2026年10月20日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月20日共30起新勒索事件，14个勒索组织保持活跃。Booba Team单日6起领跑，Dark Project、Global Secret Group和N0n各3起。主要攻击卫生医疗、科技、政府及教育。英国阿维瓦、加拿大开放文本与嘉达世界、美国贝克唐纳尔森及天使山城市等高价值目标受害，工业软件、安保与市政数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月20日勒索软件事件分析：
2026年10月20日共30起新勒索事件，14个勒索组织保持活跃，较19日有所回升。Booba Team以6起领跑，Dark Project、Global Secret Group和N0n各3起。被勒索行业主要分布于卫生医疗、科技、政府、教育及其他，工业软件巨头、企业信息管理公司、全球安保企业、美国律师事务所和两座美国城市政府同期上榜。整体影响程度高：工业软件、企业软件和城市政府受害，可能引发工业设计资料、企业内容和市政数据外泄风险，预计短期内科技、政府和教育行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件30起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 格雷夫斯壁炉 (Graves Fireplaces) | 美国 | 制造 | Global Secret Group |
| 中央罗杰斯 (Central Rogers) | 美国 | 其他 | Inc Ransom |
| 航空克拉斯杜伊斯 (Aeroklas Duys) | 南非 | 制造 | Deadlock |
| 阿森苏斯外科 (Asensus Surgical) | 美国 | 卫生医疗 | Dark Project |
| 海滩眼科医疗集团 (Beach Eye Medical Group) | 美国 | 卫生医疗 | Dark Project |
| 圣剑集团 (The Excalibur Group) | 美国 | 其他 | Dark Project |
| 杜阿尔特苗圃 (Duarte Nursery) | 美国 | 其他 | Aurora |
| 阿维瓦 (Aveva) | 英国 | 科技 | Mimori |
| 开放文本 (OpenText) | 加拿大 | 科技 | Mimori |
| 51岭 (51Ridge) | 美国 | 信息和互联网 | N0n |
| 选择终极 (Choose Ultimate) | 美国 | 其他 | LockBit5 |
| 西特尔酒店 (Seetel Hotels) | 德国 | 文体娱乐 | Inc Ransom |
| 海岸卡罗来纳神经精神病中心 (Coastal Carolina Neuropsychiatric Center) | 美国 | 卫生医疗 | Booba Team |
| 纽约市立大学研究基金会 (Research Foundation of The City University of New York) | 美国 | 教育 | Booba Team |
| 芝加哥静脉研究所 (Chicago Vein Institute) | 美国 | 卫生医疗 | Booba Team |
| 珍珠城儿科 (Pearland Pediatrics) | 美国 | 卫生医疗 | Booba Team |
| 天使山城市 (City of Mt. Angel) | 美国 | 政府 | Booba Team |
| 埃弗雷特市政厅 (City Hall Everett) | 美国 | 政府 | Booba Team |
| 塞米诺尔学校 (Seminole Schools) | 美国 | 教育 | Global Secret Group |
| 罗森伯格与皮廷斯基 (Rosenberg & Pittinsky) | 美国 | 其他 | Global Secret Group |
| 费舍尔59 (Fisher59) | 美国 | 其他 | Anubis |
⚙️ 活跃勒索组织分析
当日活跃组织8个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Booba Team | 6 | 数据泄露 |
| Dark Project | 3 | 数据泄露 |
| Global Secret Group | 3 | 数据泄露 |
| N0n | 3 | 数据泄露 |
| Mimori | 2 | 数据泄露 |
| Payload | 2 | 双重勒索 |
| Inc Ransom | 2 | 双重勒索 |
| Deadlock | 1 | 数据泄露 |
| Aurora | 1 | 数据泄露 |
| LockBit5 | 1 | 双重勒索 |
| Anubis | 1 | 双重勒索 |
| Redact | 1 | 数据泄露 |
| Qilin | 1 | 双重勒索、钓鱼与漏洞利用 |
🚨 本日大事件
1. 阿维瓦 (Aveva)（英国） 科技
阿维瓦是全球工业软件企业，提供工程设计与运营管理平台，产品进入能源与制造。此次被Mimori攻击并公开相关数据，可能涉及工业软件与客户资料，对工业控制系统安全构成风险。
2. 开放文本 (OpenText)（加拿大） 科技
开放文本是企业信息管理软件公司，提供内容管理与数字业务平台。此次被Mimori攻击并公开相关数据，可能涉及企业软件与客户资料。
3. 嘉达世界 (GardaWorld)（加拿大） 其他
嘉达世界是全球安保与现金物流企业，业务覆盖多国。此次被Qilin攻击并公开相关数据，可能涉及安保与客户资料。
4. 贝克唐纳尔森 (Baker Donelson)（美国） 其他
贝克唐纳尔森是美国大型律师事务所。此次被Redact攻击并公开相关数据，可能涉及客户法律文件。
5. 纽约市立大学研究基金会 (Research Foundation of The City University of New York)（美国） 教育
该基金会管理纽约市立大学的科研经费与项目。此次被Booba Team攻击并公开相关数据，可能涉及科研与人员资料。
6. 天使山城市 (City of Mt. Angel)（美国） 政府
天使山是美国俄勒冈州城市政府。此次被Booba Team攻击并公开相关数据，可能涉及市政服务资料。
7. 埃弗雷特市政厅 (City Hall Everett)（美国） 政府
埃弗雷特是美国马萨诸塞州城市政府。此次被Booba Team攻击并公开相关数据，可能涉及市政服务资料。
8. 阿森苏斯外科 (Asensus Surgical)（美国） 卫生医疗
阿森苏斯外科是手术机器人企业，产品用于微创手术。此次被Dark Project攻击并公开相关数据，可能涉及医疗器械资料。
9. 塞米诺尔学校 (Seminole Schools)（美国） 教育
塞米诺尔学校是美国佛罗里达州公立学校系统。此次被Global Secret Group攻击并公开相关数据，可能涉及师生资料。