2026年8月20日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年8月20日共约45起新勒索事件，主要攻击科技、制造、教育、金融及卫生医疗领域。美国金士顿科技、美国合众银行、法国凯捷工程及印度德里大学等高价值目标受害，科技与金融安全风险显著加剧。
🔍 关键洞察
📅 2026年8月20日勒索软件事件分析：
2026年8月20日共约45起新勒索事件，Titan以9起领跑，DYSPHOR1A与Everest紧随其后，显示新兴与传统群组均保持高强度活跃。被勒索行业主要分布于科技、制造、教育、金融、卫生医疗及政府领域，意大利制造企业集群受害明显，美国、法国、印度等高价值目标亦遭精准打击。整体影响程度较高：内存存储巨头、工程服务商、大型银行、公立大学及地方政府受害，可能引发技术外泄、金融风险与公共数据安全问题，建议科技、金融及教育行业重点加强初始访问监控与数据备份。
📋 勒索软件事件分析
当日总事件45起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 金士顿科技 (Kingston Technology) | 美国 | 科技 | Everest |
| 凯捷工程 (Capgemini Engineering) | 法国 | 科技 | Everest |
| 美国合众银行 (U.S. Bank / usbank.com) | 美国 | 金融 | LockBit5 |
| 德里大学 (University of Delhi / DU) | 印度 | 教育 | DYSPHOR1A |
| 贝利亚德圣安东尼奥市政厅 (Ayuntamiento de Velilla de San Antonio) | 西班牙 | 政府 | Kairos |
| 印尼菲仕兰旗 (Frisian Flag Indonesia) | 印度尼西亚 | 制造 | Panzer |
| 阿尔托卡洛雷服务 (Alto Calore Servizi SPA) | 意大利 | 能源 | Titan |
| 卡斯卡德咖啡 (Cascade Coffee) | 美国 | 制造 | Akira |
| 迪斯木工 (Deas Millwork) | 美国 | 制造 | Akira |
| 专家创业 (Experts Entreprendre) | 法国 | 金融 | Everest |
| DT集团 (Grupo DT) | 西班牙 | 其他 | Everest |
| 奎斯特罗尼克 (Questronix) | 美国 | 科技 | Qilin |
| 普罗维特 (Provite) | 美国 | 其他 | Qilin |
| 趋势与概念 (Trends And Concepts) | 美国 | 其他 | Qilin |
| 目标 (Target) | 美国 | 批发零售 | Xpl0itrs |
| 斯帕贾里帕尔马集团 (Gruppo Spaggiari Parma) | 意大利 | 教育 | Xpl0itrs |
| 网络考试 (NetExam) | 美国 | 科技 | Emperador |
| 贝媒体 (Be Media) | 美国 | 信息和互联网 | Play |
| 拉托普拉斯特 (Latoplast) | 加拿大 | 制造 | Play |
| 夸利弗莱克斯数据中心 (Qualiflex Datacenter) | 瑞士 | 信息和互联网 | Payload |
| 工业热技术 (Termotecnica Industriale S.r.l.) | 意大利 | 制造 | Titan |
| CTP公司 (CTP S.r.l.) | 意大利 | 制造 | Titan |
| 泰德斯科伙伴 (Tedesco & Partners STP srl) | 意大利 | 其他 | Titan |
| 诗歌公司 (POEMA S.r.l.) | 意大利 | 其他 | Titan |
| 阿尤达泰国保险 (AYUDHYA TH Insurance) | 泰国 | 保险 | DYSPHOR1A |
| 古斯托学院 (GUSTO College) | 泰国 | 教育 | DYSPHOR1A |
| 印尼警察数据库 (Indonesian Police Database) | 印度尼西亚 | 政府 | DYSPHOR1A |
| 缅甸工作网 (Job Net .COM.MM) | 缅甸 | 信息和互联网 | DYSPHOR1A |
| 战略第一国际学院 (Strategy First International College) | 缅甸 | 教育 | DYSPHOR1A |
| 孔多尔航空 (CONDOR SPA) | 智利 | 交通和仓储 | Titan |
| 埃尔博尔 (Elbor S.p.A.) | 意大利 | 批发零售 | Titan |
| 技术公司 (TECNOLOGICA S.r.l.) | 意大利 | 科技 | Titan |
| 埃尔康兆拉德 (ELCON MEGARAD S.p.A) | 意大利 | 制造 | Titan |
| 医学艺术药剂与外科 (Medical Arts Chemists and Surgicals) | 秘鲁 | 卫生医疗 | Pear |
| 第一俱乐部赌场 (Club One Casino) | 秘鲁 | 文体娱乐 | Pear |
| 实用卡 (Practi-Cal) | 秘鲁 | 卫生医疗 | Pear |
| 奥斯汀整形手术研究所 (Austin Plastic Surgery Institute) | 美国 | 卫生医疗 | Pear |
⚙️ 活跃勒索组织分析
当日活跃组织18个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Titan | 9 | 双重勒索、针对意大利制造与公用事业 |
| DYSPHOR1A | 6 | 数据泄露、针对教育与政府 |
| Everest | 5 | 双重勒索、数据窃取+营销/工程资料泄露 |
| Pear | 4 | 双重勒索、针对卫生医疗 |
| Qilin | 3 | 双重勒索、钓鱼/漏洞利用 |
| Play | 2 | 双重勒索 |
| Akira | 2 | 双重勒索、Safe Mode绕过 |
| The Gentlemen | 2 | 双重勒索、EDR绕过 |
| Xpl0itrs | 2 | 数据泄露 |
| LockBit5 | 1 | 双重勒索、跨平台加密 |
| Kairos | 1 | 针对政府 |
| Emperador | 1 | 数据泄露 |
| Payload | 1 | 针对数据中心 |
| Panzer | 1 | 双重勒索 |
| Majinahanashi | 2 | 数据泄露、针对酒店 |
| Deadlock | 1 | 区块链C2、双重勒索 |
🚨 本日大事件
1. 金士顿科技 (Kingston Technology)（美国） 科技
金士顿科技是美国领先的内存与存储产品制造商，成立于1987年，总部位于加利福尼亚，产品覆盖全球，包括HyperX游戏外设。Everest声称窃取约138.49GB亚太地区营销、产品发布、本地化及渠道资料。公司确认正在调查，目前运营未受影响，可能涉及商业机密与区域市场策略泄露。
2. 凯捷工程 (Capgemini Engineering)（法国） 科技
凯捷工程是全球领先的工程与研发服务公司（原Altran业务整合），为航空航天、汽车、能源等高科技领域提供技术解决方案。Everest声称窃取约13GB历史工程数据、源代码、项目文档及员工记录，可能对客户研发与公共部门项目安全构成风险。
3. 美国合众银行 (U.S. Bank / usbank.com)（美国） 金融
美国合众银行是美国大型商业银行，提供个人与企业银行、支付、贷款及财富管理服务，服务数百万客户。LockBit5将其列入泄露名单并设定9月3日左右截止日期，公司确认正在调查相关声明，可能涉及客户金融数据与运营信息风险。
4. 德里大学 (University of Delhi / DU)（印度） 教育
德里大学是印度重要的公立大学，成立于1922年，位于新德里，拥有众多学院与学生。DYSPHOR1A声称泄露学生与申请者数据（姓名、邮箱、电话、学籍等），并在论坛出售，可能引发大规模隐私违规与教育数据外泄影响。
5. 贝利亚德圣安东尼奥市政厅 (Ayuntamiento de Velilla de San Antonio)（西班牙） 政府
西班牙马德里地区地方政府机构，负责市政行政管理。Kairos声称攻击并公开相关数据，可能影响本地公共服务与居民数据安全。