2026年11月5日 勒索软件监测日报 | 零零信安暗网威胁情报

2026年11月5日 勒索软件监测日报 | 零零信安暗网威胁情报

【2026年11月5日】 零零信安
📊 累计事件 14 起

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

2026年11月5日共14起新勒索事件,9个勒索组织保持活跃。Akira单日4起领跑,Qilin和N0n各2起。主要攻击法律、保险、制造及能源。美国史密斯甘布雷尔与拉塞尔、欧姆尼酒店、源能源服务及密苏里德尔塔牙科等高价值目标受害,律所、酒店与能源数据外泄风险显著加剧。

🔍 关键洞察

📅 2026年11月5日勒索软件事件分析:

2026年11月5日共14起新勒索事件,9个勒索组织保持活跃,较4日大幅回落。Akira以4起领跑,Qilin和N0n各2起。被勒索行业主要分布于其他、保险、制造、能源及文体娱乐,美国大型律所、美国酒店连锁、加拿大能源服务和美国牙科保险同期上榜。整体影响程度中等:律所、酒店和能源服务受害,可能引发法律文件、酒店客户和能源运营数据外泄风险,预计短期内法律、酒店和能源行业将加强泄露站监测与初始访问排查。

📋 勒索软件事件分析

当日总事件14起。以下列出当日监测到的明确受影响企业。

被勒索企业名称(中英文) 国家 行业 勒索组织名
保险审计服务 (Insurance Audit Services)美国保险Qilin
史密斯甘布雷尔与拉塞尔律师事务所 (Smith, Gambrell & Russell LLP)美国其他Leakeddata
欧姆尼酒店与度假村 (Omni Hotels & Resorts)美国文体娱乐Redact
系统加 (System Plus)美国科技Akira
大卫L韦德与联合 (David L Wade & Associates)美国其他Akira
源能源服务 (Source Energy Services)加拿大能源Akira
西伯勒合伙人 (Westboro Partners)美国其他Akira
七加 (SevenPlus)美国其他Beast
普利司通软管动力 (Bridgestone HosePower)美国制造Pear
卡瓦利基督教学院 (Calvary Christian College)澳大利亚教育Qilin
密苏里德尔塔牙科 (Delta Dental of Missouri)美国保险N0n
集装箱商店 (The Container Store)美国其他N0n
定制烘焙屋 (Custom Bakehouse)美国制造Dark Project
北方商场 (Magasin du Nord)丹麦其他Majinahanashi

⚙️ 活跃勒索组织分析

当日活跃组织9个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。

勒索组织名称 当日发布勒索事件数量 该组织常用攻击技术
Akira4双重勒索、VPN与边缘设备入侵
Qilin2双重勒索、钓鱼与漏洞利用
N0n2数据泄露
Leakeddata1数据泄露
Redact1数据泄露
Beast1数据泄露
Pear1数据泄露
Dark Project1数据泄露
Majinahanashi1数据泄露

🚨 本日大事件

1. 史密斯甘布雷尔与拉塞尔律师事务所 (Smith, Gambrell & Russell LLP)(美国) 其他

史密斯甘布雷尔与拉塞尔是美国大型律师事务所。此次被Leakeddata攻击并公开相关数据,可能涉及客户法律文件。

2. 欧姆尼酒店与度假村 (Omni Hotels & Resorts)(美国) 文体娱乐

欧姆尼酒店与度假村是美国酒店连锁品牌。此次被Redact攻击并公开相关数据,可能涉及酒店运营与客户资料。

3. 源能源服务 (Source Energy Services)(加拿大) 能源

源能源服务是加拿大能源服务企业,提供压裂砂与能源物流。此次被Akira攻击并公开相关数据,可能涉及能源运营资料。

4. 密苏里德尔塔牙科 (Delta Dental of Missouri)(美国) 保险

密苏里德尔塔牙科是美国区域牙科保险机构。此次被N0n攻击并公开相关数据,可能涉及投保人资料。

5. 集装箱商店 (The Container Store)(美国) 其他

集装箱商店是美国大型家居收纳零售连锁。此次被N0n攻击并公开相关数据,可能涉及零售客户资料。

6. 北方商场 (Magasin du Nord)(丹麦) 其他

北方商场是丹麦历史悠久的百货商场。此次被Majinahanashi攻击并公开相关数据,可能涉及零售客户资料。

7. 普利司通软管动力 (Bridgestone HosePower)(美国) 制造

普利司通软管动力是普利司通相关工业软管企业。此次被Pear攻击并公开相关数据,可能涉及工业产品资料。。