2026年9月14日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月14日共38起新勒索事件，The Gentlemen以16起领跑，Qilin 4起、LockBit5 3起。主要攻击卫生医疗、制造、教育及能源领域。美国都柏林市学区、意大利罗贝科市政府、印度BGR能源及澳大利亚圆顶金矿等高价值目标受害，教育与能源数据风险显著加剧。
🔍 关键洞察
📅 2026年9月14日勒索软件事件分析：
2026年9月14日共38起新勒索事件，较9月10日至13日日均水平明显抬升，主因The Gentlemen单日集中挂出16起跨国目标。Qilin续发4起，LockBit5挂出意大利市镇政府等目标。被勒索行业主要分布于卫生医疗、制造、教育、能源及其他专业服务，美国占比仍然最高，意大利、印度、澳大利亚同步出现高价值目标。整体影响程度高：美国公立学区、意大利市政府、印度能源工程公司、澳大利亚金矿及美国儿科远程医疗平台同期上榜，可能引发师生档案、市政数据、电力工程资料、矿业经营信息与未成年人健康数据风险，预计短期内教育、政府、能源及卫生医疗机构需加强边缘设备排查、数据备份及泄露站监测。
📋 勒索软件事件分析
当日总事件38起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 都柏林市学区 (Dublin City Schools GA) | 美国 | 教育 | Eclipse |
| 罗贝科苏尔纳维利奥市政府 (comune.robeccosulnaviglio.mi.it) | 意大利 | 政府 | LockBit5 |
| BGR能源系统 (BGR Energy Systems) | 印度 | 能源 | The Gentlemen |
| 圆顶金矿 (Dome Gold Mines) | 澳大利亚 | 能源 | The Gentlemen |
| 阿特拉斯远洋航程 (Atlas Ocean Voyages) | 美国 | 文体娱乐 | Booba Project |
| 海泽尔健康 (Hazel Health) | 美国 | 卫生医疗 | DireWolf |
| 小水獭 (Little Otter) | 美国 | 卫生医疗 | DireWolf |
| 都市社区卫生服务 (Metropolitan Community Health Services) | 美国 | 卫生医疗 | Insomnia |
| 哈蒂斯堡眼科诊所 (Hattiesburg Eye Clinic) | 美国 | 卫生医疗 | The Gentlemen |
| 梅德斯金苏维拉科 (MedSkin Solutions Dr. Suwelack AG) | 德国 | 卫生医疗 | The Gentlemen |
| 马雷什基药店 (Apteki Mareshki) | 保加利亚 | 卫生医疗 | The Gentlemen |
| 高橡树小学 (High Oakham Primary School) | 英国 | 教育 | The Gentlemen |
| 哥德堡地区技术高中 (Goteborgsregionens Tekniska Gymnasium) | 瑞典 | 教育 | The Gentlemen |
| 胜利保险代理 (Agenzia Vittoria Assicurazioni) | 意大利 | 保险 | The Gentlemen |
| 乌泽斯金融 (Financière d'Uzès) | 法国 | 金融 | Panzer |
| 当投资集团 (Dang Invest Group) | 捷克 | 金融 | The Gentlemen |
| 埃洛特阿多姆 (Ardom Eilot) | 以色列 | 能源 | The Gentlemen |
| 道路快递美洲 (RoadEx America) | 美国 | 交通和仓储 | Qilin |
| 阿里科转运 (Alicotrans) | 巴西 | 交通和仓储 | Qilin |
| 福尔莫斯特制造 (Foremost Mfg) | 美国 | 制造 | Qilin |
| 温斯顿承包 (Winston Contracting, LLC) | 美国 | 建筑和房地产 | Qilin |
| 伊莱尔登机械技术 (TMI Tecnicas Mecanicas Ilerdenses) | 西班牙 | 制造 | The Gentlemen |
| 滕塔克 (Tentac) | 日本 | 制造 | The Gentlemen |
| 格拉斯弗洛斯 (glasfloss.com) | 美国 | 制造 | Chaos |
| 钢豪斯 (steelhausinc.com) | 美国 | 制造 | Chaos |
⚙️ 活跃勒索组织分析
当日活跃组织11个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 16 | 双重勒索、边缘设备漏洞 |
| Qilin | 4 | 双重勒索、钓鱼与漏洞利用 |
| LockBit5 | 3 | 双重勒索 |
| Eclipse | 2 | 双重勒索、多平台加密 |
| DireWolf | 2 | 数据泄露 |
| Insomnia | 2 | 数据泄露 |
| Chaos | 2 | 数据泄露 |
| Booba Project | 2 | 数据泄露 |
| Genesis | 2 | 数据泄露 |
| Panzer | 1 | 双重勒索 |
| Unsafe | 1 | 数据泄露 |
| Anubis | 1 | 数据泄露 |
🚨 本日大事件
1. 都柏林市学区 (Dublin City Schools GA)（美国） 教育
美国佐治亚州都柏林公立学区，服务当地中小学生及家庭。此次被Eclipse挂牌并声称掌握约200GB数据，可能涉及教职工与财务档案，对地方教育数据安全构成冲击。
2. 罗贝科苏尔纳维利奥市政府 (comune.robeccosulnaviglio.mi.it)（意大利） 政府
意大利米兰省罗贝科苏尔纳维利奥市镇政府，承担地方行政与居民服务。此次被LockBit5挂牌，可能涉及市政档案与公共服务信息。
3. BGR能源系统 (BGR Energy Systems)（印度） 能源
印度上市能源工程企业，承担电厂与电力基础设施项目。此次被The Gentlemen攻击并公开相关数据，可能涉及能源工程与项目资料，对电力工程供应链安全形成风险。
4. 圆顶金矿 (Dome Gold Mines)（澳大利亚） 能源
澳大利亚金矿勘探与开发公司。此次被The Gentlemen挂牌，可能涉及矿业勘探与经营资料。
5. 阿特拉斯远洋航程 (Atlas Ocean Voyages)（美国） 文体娱乐
美国远洋邮轮运营商，面向高端邮轮旅游市场。此次被Booba Project挂牌，可能涉及旅客与航线运营数据。
6. 海泽尔健康 (Hazel Health)（美国） 卫生医疗
美国面向校园的儿科远程医疗平台，同期儿科心理健康机构小水獭亦被DireWolf挂牌，可能涉及未成年人诊疗与服务对象信息。