2026年10月22日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月22日共25起新勒索事件，12个勒索组织保持活跃。Lamashtu单日6起领跑，Akira和Qilin各3起。主要攻击制造、法律、卫生医疗及科技。美国柯克兰与埃利斯、英国普华永道、西班牙空中人工及德国施奈尔博士等高价值目标受害，律所、审计与航空制造数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月22日勒索软件事件分析：
2026年10月22日共25起新勒索事件，12个勒索组织保持活跃，较21日有所回落。Lamashtu以6起领跑，Akira和Qilin各3起。被勒索行业主要分布于制造、其他、卫生医疗及科技，全球最大律所、四大会计师事务所、西班牙航空制造和德国化学品企业同期上榜。整体影响程度高：顶级律所、审计咨询和航空制造受害，可能引发客户法律文件、审计资料和航空图纸外泄风险，预计短期内法律、咨询和制造行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件25起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 伯大尼国际出版社 (Bethany Press International) | 美国 | 其他 | Akira |
| 媒体工坊 (Medienwerkstatt) | 德国 | 其他 | Akira |
| 安娜病理 (Annapath) | 美国 | 卫生医疗 | Akira |
| AMSAM (AMSAM) | 法国 | 其他 | Bravox |
| 施奈尔博士公司 (DR.SCHNELL) | 德国 | 制造 | Rhysida |
| 空中人工 (Airtificial) | 西班牙 | 科技 | Qilin |
| 柯克兰与埃利斯律师事务所 (Kirkland & Ellis LLP) | 美国 | 其他 | Leakeddata |
| 普华永道 (PWC) | 英国 | 其他 | Everest |
| 巴罗与格林 (Barrow & Grimm) | 美国 | 其他 | Bravox |
| 巴斯赫斯特RSL (Bathurst RSL) | 澳大利亚 | 文体娱乐 | Qilin |
| 创意宇宙 (Creative Universe) | 美国 | 其他 | Qilin |
| 伊斯坦布尔贸易 (Istanbul Trading) | 土耳其 | 其他 | LockBit5 |
| 施瓦茨贾尼尼律师事务所 (SGLA) | 美国 | 其他 | Space Bears |
| 赫克木材系统 (Hecker Holzsystembau) | 德国 | 制造 | Lamashtu |
| 莱恩巴格戈根律师事务所 (Linebarger Goggan Blair & Sampson) | 美国 | 其他 | Everest |
| 性能福特 (Performance Ford) | 美国 | 其他 | N0n |
| 梅里卡尔 (Merical) | 美国 | 其他 | Payoutsking |
| 遗产老年生活 (Heritage Senior Living) | 美国 | 卫生医疗 | N0n |
| 富格集团 (FuG-Gruppe) | 德国 | 制造 | Lamashtu |
| 梅卡精密 (MECA-PRECIS) | 法国 | 制造 | Lamashtu |
| 韦波斯化学 (WEPOS Chemie) | 德国 | 制造 | Lamashtu |
| 弗赖辛伯爵宫廷啤酒厂 (Gräfliches Hofbrauhaus Freising) | 德国 | 制造 | Lamashtu |
| 明斯特VERGI (VERGI Muenster) | 德国 | 其他 | Lamashtu |
| 贝雷斯金帕尔律师事务所 (Bereskin Parr) | 加拿大 | 其他 | Inc Ransom |
| 奥尔曼德史密斯 (Allmand-Smith) | 英国 | 其他 | Aurora |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Lamashtu | 6 | 数据泄露 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Qilin | 3 | 双重勒索、钓鱼与漏洞利用 |
| N0n | 2 | 数据泄露 |
| Everest | 2 | 双重勒索 |
| Bravox | 2 | 数据泄露 |
| Rhysida | 1 | 双重勒索 |
| Leakeddata | 1 | 数据泄露 |
| LockBit5 | 1 | 双重勒索 |
| Space Bears | 1 | 数据泄露 |
| Payoutsking | 1 | 数据泄露 |
| Inc Ransom | 1 | 双重勒索 |
| Aurora | 1 | 数据泄露 |
🚨 本日大事件
1. 柯克兰与埃利斯律师事务所 (Kirkland & Ellis LLP)（美国） 其他
柯克兰与埃利斯是全球最大律师事务所之一，业务覆盖跨境并购与诉讼。此次被Leakeddata攻击并公开相关数据，可能涉及客户法律文件，对律所保密形成冲击。
2. 普华永道 (PWC)（英国） 其他
普华永道是全球四大会计师事务所之一，提供审计、税务与咨询。此次被Everest攻击并公开相关数据，可能涉及客户审计与咨询资料。
3. 空中人工 (Airtificial)（西班牙） 科技
空中人工是西班牙航空航天与智能制造企业，产品进入飞机结构。此次被Qilin攻击并公开相关数据，可能涉及航空制造资料。
4. 施奈尔博士公司 (DR.SCHNELL)（德国） 制造
施奈尔博士是德国专业清洁化学品制造商。此次被Rhysida攻击并公开相关数据，可能涉及化学品配方与客户资料。
5. 贝雷斯金帕尔律师事务所 (Bereskin Parr)（加拿大） 其他
贝雷斯金帕尔是加拿大知识产权律师事务所。此次被Inc Ransom攻击并公开相关数据，可能涉及专利与客户资料。
6. 莱恩巴格戈根律师事务所 (Linebarger Goggan Blair & Sampson)（美国） 其他
该律所是美国大型市政催收律师事务所。此次被Everest攻击并公开相关数据，可能涉及市政法律文件。
7. 遗产老年生活 (Heritage Senior Living)（美国） 卫生医疗
遗产老年生活是美国养老机构。此次被N0n攻击并公开相关数据，可能涉及老年人健康资料。
8. 巴斯赫斯特RSL (Bathurst RSL)（澳大利亚） 文体娱乐
巴斯赫斯特RSL是澳大利亚退伍军人俱乐部。此次被Qilin攻击并公开相关数据，可能涉及会员资料。