2026年7月23日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月23日共47起新勒索事件，10个勒索组织活跃。主要攻击批发零售、制造、卫生医疗、能源、交通和仓储、科技及建筑和房地产领域。迪士尼家族投资、双威集团、谷地输油管道、Tikona电信及多家医疗机构受害，关键基础设施与供应链安全风险显著上升。
🔍 关键洞察
📅 2026年7月23日勒索软件事件分析：
2026年7月23日共47起新勒索事件，10个勒索组织保持活跃，The Gentlemen以28起大幅领跑，Qilin以9起紧随其后，整体活跃度处于高位。被勒索行业主要分布于批发零售、制造、卫生医疗、能源、交通和仓储、科技及建筑和房地产领域，美国、加拿大、印度、法国、澳大利亚等地高价值目标集中。整体影响程度较高，涉及金融投资、能源管道、电信、医疗及大型综合企业，可能引发供应链中断、数据泄露与关键基础设施风险。建议企业重点关注The Gentlemen、Qilin高危IOC，加强卫生医疗、能源、信息和互联网及制造行业的访问控制、数据备份与供应链安全防护。
📋 勒索软件事件分析
当日总事件47起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 记录Go租车 (Record Go Alquiler) | 西班牙 | 交通和仓储 | Play |
| 餐厅供应站 (Restaurant Depot) | 美国 | 批发零售 | Play |
| 德布鲁勒公司 (The DeBruler) | 美国 | 建筑和房地产 | Play |
| 小屋溪健康系统 (Cabin Creek Health Systems) | 美国 | 卫生医疗 | Incransom |
| T西蒙珠宝 (T Simon Jewelers) | 美国 | 批发零售 | Cmd Organization |
| 堡垒灭虫公司 (Bulwark Exterminating) | 美国 | 居民服务 | Killsec |
| 起源试管婴儿 (origins ivf) | 印度 | 卫生医疗 | Killsec |
| P&W机械公司 (Machinerie P&W) | 加拿大 | 制造 | Qilin |
| ABM环境公司 (ABM Enviro) | 加拿大 | 环境管理 | Qilin |
| 尼罗石油公司 (Nile Petroleum) | 刚果共和国 | 能源 | Krybit |
| 欧洲设计 (European Design) | 加拿大 | 批发零售 | The Gentlemen |
| MK珠宝 (MK Jewelry) | 美国 | 批发零售 | The Gentlemen |
| 勇士保险 (GUERREIROS seguros) | 葡萄牙 | 保险 | The Gentlemen |
| Tikona Infinet电信 (Tikona Infinet) | 印度 | 信息和互联网 | The Gentlemen |
| TC印刷 (TC Printing) | 澳大利亚 | 制造 | The Gentlemen |
| 谷地输油管道公司 (Oldelval Oleoductos del Valle) | 哥伦比亚 | 能源 | The Gentlemen |
| 激光切割服务 (Decoupe Laser Services) | 法国 | 制造 | The Gentlemen |
| 希亚夫冰场 (Thialf) | 荷兰 | 文体娱乐 | The Gentlemen |
| 产权资源公司 (Title Resources) | 美国 | 建筑和房地产 | The Gentlemen |
| 克拉克放射科 (Clarke Radiology) | 加拿大 | 卫生医疗 | The Gentlemen |
| SICSOE物流 (SICSOE) | 法国 | 交通和仓储 | The Gentlemen |
| 格洛里亚马里斯集团 (Gloria Maris Groupe) | 法国 | 农业 | The Gentlemen |
| 帕基迪橡胶公司 (Compagnie des Caoutchoucs du Pakidie) | 科特迪瓦 | 制造 | The Gentlemen |
| HBS集团 (HBS Group) | 澳大利亚 | 建筑和房地产 | The Gentlemen |
| 阿加皮特 (Agapit) | 波兰 | 批发零售 | The Gentlemen |
| 拉本集团 (Raben Group) | 波兰 | 交通和仓储 | The Gentlemen |
| 亨利弗瑞克父子 (Henry Frerk Sons) | 美国 | 制造 | The Gentlemen |
| SMRTR自动化 (SMRTR) | 美国 | 科技 | The Gentlemen |
| DayNDay设施管理 (DayNDay) | 印度 | 居民服务 | The Gentlemen |
| 亲和设计 (Affinity Designs) | 美国 | 批发零售 | The Gentlemen |
| 伦罗斯珠宝 (Lenrose) | 澳大利亚 | 批发零售 | The Gentlemen |
| 维鲁姆照明 (Velum) | 法国 | 制造 | The Gentlemen |
| 捷克爱乐乐团 (Ceska filharmonie) | 捷克 | 文体娱乐 | The Gentlemen |
| 草药之家 (Herbahaz) | 匈牙利 | 批发零售 | The Gentlemen |
| 定制泡沫系统 (Custom Foam Systems) | 加拿大 | 制造 | The Gentlemen |
| Optiforms精密制造 (Optiforms) | 美国 | 制造 | The Gentlemen |
| MatTek生物技术 (MatTek) | 美国 | 科技 | The Gentlemen |
| Conecsus金属回收 (Conecsus) | 美国 | 环境管理 | The Gentlemen |
| 愿望之子诊所 (Wunschkind Klinik Dr Brunbauer) | 奥地利 | 卫生医疗 | The Gentlemen |
| LAXAI生命科学 (laxai.com) | 印度 | 科技 | Krybit |
| CH. Karnchang公共公司 (chkck.com) | 泰国 | 建筑和房地产 | Krybit |
| 门洛系统 (Menlo Systems) | 德国 | 科技 | Settra |
| WellPerf油服 (WellPerf) | 厄瓜多尔 | 能源 | Qilin |
| Sirl制造 (Sirl) | 葡萄牙 | 制造 | The Gentlemen |
| 迪士尼家族/三叶草控股 (Disney Family / Shamrock Holdings) | 美国 | 金融 | The Gentlemen |
| 企业360商业解决方案 (Corporate 360 Business Solutions) | 加拿大 | 其他 | Qilin |
| 双威集团 (Sunway Berhad) | 马来西亚 | 建筑和房地产 | Qilin |
⚙️ 活跃勒索组织分析
当日活跃组织10个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 28 | 双重勒索（数据加密+泄露） |
| Qilin | 9 | 双重勒索（数据加密+泄露） |
| Play | 3 | 双重勒索（数据加密+泄露） |
| Killsec | 3 | 双重勒索（数据加密+泄露） |
| Krybit | 3 | 双重勒索（数据加密+泄露） |
| Settra | 2 | 双重勒索（数据加密+泄露） |
| Incransom | 1 | 双重勒索（数据加密+泄露） |
| Cmd Organization | 1 | 双重勒索（数据加密+泄露） |
| Nightspire | 1 | 双重勒索（数据加密+泄露） |
| Money Message | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 谷地输油管道公司 (Oldelval Oleoductos del Valle)（哥伦比亚） 能源
该公司运营重要原油管道网络，属于关键能源基础设施。此次被The Gentlemen攻击并公开相关数据，可能引发能源供应链中断与国家安全层面风险。
2. Tikona Infinet电信 (Tikona Infinet)（印度） 信息和互联网
Tikona Infinet是印度宽带与无线互联网服务提供商。此次被The Gentlemen攻击并公开相关数据，可能影响电信服务与用户数据安全。
3. 小屋溪健康系统 (Cabin Creek Health Systems)（美国） 卫生医疗
小屋溪健康系统是西弗吉尼亚州非营利社区医疗机构。此次被Incransom攻击并公开相关数据，可能涉及患者医疗信息泄露，对医疗服务安全构成威胁。
4. 餐厅供应站 (Restaurant Depot)（美国） 批发零售
餐厅供应站是美国大型餐饮批发供应商。此次被Play攻击并公开相关数据，可能影响食品供应链与商业运营。
5. 捷克爱乐乐团 (Ceska filharmonie)（捷克） 文体娱乐
捷克爱乐乐团是捷克领先交响乐团。此次被The Gentlemen攻击并公开相关数据，可能涉及文化机构运营与人员信息泄露。
6. MatTek生物技术 (MatTek)（美国） 科技
MatTek专注于人体组织模型研发与药物测试。此次被The Gentlemen攻击并公开相关数据，可能导致生物技术知识产权与研究数据外泄。