2026年11月5日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月5日共14起新勒索事件,9个勒索组织保持活跃。Akira单日4起领跑,Qilin和N0n各2起。主要攻击法律、保险、制造及能源。美国史密斯甘布雷尔与拉塞尔、欧姆尼酒店、源能源服务及密苏里德尔塔牙科等高价值目标受害,律所、酒店与能源数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年11月5日勒索软件事件分析:
2026年11月5日共14起新勒索事件,9个勒索组织保持活跃,较4日大幅回落。Akira以4起领跑,Qilin和N0n各2起。被勒索行业主要分布于其他、保险、制造、能源及文体娱乐,美国大型律所、美国酒店连锁、加拿大能源服务和美国牙科保险同期上榜。整体影响程度中等:律所、酒店和能源服务受害,可能引发法律文件、酒店客户和能源运营数据外泄风险,预计短期内法律、酒店和能源行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件14起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称(中英文) | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 保险审计服务 (Insurance Audit Services) | 美国 | 保险 | Qilin |
| 史密斯甘布雷尔与拉塞尔律师事务所 (Smith, Gambrell & Russell LLP) | 美国 | 其他 | Leakeddata |
| 欧姆尼酒店与度假村 (Omni Hotels & Resorts) | 美国 | 文体娱乐 | Redact |
| 系统加 (System Plus) | 美国 | 科技 | Akira |
| 大卫L韦德与联合 (David L Wade & Associates) | 美国 | 其他 | Akira |
| 源能源服务 (Source Energy Services) | 加拿大 | 能源 | Akira |
| 西伯勒合伙人 (Westboro Partners) | 美国 | 其他 | Akira |
| 七加 (SevenPlus) | 美国 | 其他 | Beast |
| 普利司通软管动力 (Bridgestone HosePower) | 美国 | 制造 | Pear |
| 卡瓦利基督教学院 (Calvary Christian College) | 澳大利亚 | 教育 | Qilin |
| 密苏里德尔塔牙科 (Delta Dental of Missouri) | 美国 | 保险 | N0n |
| 集装箱商店 (The Container Store) | 美国 | 其他 | N0n |
| 定制烘焙屋 (Custom Bakehouse) | 美国 | 制造 | Dark Project |
| 北方商场 (Magasin du Nord) | 丹麦 | 其他 | Majinahanashi |
⚙️ 活跃勒索组织分析
当日活跃组织9个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Akira | 4 | 双重勒索、VPN与边缘设备入侵 |
| Qilin | 2 | 双重勒索、钓鱼与漏洞利用 |
| N0n | 2 | 数据泄露 |
| Leakeddata | 1 | 数据泄露 |
| Redact | 1 | 数据泄露 |
| Beast | 1 | 数据泄露 |
| Pear | 1 | 数据泄露 |
| Dark Project | 1 | 数据泄露 |
| Majinahanashi | 1 | 数据泄露 |
🚨 本日大事件
1. 史密斯甘布雷尔与拉塞尔律师事务所 (Smith, Gambrell & Russell LLP)(美国) 其他
史密斯甘布雷尔与拉塞尔是美国大型律师事务所。此次被Leakeddata攻击并公开相关数据,可能涉及客户法律文件。
2. 欧姆尼酒店与度假村 (Omni Hotels & Resorts)(美国) 文体娱乐
欧姆尼酒店与度假村是美国酒店连锁品牌。此次被Redact攻击并公开相关数据,可能涉及酒店运营与客户资料。
3. 源能源服务 (Source Energy Services)(加拿大) 能源
源能源服务是加拿大能源服务企业,提供压裂砂与能源物流。此次被Akira攻击并公开相关数据,可能涉及能源运营资料。
4. 密苏里德尔塔牙科 (Delta Dental of Missouri)(美国) 保险
密苏里德尔塔牙科是美国区域牙科保险机构。此次被N0n攻击并公开相关数据,可能涉及投保人资料。
5. 集装箱商店 (The Container Store)(美国) 其他
集装箱商店是美国大型家居收纳零售连锁。此次被N0n攻击并公开相关数据,可能涉及零售客户资料。
6. 北方商场 (Magasin du Nord)(丹麦) 其他
北方商场是丹麦历史悠久的百货商场。此次被Majinahanashi攻击并公开相关数据,可能涉及零售客户资料。
7. 普利司通软管动力 (Bridgestone HosePower)(美国) 制造
普利司通软管动力是普利司通相关工业软管企业。此次被Pear攻击并公开相关数据,可能涉及工业产品资料。。