2026年10月13日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月13日共50起新勒索事件，17个勒索组织保持活跃。Wallstreet单日12起领跑，集中攻击瑞典建筑与养老机构，Hyflock 8起、Orova 5起紧随其后。主要攻击建筑和房地产、卫生医疗、金融及保险。墨西哥维多利亚市供水排水委员会、秘鲁因特西格罗、爱沙尼亚海军上将交易及厄瓜多尔警察总部等高价值目标受害，水务、保险与执法数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月13日勒索软件事件分析：
2026年10月13日共50起新勒索事件，17个勒索组织保持活跃，较12日回落但仍处高位。Wallstreet以12起集中打向瑞典建筑与养老机构，Hyflock、Orova和Play紧随其后。被勒索行业主要分布于建筑和房地产、卫生医疗、金融、保险及政府，墨西哥市政水务、秘鲁保险、爱沙尼亚外汇平台和厄瓜多尔警察总部同期上榜。整体影响程度高：城市供水、保险公司、外汇交易平台和执法机构受害，可能引发水务运营、保单数据和警务资料外泄风险，预计短期内水务、保险、金融和政府行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件50起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 金色遗产融资 (The Golden Legacy Financing) | 美国 | 金融 | Qilin |
| 阿尔奎斯特与阿尔姆奎斯特建筑师 (Ahlqvist & Almqvist Arkitekter) | 瑞典 | 建筑和房地产 | Wallstreet |
| 恩格隆兹咨询 (Englunds Konsultbyrå) | 瑞典 | 其他 | Wallstreet |
| 光谱建筑师 (Spectrum Arkitekter) | 瑞典 | 建筑和房地产 | Wallstreet |
| 文杜斯瑞典 (Vendus Sweden) | 瑞典 | 其他 | Wallstreet |
| 法布支持 (Fab Support) | 瑞典 | 科技 | Wallstreet |
| 建筑与城市规划事务所 (Byrån för Arkitektur och Urbanism) | 瑞典 | 建筑和房地产 | Wallstreet |
| 布里亚布集团 (Briab Group) | 瑞典 | 科技 | Wallstreet |
| 丹维克斯海姆 (Danvikshem) | 瑞典 | 卫生医疗 | Wallstreet |
| 布伦贝里与福谢德建筑师 (Brunnberg & Forshed Arkitektkontor) | 瑞典 | 建筑和房地产 | Wallstreet |
| 曼图姆控股 (Mantum Holding) | 瑞典 | 其他 | Wallstreet |
| 兰贝蒂努姆养老公寓 (Lambertinum Seniorenwohnanlage) | 德国 | 卫生医疗 | Wallstreet |
| 莫罗梅多斯公司 (Morrow Meadows Corporation) | 美国 | 建筑和房地产 | Payoutsking |
| 瓜鲁电影 (Guarufilme) | 巴西 | 文体娱乐 | Vexy |
| 超额行李 (Excess Baggage) | 英国 | 交通和仓储 | Ransomhouse |
| 伊利夫梅雷迪思律师事务所 (Iliff, Meredith, Wildberger & Brennan) | 美国 | 其他 | Qilin |
| 瓦洛德与皮斯特尔 (Valode & Pistre) | 法国 | 建筑和房地产 | Panzer |
| 泽尼多克 (Zenidoc) | 法国 | 卫生医疗 | Panzer |
| 时*****廊 (C*****n) | 中国香港 | 其他 | Orova |
| 杜尔加轴承 (Durga Bearings) | 印度 | 制造 | Orova |
| 科达公司 (Codar) | 新加坡 | 科技 | Orova |
| 阿尔法梅利集团 (Alfameli Group) | 意大利 | 制造 | Orova |
| 德特罗尼克 (Detronics) | 新加坡 | 科技 | Orova |
| 亨特神经科 (Hunter Neurology) | 美国 | 卫生医疗 | N0n |
| 玛丽贝尔纽约 (MarieBelle New York) | 美国 | 其他 | N0n |
| PG集团 (PG Group) | 美国 | 其他 | N0n |
| 天空呼叫中心 (Sky CC) | 泰国 | 信息和互联网 | LockBit5 |
| 沃尔夫与索夫斯基 (Wolf & Sofsky) | 德国 | 其他 | Inc Ransom |
| 五大湖 (Great Lakes) | 美国 | 其他 | Inc Ransom |
| 因特西格罗 (Interseguro) | 秘鲁 | 保险 | Direwolf |
| 装饰拉拉 (Decorolala) | 法国 | 其他 | Byod |
⚙️ 活跃勒索组织分析
当日活跃组织17个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Wallstreet | 12 | 数据泄露 |
| Hyflock | 8 | 数据泄露 |
| Qilin | 4 | 双重勒索、钓鱼与漏洞利用 |
| Orova | 5 | 数据泄露 |
| Play | 5 | 双重勒索 |
| N0n | 3 | 数据泄露 |
| Panzer | 2 | 数据泄露 |
| Inc Ransom | 2 | 双重勒索 |
| Ransomhouse | 1 | 双重勒索 |
| Payoutsking | 1 | 数据泄露 |
| Vexy | 1 | 数据泄露 |
| LockBit5 | 1 | 双重勒索 |
| Direwolf | 1 | 数据泄露 |
| Byod | 1 | 数据泄露 |
| Aurora | 1 | 数据泄露 |
| Audit Team | 1 | 数据泄露 |
| Akira | 1 | 双重勒索、VPN与边缘设备入侵 |
| Emperador | 1 | 双重勒索 |
🚨 本日大事件
1. 维多利亚市供水排水委员会 (Comisión Municipal de Agua Potable y Alcantarillado de Victoria)（墨西哥） 能源
该委员会是墨西哥塔毛利帕斯州维多利亚市的市政供水与排水机构，负责城市供水服务。此次被Qilin攻击并公开相关数据，可能涉及供水运营与居民资料，对城市水务安全构成风险。
2. 因特西格罗 (Interseguro)（秘鲁） 保险
因特西格罗是秘鲁主要保险公司，提供人寿与财产保险。此次被Direwolf攻击并公开相关数据，可能涉及保单与客户资料，对保险行业安全形成冲击。
3. 海军上将交易 (Admirals Trading)（爱沙尼亚） 金融
海军上将交易是爱沙尼亚外汇与差价合约交易平台。此次被Audit Team攻击并公开相关数据，可能涉及交易账户资料，对外汇平台安全构成风险。
4. 厄瓜多尔警察总部 (Ecuador Police Headquarters)（厄瓜多尔） 政府
厄瓜多尔警察总部是该国国家警察指挥机构。此次被Hyflock攻击并公开相关数据，可能涉及警务与人员资料，对执法机构安全形成威胁。
5. 丹维克斯海姆 (Danvikshem)（瑞典） 卫生医疗
丹维克斯海姆是瑞典斯德哥尔摩地区的养老与护理机构。此次被Wallstreet攻击并公开相关数据，可能涉及老人与护理资料。
6. 创新集团 (The Innovation Group)（美国） 科技
创新集团是博彩与酒店技术咨询企业，服务全球赌场。此次被Play攻击并公开相关数据，可能涉及客户项目资料。
7. 瓦洛德与皮斯特尔 (Valode & Pistre)（法国） 建筑和房地产
瓦洛德与皮斯特尔是法国大型建筑师事务所，设计过多个城市项目。此次被Panzer攻击并公开相关数据，可能涉及设计与客户资料。
8. 时间廊 (City Chain)（中国香港） 其他
时间廊是香港钟表零售连锁品牌。此次被Orova攻击并公开相关数据，可能涉及门店与客户资料。
9. 高级成像方案 (Advanced Imaging Solutions)（美国） 卫生医疗
该企业提供医学影像设备与服务。此次被Play攻击并公开相关数据，可能涉及设备与客户资料。