2026年10月27日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月27日共40起新勒索事件，14个勒索组织保持活跃。Booba Team和Everest各以8起领跑，Play 7起、The Gentlemen 4起。主要攻击政府、金融、卫生医疗及科技。越南FPT软件、英国布里斯托尔市议会、库币及新加坡储能终端等高价值目标受害，软件外包、市政与能源数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月27日勒索软件事件分析：
2026年10月27日共40起新勒索事件，14个勒索组织保持活跃，较26日回落。Booba Team和Everest各以8起领跑，Play 7起、The Gentlemen 4起。被勒索行业主要分布于政府、金融、卫生医疗、科技及能源，越南最大IT外包、英国城市议会、加密交易所和新加坡储能终端同期上榜。整体影响程度高：软件外包、城市政府和能源储存设施受害，可能引发客户项目、市政和能源运营数据外泄风险，预计短期内科技、政府和能源行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件40起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 马赫伦市 (Machelen) | 比利时 | 政府 | Rhysida |
| 比*****克 (B*****k) | 中国 | 其他 | The Gentlemen |
| 纳特软公司 (Natsoft Corporation) | 澳大利亚 | 科技 | Leaknet |
| TWICE公司 (TWICE SRL) | 意大利 | 其他 | Emperador |
| 库币 (Kucoin) | 塞舌尔 | 金融 | Whitearmor |
| 定制物流 (Tailormade Logistics) | 美国 | 交通和仓储 | Play |
| 海岸到海岸 (Coast 2 Coast) | 美国 | 其他 | Play |
| VPC建筑商 (VPC Builders) | 美国 | 建筑和房地产 | Play |
| 海吉纳 (Hygiena) | 美国 | 卫生医疗 | Play |
| 金钱概念资本 (Money Concepts Capital) | 美国 | 金融 | Play |
| 微搜索 (MicroSearch) | 美国 | 科技 | Play |
| QLC (QLC) | 美国 | 其他 | Play |
| 和牛XYZ (Wagyu XYZ) | 美国 | 其他 | Whitearmor |
| 布里斯托尔市议会 (Bristol City Council) | 英国 | 政府 | Wallstreet |
| 石油集团 (Grupo Petroil) | 墨西哥 | 能源 | Direwolf |
| 地平线眼科专家 (Horizon Eye Specialists) | 美国 | 卫生医疗 | Booba Team |
| 美学专科中心 (Aesthetic Specialty Centre) | 美国 | 卫生医疗 | Booba Team |
| 大泉城市 (City of Big Spring) | 美国 | 政府 | Booba Team |
| 金家庭医疗 (King Family Medical) | 美国 | 卫生医疗 | Booba Team |
| 商业特许镇 (Charter Township of Commerce) | 美国 | 政府 | Booba Team |
| 摄政基督教在线学院 (Regent Christian Online Academy) | 美国 | 教育 | Booba Team |
| 克尔克斯泰德 (Kerckstede) | 比利时 | 其他 | Booba Team |
| 巴斯医疗集团 (BASS Medical Group) | 美国 | 卫生医疗 | Booba Team |
| 哈德逊河博物馆 (Hudson River Museum) | 美国 | 文体娱乐 | Booba Team |
| 格林伯格法罗 (GreenbergFarrow) | 美国 | 建筑和房地产 | Aurora |
| 努维斯塔联邦信用合作社 (NuVista Federal Credit Union) | 美国 | 金融 | Qilin |
| 夏威夷执法联邦信用合作社 (Hawaii Law Enforcement Federal Credit Union) | 美国 | 金融 | Qilin |
| FPT软件 (FPT Software) | 越南 | 科技 | The Gentlemen |
| 艾希施泰特 (Eichstatt) | 德国 | 其他 | The Gentlemen |
| 新加坡储能终端 (Energy Storage Terminal in Singapore) | 新加坡 | 能源 | Everest |
| 特克纳冰 (TECNA ICE) | 意大利 | 制造 | Everest |
| 美迪解决方案 (MediSolution) | 加拿大 | 卫生医疗 | Everest |
| 睡眠实验室检索器 (SleepEx LabRetriever) | 美国 | 卫生医疗 | Everest |
| OR技术 (OR Technology) | 德国 | 科技 | Everest |
| 伯里斯与麦康伯 (Burris & MacOmber) | 美国 | 其他 | Everest |
| 点*****人 (P*****s) | 中国台湾 | 科技 | Everest |
| 纳图齐 (Natuzzi) | 意大利 | 制造 | Everest |
| 安塔医疗集团 (Antah HealthCare Group) | 马来西亚 | 卫生医疗 | Crypto24 |
| 达特姆 (DATEM) | 美国 | 科技 | Crypto24 |
| 赌博传说 (Gamblinglore) | 美国 | 其他 | Whitearmor |
| 奥内昂塔市学区 (Oneonta City School District) | 美国 | 教育 | Shiba |
| 智*****技 (Z*****y) | 中国 | 科技 | Dragonforce |
| 摄政公园橡树丘 (Regency Park Oak Knoll) | 美国 | 卫生医疗 | The Gentlemen |
⚙️ 活跃勒索组织分析
当日活跃组织14个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Booba Team | 8 | 数据泄露 |
| Everest | 8 | 双重勒索 |
| Play | 7 | 双重勒索 |
| The Gentlemen | 4 | 双重勒索 |
| Whitearmor | 3 | 数据泄露 |
| Qilin | 2 | 双重勒索、钓鱼与漏洞利用 |
| Rhysida | 1 | 双重勒索 |
| Leaknet | 1 | 数据泄露 |
| Emperador | 1 | 双重勒索 |
| Wallstreet | 1 | 数据泄露 |
| Direwolf | 1 | 数据泄露 |
| Aurora | 1 | 数据泄露 |
| Crypto24 | 2 | 数据泄露 |
| Shiba | 1 | 数据泄露 |
| Dragonforce | 1 | 双重勒索 |
🚨 本日大事件
1. FPT软件 (FPT Software)（越南） 科技
FPT软件是越南最大IT服务与软件外包企业，服务全球千余客户。此次被The Gentlemen攻击并公开相关数据，可能涉及客户项目与源代码，对软件供应链安全构成风险。
2. 布里斯托尔市议会 (Bristol City Council)（英国） 政府
布里斯托尔市议会是英国大型城市政府。此次被Wallstreet攻击并公开相关数据，可能涉及市政服务与居民资料。
3. 库币 (Kucoin)（塞舌尔） 金融
库币是全球加密货币交易所。此次被Whitearmor攻击并公开相关数据，可能涉及用户与交易资料。
4. 新加坡储能终端 (Energy Storage Terminal in Singapore)（新加坡） 能源
该设施是新加坡能源储存终端。此次被Everest攻击并公开相关数据，可能涉及能源运营资料，对能源基础设施安全形成冲击。
5. 努维斯塔联邦信用合作社 (NuVista Federal Credit Union)（美国） 金融
努维斯塔联邦信用合作社是美国信用合作社。此次被Qilin攻击并公开相关数据，可能涉及会员账户资料。
6. 夏威夷执法联邦信用合作社 (Hawaii Law Enforcement Federal Credit Union)（美国） 金融
该信用合作社服务夏威夷执法人员。此次被Qilin攻击并公开相关数据，可能涉及执法人员账户资料。
7. 马赫伦市 (Machelen)（比利时） 政府
马赫伦是比利时市镇政府。此次被Rhysida攻击并公开相关数据，可能涉及市政服务资料。
8. 大泉城市 (City of Big Spring)（美国） 政府
大泉是美国得克萨斯州城市政府。此次被Booba Team攻击并公开相关数据，可能涉及市政服务资料。
9. 纳图齐 (Natuzzi)（意大利） 制造
纳图齐是意大利高端家具企业，产品进入全球市场。此次被Everest攻击并公开相关数据，可能涉及设计与客户资料。