2026年9月16日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月16日共20起新勒索事件，Qilin以4起领跑，Akira 3起。主要攻击制造、建筑和房地产、教育、政府及卫生医疗领域。纳米比亚国防军、泰国农业研究发展局、瑞典阿尔斯勒夫及美国奥德赛特许学校等高价值目标受害，国防与政务数据风险显著加剧。
🔍 关键洞察
📅 2026年9月16日勒索软件事件分析：
2026年9月16日共20起新勒索事件，较15日32起明显回落，Qilin以4起居前，Akira 3起。被勒索行业主要分布于制造、建筑和房地产、教育、政府及卫生医疗，美国、英国、加拿大仍有多起，同时出现纳米比亚国防军与泰国农业科研机构。整体影响程度高：国家武装力量、农业科研政府部门、北欧基建企业及英美教育医疗机构同期上榜，可能引发国防资料、农业科研数据、基础设施工程档案与患者诊疗信息风险，预计短期内政府国防、教育、卫生医疗及基建企业需加强边缘设备排查、数据备份及泄露站监测。
📋 勒索软件事件分析
当日总事件20起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 纳米比亚国防军 (Namibian Defence Force) | 纳米比亚 | 政府 | RansomHouse |
| 泰国农业研究发展局 (ARDA) | 泰国 | 政府 | ArcusMedia |
| 阿尔斯勒夫 (Aarsleff) | 瑞典 | 建筑和房地产 | Qilin |
| 奥德赛特许学校 (Odyssey Charter School, Inc.) | 美国 | 教育 | Wallstreet |
| 大邱相关院校 (dg.ac.kr) | 韩国 | 教育 | AuditTeam |
| 欧文利眼科 (Owen Leigh Optometry) | 英国 | 卫生医疗 | DragonForce |
| 蜂女蜂蜜 (Bee Maid Honey) | 加拿大 | 其他 | Akira |
| RDA汽车 (RDA MOTORS S.P.A.) | 意大利 | 制造 | Emperador |
| 成长工业 (Roshd Sanat) | 伊朗 | 制造 | Wallstreet |
| 休闲海岸厨房 (Leisure Coast Kitchens) | 澳大利亚 | 制造 | Kairos |
| 曼德斯 (Manders) | 英国 | 建筑和房地产 | Akira |
| 哈士奇相伴 (In The Company of Huskies) | 加拿大 | 其他 | Qilin |
| 汉迪特拉克 (HandyTrac) | 美国 | 建筑和房地产 | Shadowbyt3$ |
| 优选第一抵押 (Optimum First Mortgage) | 美国 | 金融 | BlackNevas |
| 七橡树 (SEVENOAKS s.r.o.) | 捷克 | 其他 | Emperador |
| 智慧信息技术 (Wise IT) | 乌克兰 | 科技 | AuditTeam |
| 花开会计 (Blossomland Accounting) | 美国 | 其他 | Akira |
| 尼尔森设计 (Nielsen Design) | 德国 | 制造 | Panzer |
| 雷德卓普集团 (Reddrop Group) | 英国 | 其他 | Qilin |
| 桑代尔基金会 (Thorndale Foundation) | 美国 | 居民服务 | Qilin |
⚙️ 活跃勒索组织分析
当日活跃组织11个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 4 | 双重勒索、钓鱼与漏洞利用 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Emperador | 2 | 数据泄露 |
| Wallstreet | 2 | 数据泄露 |
| AuditTeam | 2 | 数据泄露 |
| DragonForce | 1 | 双重勒索 |
| RansomHouse | 1 | 双重勒索 |
| ArcusMedia | 1 | 数据泄露 |
| Kairos | 1 | 数据泄露 |
| Shadowbyt3$ | 1 | 数据泄露 |
| BlackNevas | 1 | 数据泄露 |
| Panzer | 1 | 双重勒索 |
🚨 本日大事件
1. 纳米比亚国防军 (Namibian Defence Force)（纳米比亚） 政府
纳米比亚国家武装力量，承担国土防务与军事管理。此次被RansomHouse挂牌，可能涉及国防与军方相关资料，对国家安全信息构成冲击。
2. 泰国农业研究发展局 (ARDA)（泰国） 政府
泰国国家级农业科研与发展机构，服务农业政策与技术推广。此次被ArcusMedia挂牌，可能涉及农业科研与政务数据。
3. 阿尔斯勒夫 (Aarsleff)（瑞典） 建筑和房地产
瑞典大型基础设施与管道工程企业，业务覆盖北欧基建施工。此次被Qilin攻击并公开相关数据，可能涉及工程与项目资料，对区域基础设施供应链安全形成风险。
4. 奥德赛特许学校 (Odyssey Charter School, Inc.)（美国） 教育
美国非营利特许学校。此次被Wallstreet挂牌，可能涉及师生与学校管理信息。
5. 欧文利眼科 (Owen Leigh Optometry)（英国） 卫生医疗
英国视光与眼科门诊机构。此次被DragonForce挂牌并声称掌握约400GB数据，可能涉及患者视力诊疗资料。