2026年10月12日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月12日共80起新勒索事件，18个勒索组织保持活跃。N0n单日38起大幅领跑，集中攻击港口与航运，Majinahanashi 7起、Interlock 6起紧随其后。主要攻击交通和仓储、制造、能源及卫生医疗。美国埃弗源能源、克莱尔、日本海洋网联船务及中国振*****工等高价值目标受害，能源、航运与零售数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月12日勒索软件事件分析：
2026年10月12日共80起新勒索事件，18个勒索组织保持活跃，较11日大幅回升。N0n以38起集中打向港口与航运，Majinahanashi、Interlock和Orova紧随其后。被勒索行业主要分布于交通和仓储、制造、能源、卫生医疗及科技，美国电力公司、全球饰品零售、日本集装箱航运、中国港口机械和美国医院同期上榜。整体影响程度高：公用事业、航运、港口机械和医疗系统受害，可能引发电网运营、集装箱物流和患者数据外泄风险，预计短期内能源、港口航运和医疗行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件80起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 海奇生物 (HIQ Bio) | 美国 | 卫生医疗 | SafePay |
| 拖车桥 (Trailer Bridge) | 美国 | 交通和仓储 | Brain Cipher |
| 香*****酒店 (T*****g) | 中国香港 | 文体娱乐 | Orova |
| 自由无线技术 (Libre Wireless Technologies) | 美国 | 科技 | Orova |
| 阿曼蒂亚技术 (Amantya Technologies) | 印度 | 科技 | Orova |
| 门科技 (Gatetech Technology) | 印度 | 科技 | Orova |
| 环边创意 (RingSide Creative) | 美国 | 其他 | Qilin |
| 富兰克林米勒 (Franklin Miller) | 美国 | 制造 | Dark Project |
| 克莱尔 (Claire's) | 美国 | 其他 | Dark Project |
| 宾东建筑师 (PennEastern Architects) | 美国 | 建筑和房地产 | Dark Project |
| 比恩律师事务所 (Rechtsanwaltskanzlei Dr. Bien) | 德国 | 其他 | Aurora |
| R.A.伍德联合 (R. A. Wood Associates) | 美国 | 科技 | Storm |
| 科技电子 (Tech Electronics) | 美国 | 科技 | Storm |
| 布鲁克斯律师事务所 (Brooks Law Firm) | 美国 | 其他 | Inc Ransom |
| 全球网物流 (GlobalNet LCL) | 巴西 | 交通和仓储 | N0n |
| 桑托斯巴西 (Santos Brasil) | 巴西 | 交通和仓储 | N0n |
| 阿西亚港 (Asyaport) | 土耳其 | 交通和仓储 | N0n |
| 海洋网联船务 (Ocean Network Express) | 日本 | 交通和仓储 | N0n |
| MGNP港 (MGNP) | 巴西 | 交通和仓储 | N0n |
| 波尔托纳维 (Portonave) | 巴西 | 交通和仓储 | N0n |
| 北极星航运 (Polaris Shipping) | 韩国 | 交通和仓储 | N0n |
| 振*****工 (Z*****C) | 中国 | 制造 | N0n |
| 常石/神原汽船 (Tsuneishi / Kambara Kisen) | 日本 | 制造 | N0n |
| 日*****香港 (Y*****g) | 中国香港 | 交通和仓储 | N0n |
| 卓越联盟 (Premier Alliance) | 新加坡 | 交通和仓储 | N0n |
| 中*****运 (C*****s) | 中国 | 交通和仓储 | N0n |
| 釜山新集装箱码头 (BNCT) | 韩国 | 交通和仓储 | N0n |
| 德*****运 (T*****s) | 中国台湾 | 交通和仓储 | N0n |
| 汉堡港咨询 (HPC Hamburg Port Consulting) | 德国 | 交通和仓储 | N0n |
| 亚太集团 (Apical Group) | 新加坡 | 制造 | N0n |
| 超级码头 (Superterminais) | 巴西 | 交通和仓储 | N0n |
⚙️ 活跃勒索组织分析
当日活跃组织13个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| N0n | 38 | 数据泄露 |
| Majinahanashi | 7 | 数据泄露 |
| Interlock | 6 | 双重勒索 |
| Orova | 4 | 数据泄露 |
| Qilin | 3 | 双重勒索、钓鱼与漏洞利用 |
| Dark Project | 3 | 数据泄露 |
| Everest | 3 | 双重勒索 |
| Nightspire | 3 | 数据泄露 |
| Akira | 2 | 双重勒索、VPN与边缘设备入侵 |
| Storm | 2 | 双重勒索 |
| MetaEncryptor | 2 | 双重勒索 |
| SafePay | 1 | 双重勒索 |
| Brain Cipher | 1 | 双重勒索 |
| Aurora | 1 | 数据泄露 |
| Inc Ransom | 1 | 双重勒索 |
| Dragonforce | 1 | 双重勒索 |
| Exitium | 1 | 数据泄露 |
| Redact | 1 | 数据泄露 |
🚨 本日大事件
1. 埃弗源能源 (Eversource Energy)（美国） 能源
埃弗源能源是美国新英格兰地区主要电力与天然气公用事业公司，服务数百万用户。此次被Redact攻击并公开相关数据，可能涉及电网运营与客户资料，对能源基础设施安全构成风险。
2. 克莱尔 (Claire's)（美国） 其他
克莱尔是全球青少年饰品零售连锁品牌，门店覆盖多国。此次被Dark Project攻击并公开相关数据，可能涉及门店与客户资料，对零售供应链造成影响。
3. 海洋网联船务 (Ocean Network Express)（日本） 交通和仓储
海洋网联船务是全球集装箱航运企业，由日本船东合资成立。此次被N0n攻击并公开相关数据，可能涉及航线与客户资料，对全球航运安全形成威胁。
4. 振*****工 (Z*****C)（中国） 制造
振*****工是全球港口机械制造商，产品进入集装箱码头。此次被N0n攻击并公开相关数据，可能涉及设备与项目资料，对港口设备供应链构成风险。
5. 密歇根健康 (MyMichigan Health)（美国） 卫生医疗
密歇根健康是美国密歇根州区域医疗系统，运营多家医院。此次被MetaEncryptor攻击并公开相关数据，可能涉及患者诊疗信息。
6. 拓普康医疗 (Topcon Healthcare)（日本） 卫生医疗
拓普康医疗是眼科与医疗影像设备制造商。此次被Everest攻击并公开相关数据，可能涉及设备与客户资料。
7. 挪度 (Laerdal)（挪威） 卫生医疗
挪度是全球急救模拟与培训设备企业，产品进入医院与急救机构。此次被Everest攻击并公开相关数据，可能涉及培训与客户资料。
8. KVH公司 (KVH)（美国） 科技
KVH是卫星通信与海事连接服务企业，服务船舶与移动用户。此次被Everest攻击并公开相关数据，可能涉及通信与客户资料。
9. 新未来港 (NEOM Ports)（沙特阿拉伯） 交通和仓储
新未来港是沙特阿拉伯NEOM项目的港口运营实体。此次被N0n攻击并公开相关数据，可能涉及港口规划与运营资料。
10. 加拿大门诺大学 (Canadian Mennonite University)（加拿大） 教育
该校是加拿大曼尼托巴省私立大学。此次被Dragonforce攻击并公开相关数据，可能涉及师生与教务资料。