2026年9月9日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月9日共26起新勒索事件，Storm与SafePay各4起，The Gentlemen、Play、Emperador与Qilin各2起。主要攻击制造、卫生医疗、交通和仓储、能源及政府领域。加拿大航空、波黑地雷行动中心及美国红星石油等高价值目标受害，航空与公共安全数据风险显著加剧。
🔍 关键洞察
📅 2026年9月9日勒索软件事件分析：
2026年9月9日共26起新勒索事件，较9月8日16起回升。SafePay续发4起西班牙、菲律宾与葡萄牙目标，The Gentlemen将打击面扩至加拿大航空，Play同步挂出美国能源与战术装备分销商，Emperador则触及波黑国家排雷机构与印度上市淀粉企业。行业主要分布在制造、卫生医疗、交通和仓储、能源及政府，美国仍占较大比例。整体影响程度高：国家航司、排雷公共机构及能源企业同期上榜，可能引发航空旅客数据、战后公共安全信息与能源经营数据风险，预计短期内航空、政府排雷及能源机构需加强边缘设备排查、第三方接口审计与泄露站监测。
📋 勒索软件事件分析
当日总事件26起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 加拿大航空 (Air Canada) | 加拿大 | 交通和仓储 | The Gentlemen |
| 波黑地雷行动中心 (Bosnia and Herzegovina Mine Action Center) | 波黑 | 政府 | Emperador |
| 红星石油 (Red Star Oil) | 美国 | 能源 | Play |
| 吉蒂分销商 (GT Distributors) | 美国 | 其他 | Play |
| 加亚福雷斯瓷砖 (gayafores.es) | 西班牙 | 制造 | SafePay |
| 世纪海事代理 (cenmar-manila.com) | 菲律宾 | 交通和仓储 | SafePay |
| 吉艾斯恩物业 (gsngestion.es) | 西班牙 | 建筑和房地产 | SafePay |
| 亨比信息 (hbpro.pt) | 葡萄牙 | 信息和互联网 | SafePay |
| 阿莫尔健康 (amorsaude.com.br) | 巴西 | 卫生医疗 | LockBit5 |
| 环球淀粉化工 (Universal Starch-Chem Allied Ltd) | 印度 | 制造 | Emperador |
| 三和贸易 (Mitsuwa Trading Co., Ltd) | 日本 | 其他 | Qilin |
| 喷气特种品 (Jet Specialty) | 美国 | 能源 | Qilin |
| 京东美国 (Kyodo USA) | 美国 | 制造 | Akira |
| 梅萨恩美国 (Mesan USA) | 美国 | 制造 | Global Secret Group |
| 斯佩克化学 (Specchem LLC) | 美国 | 制造 | Dark Project |
| 科普塑料 (copeplastics.com) | 美国 | 制造 | Chaos |
| 技术动力 (Technology Dynamics) | 美国 | 制造 | Storm |
| 柔性大师 (Flexmaster) | 加拿大 | 制造 | Storm |
| 梅利特龙 (Melitron) | 加拿大 | 制造 | Storm |
| 洛厄里斯 (Lowerys) | 加拿大 | 其他 | Storm |
| 蒂尔传媒集团 (mediengruppethiel.de) | 德国 | 信息和互联网 | Inc Ransom |
| 库洛塔律师事务所 (cullottalaw.com) | 美国 | 其他 | Inc Ransom |
| 生机花园 (gardensalive.com) | 美国 | 其他 | Embargo |
| 洛加网络方案 (Logar Network Solutions) | 巴西 | 信息和互联网 | Vexy |
| 盖利布兰德支持服务 (Gellibrand Support Services) | 澳大利亚 | 卫生医疗 | Anubis |
| 销售回旋镖 (Sales Boomerang) | 美国 | 科技 | DireWolf |
⚙️ 活跃勒索组织分析
当日活跃组织15个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Storm | 4 | 双重勒索、远程监控工具滥用 |
| SafePay | 4 | 双重勒索、漏洞利用 |
| The Gentlemen | 2 | 双重勒索、边缘设备漏洞 |
| Play | 2 | 双重勒索 |
| Emperador | 2 | 数据泄露 |
| Qilin | 2 | 双重勒索、钓鱼与漏洞利用 |
| Inc Ransom | 2 | 双重勒索、钓鱼与漏洞利用 |
| Akira | 1 | 双重勒索、VPN与边缘设备入侵 |
| LockBit5 | 1 | 双重勒索 |
| Dark Project | 1 | 数据泄露 |
| Chaos | 1 | 数据泄露 |
| Embargo | 1 | 双重勒索 |
| Vexy | 1 | 数据泄露 |
| Anubis | 1 | 数据泄露 |
| DireWolf | 1 | 数据泄露 |
| Global Secret Group | 1 | 数据泄露 |
🚨 本日大事件
1. 加拿大航空 (Air Canada)（加拿大） 交通和仓储
加拿大国家旗舰航空公司，运营全球客运与货运航线。此次被The Gentlemen挂牌，可能涉及旅客、航司运营与航空业务数据，对航空运输与旅客信息安全构成冲击。
2. 波黑地雷行动中心 (Bosnia and Herzegovina Mine Action Center)（波黑） 政府
波黑负责地雷清除与战后爆炸物处理的国家机构。此次被Emperador挂牌，可能涉及排雷作业与相关公文资料，对战后重建与公共安全信息构成威胁。
3. 红星石油 (Red Star Oil)（美国） 能源
美国能源与油品相关企业。此次被Play挂牌，可能涉及能源经营与供应链数据。
4. 世纪海事代理 (cenmar-manila.com)（菲律宾） 交通和仓储
菲律宾船员招募与海员派遣机构。此次被SafePay挂牌，可能涉及船员档案与航运劳务数据。
5. 环球淀粉化工 (Universal Starch-Chem Allied Ltd)（印度） 制造
印度上市玉米淀粉及衍生物制造企业，产品供应食品、制药、纺织与造纸行业。此次被Emperador攻击并公开相关数据，可能涉及生产与客户资料。