活跃勒索组织分析
当日活跃组织15个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 32 | 双重勒索 |
| N0n | 12 | 数据泄露 |
| Qilin | 6 | 双重勒索、钓鱼与漏洞利用 |
| Everest | 4 | 双重勒索 |
| Play | 4 | 双重勒索 |
| Vexy | 2 | 数据泄露 |
| Redact | 2 | 数据泄露 |
| Emperador | 1 | 双重勒索 |
| Iah647 | 1 | 数据泄露 |
| Dragonforce | 1 | 双重勒索 |
| Majinahanashi | 1 | 数据泄露 |
| Bravox | 1 | 数据泄露 |
| LockBit5 | 1 | 双重勒索 |
| Deadlock | 1 | 数据泄露 |
| Aurora | 1 | 数据泄露 |
🚨 本日大事件
1. 埃及电信 (Telecom Egypt)（埃及） 信息和互联网
埃及电信是埃及主要电信运营商，提供固定与移动通信服务。此次被N0n攻击并公开相关数据，可能涉及用户与网络运维资料，对国家通信安全构成风险。
2. ONEOK公司 (ONEOK)（美国） 能源
ONEOK是美国大型天然气与液体能源管道公司，运营跨州管道网络。此次被Redact攻击并公开相关数据，可能涉及管道运营与客户资料，对能源基础设施安全形成冲击。
3. 派克汉尼汾 (Parker-Hannifin)（美国） 制造
派克汉尼汾是全球运动与控制技术企业，产品进入航空、工业和能源设备。此次被Redact攻击并公开相关数据，可能涉及工程与客户资料，对高端制造供应链构成风险。
4. 水资产管理局 (Pengurusan Aset Air Berhad)（马来西亚） 能源
水资产管理局是马来西亚国家水务资产管理机构，负责水务设施。此次被Qilin攻击并公开相关数据，可能涉及水务资产与运营资料。
5. 中*****际美国公司 (S*****y)（美国） 科技
中*****际美国公司是中国中*****际在美国的业务实体，涉及半导体相关业务。此次被N0n攻击并公开相关数据，可能涉及半导体业务资料。
6. 布伦纳基线隧道 (Brenner Base Tunnel)（奥地利） 交通和仓储
布伦纳基线隧道是连接奥地利与意大利的大型铁路隧道项目。此次被Everest攻击并公开相关数据，可能涉及工程与项目资料，对跨境铁路建设安全构成威胁。
7. 佐贺大学 (Saga University)（日本） 教育
佐贺大学是日本国立大学。此次被The Gentlemen攻击并公开相关数据，可能涉及师生与科研资料。
8. 世界储蓄银行协会 (WSBI-ESBG)（比利时） 金融
世界储蓄银行协会是欧洲储蓄银行行业组织。此次被Play攻击并公开相关数据，可能涉及会员银行与行业资料。
9. 爱尔兰工程师协会 (Engineers Ireland)（爱尔兰） 其他
爱尔兰工程师协会是爱尔兰工程专业团体。此次被The Gentlemen攻击并公开相关数据，可能涉及会员与行业资料。
10. 拉诺独立学区 (Llano Independent School District)（美国） 教育
该学区是美国得克萨斯州公立学校系统。此次被Qilin攻击并公开相关数据，可能涉及师生与教务资料。