2026年7月29日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月29日共12起新勒索事件，10个勒索组织活跃。主要攻击制造、卫生医疗、文体娱乐及信息和互联网领域。建议重点关注Black X、Incransom、Akira、Qilin高危IOC。
🔍 关键洞察
📅 2026年7月29日勒索软件事件分析：
2026年7月29日共12起新勒索事件，10个勒索组织保持活跃，Black X与Incransom各2起，其余组织各1起，较前几日活跃度明显回落。被勒索行业主要分布于制造、卫生医疗、文体娱乐、信息和互联网及科技领域，美国占比最高，巴拿马、阿联酋、德国、马来西亚、也门等地也有分布。整体影响程度中等，涉及制造企业、私人俱乐部、塑料回收集团、电信分销商及医疗机构，可能引发供应链中断与隐私风险。建议企业重点关注Black X、Incransom、Akira、Qilin高危IOC，加强制造、卫生医疗与文体娱乐行业的访问控制、数据备份与初始访问监控。
📋 勒索软件事件分析
当日总事件12起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 布雷特福德制造 (Bretford Manufacturing) | 美国 | 制造 | Aurora |
| 诺斯伍德乡村俱乐部 (Northwood Country Club) | 美国 | 文体娱乐 | Akira |
| 天空解决方案 (Sky Solutions) | 巴拿马 | 信息和互联网 | Insomnia |
| 哈瓦尔集团 (Harwal Group / harwal.net) | 阿联酋 | 制造 | Incransom |
| 魏尔酒店 (Weilhotel) | 德国 | 文体娱乐 | Gunra |
| 东港电气电子 (Tong Kong E & E Sdn Bhd) | 马来西亚 | 制造 | Black X |
| 萨那医院 (Sanaa Hospital) | 也门 | 卫生医疗 | Black X |
| 恒星辐射系统 (StellarRAD Systems) | 美国 | 科技 | Spacebears |
| 山地风湿病诊所 (Mountain Rheumatology) | 美国 | 卫生医疗 | Qilin |
| 微相公司 (Microphase) | 美国 | 科技 | LockBit5 |
| 阿尔佩克斯 (Alupex / alupex.net) | 美国 | 制造 | Incransom |
| 巴拿马旅游网站 (****.com.pa) | 巴拿马 | 文体娱乐 | Section9 |
⚙️ 活跃勒索组织分析
当日活跃组织10个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Black X | 2 | 双重勒索（数据加密+泄露） |
| Incransom | 2 | 双重勒索（数据加密+泄露） |
| Aurora | 1 | 双重勒索（数据加密+泄露） |
| Akira | 1 | 双重勒索（数据加密+泄露） |
| Insomnia | 1 | 双重勒索（数据加密+泄露） |
| Gunra | 1 | 双重勒索（数据加密+泄露） |
| Spacebears | 1 | 双重勒索（数据加密+泄露） |
| Qilin | 1 | 双重勒索（数据加密+泄露） |
| LockBit5 | 1 | 双重勒索（数据加密+泄露） |
| Section9 | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 布雷特福德制造 (Bretford Manufacturing)（美国） 制造
布雷特福德制造是美国私人企业，专注于移动设备充电解决方案的生产。此次被Aurora攻击并公开相关数据，可能影响制造供应链与客户设备安全。
2. 诺斯伍德乡村俱乐部 (Northwood Country Club)（美国） 文体娱乐
诺斯伍德乡村俱乐部位于密西西比州梅里迪安，是一家私人俱乐部，提供高尔夫与休闲服务。此次被Akira攻击并公开相关数据，可能涉及会员隐私与运营数据泄露。
3. 哈瓦尔集团 (Harwal Group)（阿联酋） 制造
哈瓦尔集团是中东地区最大的塑料回收企业，成立于1938年。此次被Incransom攻击并公开相关数据，可能影响区域塑料回收供应链安全。
4. 天空解决方案 (Sky Solutions)（巴拿马） 信息和互联网
天空解决方案是巴拿马领先的电信产品与服务分销公司。此次被Insomnia攻击并公开相关数据，可能影响区域电信分销安全。
5. 山地风湿病诊所 (Mountain Rheumatology)（美国） 卫生医疗
山地风湿病诊所是美国专注风湿病诊疗的医疗机构。此次被Qilin攻击并公开相关数据，可能威胁患者医疗隐私。
6. 萨那医院 (Sanaa Hospital)（也门） 卫生医疗
萨那医院是也门相关医疗机构。此次被Black X攻击并公开相关数据，可能影响当地医疗服务与患者信息安全。