2026年8月26日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年8月26日共约22起新勒索事件，主要攻击制造、卫生医疗、能源及政府领域。美国ATF、智利埃斯皮诺斯电力、英国国际空气热力系统及美国普罗安帕克等高价值目标受害，联邦执法与能源制造安全风险显著加剧。
🔍 关键洞察
📅 2026年8月26日勒索软件事件分析：
2026年8月26日核名约22起新事件，较25日约26起略有回落。Qilin以8起领跑并首次将美国联邦执法机构ATF列入泄露站，The Gentlemen以6起紧随其后。行业集中在制造、卫生医疗、能源、政府与交通仓储，美国仍占多数，智利能源与英国汽车热管理企业同期上榜。整体影响程度极高：ATF“重大事件”确认抬升政务与执法数据风险，叠加能源与制造供应链目标，预计短期内政府、能源、制造及医疗机构需加强边缘设备排查、隔离备份与泄露站监测。
📋 勒索软件事件分析
当日总事件22起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 美国烟酒枪炮及爆炸物管理局 (ATF / Bureau of Alcohol, Tobacco, Firearms and Explosives) | 美国 | 政府 | Qilin |
| 国际空气热力系统 (Air International Thermal Systems) | 英国 | 制造 | Qilin |
| 威科钢丝绳 (WireCo) | 美国 | 制造 | Qilin |
| 整合收入周期管理 (Integrex RCM) | 美国 | 卫生医疗 | Qilin |
| 加州卡车设备 (California Truck Equipment) | 美国 | 交通和仓储 | Qilin |
| 一二三一次性给付 (123 Lump Sum) | 美国 | 金融 | Qilin |
| 肯尼普资源 (Kenep Resources) | 美国 | 能源 | Qilin |
| 卡塞罗斯模范疗养院 (Sanatorio Modelo de Caseros) | 阿根廷 | 卫生医疗 | Qilin |
| 埃斯皮诺斯电力 (Espinos S.A.) | 智利 | 能源 | The Gentlemen |
| 因科卢尔经纪 (Incolur Corretajes Limitada) | 智利 | 其他 | The Gentlemen |
| 锡安建设 (Zion Construction Inc.) | 美国 | 建筑和房地产 | The Gentlemen |
| TEC集装箱 (TEC Container) | 西班牙 | 交通和仓储 | The Gentlemen |
| 派对租赁 (Party Rental) | 美国 | 其他 | The Gentlemen |
| 维尔布克斯 (Verbux) | 智利 | 其他 | The Gentlemen |
| 普罗安帕克 (ProAmpac) | 美国 | 制造 | iah6477 |
| 下一档医疗 (Next Level Medical, LLC) | 美国 | 卫生医疗 | Pear |
| 孟菲斯心脏中心 (The Heart Center of Memphis) | 美国 | 卫生医疗 | LockBit5 |
| FP管理 (FP Management) | 荷兰 | 其他 | LockBit5 |
| ERPIS软件 (ERPIS LLC) | 美国 | 科技 | Aurora |
| 美新半导体 (MEMSIC) | 美国 | 制造 | Abyss |
| 摩根服务 (Morgan Services) | 美国 | 其他 | AiLock |
| 汉密尔顿精密仪器 (Hamilton) | 美国 | 制造 | AiLock |
| 德米多夫钢铁集团 (Demidov Steel Group) | 俄罗斯 | 制造 | Auditteam |
| 加蓬CGC (cgcgabon.com) | 加蓬 | 其他 | Krybit |
| 危地马拉螺丝商 (ferretornillos.gt) | 危地马拉 | 制造 | Krybit |
| 辛普莱克斯工程 (Simplex Engineering) | 美国 | 制造 | Eclipse |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 8 | 双重勒索、钓鱼与漏洞利用 |
| The Gentlemen | 6 | 双重勒索、EDR绕过 |
| LockBit5 | 2 | 双重勒索、跨平台加密 |
| Krybit | 2 | 双重勒索 |
| AiLock | 2 | 数据泄露 |
| Aurora | 1 | 数据泄露 |
| Abyss | 1 | 双重勒索 |
| Pear | 1 | 双重勒索 |
| iah6477 | 1 | 数据泄露 |
| Auditteam | 1 | 数据泄露 |
| Eclipse | 1 | 数据泄露 |
🚨 本日大事件
1. 美国烟酒枪炮及爆炸物管理局 (ATF)（美国） 政府
ATF是美国联邦执法机构，负责枪械、爆炸物、烟酒相关监管与执法。Qilin于8月26日将其列入泄露站；ATF与司法部同日确认发生“重大事件”，称受影响系统与主网隔离，已切断连接并开展取证。该事件可能涉及执法与监管数据安全，对联邦政府网络安全影响重大。
2. 国际空气热力系统 (Air International Thermal Systems)（英国） 制造
该公司从事汽车热管理系统设计与制造，服务全球车企供应链。此次被Qilin挂牌，可能涉及生产与客户技术资料，对汽车制造供应链构成风险。
3. 埃斯皮诺斯电力 (Espinos S.A.)（智利） 能源
智利发电企业，以Potencia Chile品牌运营。此次被The Gentlemen攻击，可能涉及电力运营数据，对区域能源基础设施安全形成威胁。
4. 普罗安帕克 (ProAmpac)（美国） 制造
美国柔性包装制造企业。iah6477声称窃取约745.3GiB数据，可能涉及客户与生产资料，对包装制造供应链形成冲击。
5. 威科钢丝绳 (WireCo)（美国） 制造
全球钢丝绳与合成绳缆制造商，产品用于起重、采矿与工业场景。此次被Qilin挂牌，可能涉及工业客户与技术文件外泄。