2026年10月10-11日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10-11日共31起新勒索事件，13个勒索组织保持活跃。Qilin单周期7起领跑，The Gentlemen 6起紧随其后。主要攻击科技、政府、能源、金融及卫生医疗。泰国皇家空军、美国肯德基与速汇金、合流及曼尼托巴健康科学中心等高价值目标受害，国防、支付与医疗数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月10-11日勒索软件事件分析：
2026年10月10-11日共31起新勒索事件，13个勒索组织保持活跃，较9日回落但仍处高位。Qilin以7起领跑，The Gentlemen以6起紧随其后，连续打向军工、快餐、支付和数据科技。被勒索行业主要分布于科技、政府、能源、金融、卫生医疗及教育，泰国空军、美国汇款与快餐品牌、数据流平台及摩洛哥核能研究机构同期上榜。整体影响程度高：国防机构、跨境支付、快餐连锁和医院受害，可能引发军事行政资料、汇款数据、门店信息和患者资料外泄风险，预计短期内国防、金融、餐饮和医疗行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件31起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 斯佩尔曼物流 (Spelman Logistics) | 美国 | 交通和仓储 | Emperador |
| 里德与乔丹律师事务所 (Reed & Giordano PA) | 美国 | 其他 | Rhysida |
| 曼尼托巴健康科学中心 (Health Sciences Centre) | 加拿大 | 卫生医疗 | Inc Ransom |
| 国家核科学技术与能源中心 (CNESTEN) | 摩洛哥 | 能源 | Qilin |
| 友谊基督学校 (Friendship Christian School) | 美国 | 教育 | Qilin |
| TQC公司 (TQC S.A.) | 阿根廷 | 制造 | Dragonforce |
| 查尔斯·塔博律师事务所 (Charles E. Tabor AAL) | 美国 | 其他 | Rhysida |
| 康菲石油 (Confipetrol) | 哥伦比亚 | 能源 | Qilin |
| 至高能源 (Supreme Energy) | 印度尼西亚 | 能源 | Panzer |
| 索卢滕德 (Solutend) | 西班牙 | 科技 | Panzer |
| 马尔泰斯特 (Maltest) | 意大利 | 制造 | Shiba |
| 大标识 (BigID) | 美国 | 科技 | The Gentlemen |
| 合流 (Confluent) | 美国 | 科技 | The Gentlemen |
| 速汇金 (MoneyGram) | 美国 | 金融 | The Gentlemen |
| 普莱瑟人工智能 (Placer AI) | 美国 | 科技 | The Gentlemen |
| 肯德基 (KFC) | 美国 | 其他 | The Gentlemen |
| 德*****国际 (T*****l) | 中国台湾 | 制造 | Dragonforce |
| 泰国皇家空军 (Royal Thai Air Force) | 泰国 | 政府 | The Gentlemen |
| 海尔万大学 (Helwan University) | 埃及 | 教育 | Umbra |
| 格伦哈迪乡村俱乐部 (Glenhardie Country Club) | 美国 | 文体娱乐 | Qilin |
| LD建筑 (LD Constructora) | 智利 | 建筑和房地产 | Qilin |
| ACI项目公司 (ACI Proyectos) | 哥伦比亚 | 建筑和房地产 | Qilin |
| 市现代化与创新秘书处 (Secretaría de Modernización e Innovación del Municipio) | 阿根廷 | 政府 | Qilin |
| 普尔集团 (Poole Group) | 澳大利亚 | 其他 | LockBit5 |
| 圣皮埃尔德科尔市 (Saint-Pierre-des-Corps) | 法国 | 政府 | LockBit5 |
| 格雷斯克拉克杨律师事务所 (Gress Clark Young & Schoepper) | 美国 | 其他 | Rhysida |
| 萨贝尔1 (Saber1) | 沙特阿拉伯 | 科技 | Deadlock |
| 伊迪制药 (IDI Pharma) | 印度 | 卫生医疗 | Deadlock |
| 卢加诺海豚酒店 (Hotel Delfino Lugano) | 瑞士 | 文体娱乐 | SafePay |
| 德维建筑 (DWI-Bau) | 德国 | 建筑和房地产 | SafePay |
| 阿斯特拉纳健康 (Astrana Health) | 美国 | 卫生医疗 | Chaos |
⚙️ 活跃勒索组织分析
当日活跃组织13个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 7 | 双重勒索、钓鱼与漏洞利用 |
| The Gentlemen | 6 | 双重勒索 |
| Rhysida | 3 | 双重勒索 |
| Dragonforce | 2 | 双重勒索 |
| Panzer | 2 | 数据泄露 |
| LockBit5 | 2 | 双重勒索 |
| Deadlock | 2 | 数据泄露 |
| SafePay | 2 | 双重勒索 |
| Emperador | 1 | 双重勒索 |
| Inc Ransom | 1 | 双重勒索 |
| Shiba | 1 | 数据泄露 |
| Umbra | 1 | 数据泄露 |
| Chaos | 1 | 数据泄露 |
🚨 本日大事件
1. 泰国皇家空军 (Royal Thai Air Force)（泰国） 政府
泰国皇家空军是泰国武装力量的空中作战部队，负责防空与航空作战。此次被The Gentlemen攻击并公开相关数据，可能涉及人员与行政资料，对国防安全形成冲击。
2. 肯德基 (KFC)（美国） 其他
肯德基是全球大型快餐连锁品牌，门店覆盖多国。此次被The Gentlemen攻击并公开相关数据，可能涉及门店运营与客户资料，对餐饮零售供应链造成影响。
3. 速汇金 (MoneyGram)（美国） 金融
速汇金是全球汇款与支付服务企业，面向个人与企业提供跨境转账。此次被The Gentlemen攻击并公开相关数据，可能涉及汇款账户与交易资料，对支付行业安全构成风险。
4. 合流 (Confluent)（美国） 科技
合流是数据流平台企业，产品被用于实时数据处理。此次被The Gentlemen攻击并公开相关数据，可能涉及客户与产品资料，对数据基础设施安全形成威胁。
5. 大标识 (BigID)（美国） 科技
大标识是数据隐私与数据发现软件企业，服务企业合规场景。此次被The Gentlemen攻击并公开相关数据，可能涉及客户项目资料。
6. 国家核科学技术与能源中心 (CNESTEN)（摩洛哥） 能源
该中心是摩洛哥国家核科学与能源研究机构。此次被Qilin攻击并公开相关数据，可能涉及科研与行政资料。
7. 曼尼托巴健康科学中心 (Health Sciences Centre)（加拿大） 卫生医疗
该中心是加拿大曼尼托巴省大型医院。此次被Inc Ransom攻击并公开相关数据，可能涉及患者诊疗信息，对医疗服务安全形成冲击。
8. 康菲石油 (Confipetrol)（哥伦比亚） 能源
康菲石油是哥伦比亚石油服务与工程企业。此次被Qilin攻击并公开相关数据，可能涉及能源项目与客户资料。
9. 市现代化与创新秘书处 (Secretaría de Modernización e Innovación del Municipio)（阿根廷） 政府
该机构是阿根廷市政现代化与创新部门。此次被Qilin攻击并公开相关数据，可能涉及市政信息化资料。
10. 圣皮埃尔德科尔市 (Saint-Pierre-des-Corps)（法国） 政府
该市是法国安德尔-卢瓦尔省地方政府。此次被LockBit5攻击并公开相关数据，可能涉及市政服务资料。