2026年11月2日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月2日共40起新勒索事件，12个勒索组织保持活跃。The Gentlemen单日22起大幅领跑，Orova 4起、Akira 3起。主要攻击教育、制造、卫生医疗及交通。美国密歇根州立大学、智利康萨鲁德、霍兰德与奈特及三菱汽车乌克兰等高价值目标受害，大学、保险与律所数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年11月2日勒索软件事件分析：
2026年11月2日共40起新勒索事件，12个勒索组织保持活跃，较11月1日有所回落。The Gentlemen以22起大幅领跑，Orova 4起、Akira 3起。被勒索行业主要分布于教育、制造、卫生医疗、其他及交通和仓储，美国研究型大学、智利健康保险、美国大型律所和乌克兰汽车实体同期上榜。整体影响程度中高：大学、健康保险和律所受害，可能引发师生、投保人和法律文件数据外泄风险，预计短期内教育、保险和法律行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件40起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 康萨鲁德健康保险 (Isapre Consalud) | 智利 | 保险 | Qilin |
| 霍兰德与奈特律师事务所 (Holland & Knight) | 美国 | 其他 | Redact |
| 阿斯蒂诺集团 (Astino Berhad) | 马来西亚 | 制造 | Qilin |
| 印第安纳地区学区 (Indiana Area School District) | 美国 | 教育 | Interlock |
| 杰罗姆学区 (Jerome School District) | 美国 | 教育 | Interlock |
| 豪厄尔斯汽车货运 (Howells Motor Freight) | 美国 | 交通和仓储 | Akira |
| 普林斯顿管理 (Princeton Management) | 美国 | 其他 | Akira |
| 美国下一 (Usnext) | 美国 | 科技 | Akira |
| 海关支持 (Customs Support) | 荷兰 | 交通和仓储 | The Gentlemen |
| 三菱汽车乌克兰 (Mitsubishi Motors Ukraine) | 乌克兰 | 制造 | The Gentlemen |
| 欧洲汽车 (European Motorcars) | 美国 | 其他 | The Gentlemen |
| 梅格化学 (MegChem) | 南非 | 制造 | The Gentlemen |
| 德奥姆 (Deom) | 比利时 | 其他 | Safepay |
| 马来西亚橡胶开发公司 (MARDEC Berhad) | 马来西亚 | 制造 | Orova |
| 哈里国际 (Harry's International) | 美国 | 其他 | Orova |
| 水凝胶视觉公司 (Hydrogel Vision Corporation) | 美国 | 卫生医疗 | Orova |
| 莱佛士联合控股 (Raffles United Holdings) | 新加坡 | 其他 | Orova |
| 西部转运物流 (TransLogWest) | 美国 | 交通和仓储 | The Gentlemen |
| 邻里之家协会 (Neighborhood House Association) | 美国 | 居民服务 | The Gentlemen |
| 艾尔德里基督教学院 (Airdrie Christian Academy) | 加拿大 | 教育 | The Gentlemen |
| 圣心学院 (Academy of the Sacred Heart) | 美国 | 教育 | The Gentlemen |
| 奈曼公司 (Neiman & Company) | 美国 | 其他 | Pear |
| 阿特尚包装 (Ateşsan Ambalaj) | 土耳其 | 制造 | Hyflock |
| 高技术 (HighTec) | 德国 | 科技 | The Gentlemen |
| 帕赫斯联合 (Pages Asociados) | 西班牙 | 其他 | The Gentlemen |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 22 | 双重勒索 |
| Orova | 4 | 数据泄露 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Qilin | 2 | 双重勒索、钓鱼与漏洞利用 |
| Interlock | 2 | 双重勒索 |
| Safepay | 1 | 数据泄露 |
| Pear | 1 | 数据泄露 |
| Hyflock | 1 | 数据泄露 |
| Nightspire | 1 | 数据泄露 |
| Byod | 1 | 数据泄露 |
| Redact | 1 | 数据泄露 |
🚨 本日大事件
1. 密歇根州立大学 (Michigan State University)（美国） 教育
密歇根州立大学是美国公立研究型大学。此次被Byod攻击并公开相关数据，可能涉及师生与科研资料。
2. 康萨鲁德健康保险 (Isapre Consalud)（智利） 保险
康萨鲁德是智利大型健康保险公司。此次被Qilin攻击并公开相关数据，可能涉及投保人资料。
3. 霍兰德与奈特律师事务所 (Holland & Knight)（美国） 其他
霍兰德与奈特是美国大型律师事务所，业务覆盖政府与企业。此次被Redact攻击并公开相关数据，可能涉及客户法律文件。
4. 三菱汽车乌克兰 (Mitsubishi Motors Ukraine)（乌克兰） 制造
三菱汽车乌克兰是三菱汽车在乌克兰的业务实体。此次被The Gentlemen攻击并公开相关数据，可能涉及汽车销售与客户资料。
5. 州卫生秘书处 (Secretaria de Estado de Saúde)（巴西） 政府
州卫生秘书处是巴西州级卫生管理部门。此次被The Gentlemen攻击并公开相关数据，可能涉及公共卫生资料。
6. 印第安纳地区学区 (Indiana Area School District)（美国） 教育
印第安纳地区学区是美国宾夕法尼亚州公立学区。此次被Interlock攻击并公开相关数据，可能涉及师生资料。
7. 海关支持 (Customs Support)（荷兰） 交通和仓储
海关支持是荷兰海关与物流服务企业。此次被The Gentlemen攻击并公开相关数据，可能涉及海关与物流资料。
8. 莱佛士联合控股 (Raffles United Holdings)（新加坡） 其他
莱佛士联合控股是新加坡企业集团。此次被Orova攻击并公开相关数据，可能涉及企业运营资料。
9. 水凝胶视觉公司 (Hydrogel Vision Corporation)（美国） 卫生医疗
水凝胶视觉公司是美国隐形眼镜与眼科产品企业。此次被Orova攻击并公开相关数据，可能涉及医疗产品资料。