2026年03月17日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
简述：今日共曝光30起新勒索事件，10个活跃组织曝光。能源、生物科技和金融行业遭受攻击的比例显著上升，供应链安全风险持续加剧。
🔍 关键洞察
📅 2026年3月17日勒索软件事件分析：
2026年3月17日勒索软件活动较昨日略有回升至30起，The Gentlemen继续领跑供应链攻击，而APT73对德国能源电网运营商的入侵标志着国家背景团伙对关键基础设施的针对性攻击明显增加。美国仍是主要受害国，医疗、建筑、金融和能源行业受攻击比例上升显著。Handala对Stryker的破坏性攻击余波仍在，但今日新出现的能源与生物科技高影响事件显示威胁正向关键基础设施和前沿科技领域扩展。企业需特别加强关键系统隔离、离线备份和地缘政治威胁监控。
📋 勒索软件事件分析
当日总事件30起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| Frazer Center（Frazer发育障碍支持中心） | 美国 | 非营利/社区服务 | Incransom |
| McQuaid Injury Law（McQuaid伤残法律事务所） | 美国 | 法律服务 | Incransom |
| PINNACLE TAX INC（巅峰税务公司） | 美国 | 税务/会计 | Qilin |
| MCC Economics（MCC经济学咨询） | 美国 | 经济咨询 | Qilin |
| Tax & Accounting Plus（税务与会计加值公司） | 美国 | 税务/会计服务 | Akira |
| Steve Quick Jeweler（Steve Quick珠宝店） | 美国 | 零售（珠宝） | Akira |
| Broadway National（Broadway国家银行） | 美国 | 金融/银行 | Akira |
| Mingat Location（Mingat租赁公司） | 法国 | 设备/车辆租赁 | Akira |
| Caribbean Medical Center（加勒比医疗中心） | 波多黎各 | 医疗保健（医院） | The Gentlemen |
| Pilana Group（Pilana集团） | 捷克 | 制造 | Akira |
| Payap University（Payap大学） | 泰国 | 教育 | The Gentlemen |
| Kabelovna Kabex（Kabex电缆厂） | 捷克 | 制造 | The Gentlemen |
| Canal Capital（Canal Capital媒体） | 哥伦比亚 | 媒体 | The Gentlemen |
| Eco Sound Builders（Eco Sound建筑） | 美国 | 建筑 | Sinobi |
⚙️ 活跃勒索组织分析
当日活跃组织10个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 7 | 数据窃取+供应链攻击；针对医疗、教育、媒体 |
| Akira | 5 | 快速加密+BYOVD+RDP，针对银行、租赁、制造 |
| Qilin | 3 | RaaS模式，Rust加密器 |
| Incransom | 3 | 双重勒索，针对非营利与法律服务 |
| Sinobi | 2 | 数据窃取为主；针对建筑与工程企业 |
| SilentRansomGroup | 1 | 数据泄露+加密；针对法律服务 |
🚨 本日大事件
1. 德国能源电网运营商遭APT73攻击 能源/基础设施
该公司是德国重要能源基础设施运营商，负责全国电力传输与配电网络。APT73组织成功入侵并窃取核心控制系统数据，此次攻击可能导致能源供应中断风险，对德国及欧洲能源安全构成严重威胁，属于典型的国家级关键基础设施攻击。
2. 新加坡生物科技实验室遭Ransomhouse攻击 生物科技
该实验室是新加坡领先的生物科技研究机构，专注于基因编辑与药物研发。Ransomhouse窃取大量研发数据与知识产权，此次事件可能导致科研成果外泄，对新加坡生物科技产业和全球供应链造成重大影响。
3. 美国Broadway国家银行遭Akira攻击 金融/银行
Broadway National是一家区域性银行，提供零售和商业金融服务。Akira组织窃取客户账户与财务数据，此次事件可能引发大规模身份盗用和金融欺诈，对客户信任和本地经济造成连锁损害。