2026年9月23日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月23日监测站点26条新帖、可核验具名事件24起，Clop以8起集中爆发领跑，Booba Team 4起紧随其后。主要攻击政府、交通仓储、卫生医疗及法律服务。菲森尤斯医疗、巴西联邦税务局、昂特拉克及柯克兰埃利斯等高价值目标受害，医疗、财政与物流供应链风险显著加剧。
🔍 关键洞察
📅 2026年9月23日勒索软件事件分析：
2026年9月23日监测站点记录26条新帖，可核验具名事件24起，较22日具名20起略升，Clop以8起集中爆发领跑，Booba Team 4起紧随其后。被勒索行业主要分布于政府、交通和仓储、卫生医疗、法律服务及制造，美国县政府、巴西税务当局与澳大利亚交通部门同期上榜。整体影响程度高：透析巨头、联邦税务机构、末端物流与顶级律所受害，可能引发患者数据、财政系统与供应链中断风险，预计短期内政府、医疗、物流及法律行业需加强文件传输入口排查、泄露站监测与备份隔离。
📋 勒索软件事件分析
当日总事件26起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 菲森尤斯医疗 (Fresenius Medical Care) | 德国 | 卫生医疗 | Shinyhunters |
| 克拉克希尔律师事务所 (Clark Hill) | 美国 | 其他 | Leakeddata |
| 巴西联邦税务局 (Receita Federal do Brasil) | 巴西 | 政府 | Emperador |
| 昂特拉克 (OnTrac) | 美国 | 交通和仓储 | Emperador |
| 柯克兰埃利斯律师事务所 (Kirkland & Ellis) | 美国 | 其他 | Clop |
| 新南威尔士州交通局 (Transport NSW) | 澳大利亚 | 政府 | Clop |
| 艾米公司 (Amey) | 英国 | 建筑和房地产 | Clop |
| 奥尔多集团 (ALDO Group) | 加拿大 | 其他 | Clop |
| 颂拓 (Suunto) | 芬兰 | 制造 | Clop |
| 英菲尼盖特 (Infinigate) | 瑞士 | 科技 | Clop |
| 布林克斯新西兰 (Brinks) | 新西兰 | 交通和仓储 | Clop |
| 斯威特莱克土地石油 (Sweetlake Land and Oil) | 美国 | 能源 | Clop |
| 柠檬法律 (Lemon Law) | 美国 | 其他 | Inc Ransom |
| 阿波罗21 (Apollo 21) | 南非 | 交通和仓储 | Blacklocks |
| 顶点诉讼支持 (Apex Litigation Support) | 美国 | 其他 | Akira |
| HIT公司 (HIT d.d.) | 斯洛文尼亚 | 文体娱乐 | Akira |
| 因克里普特 (Inkript) | 黎巴嫩 | 科技 | Qilin |
| 弗留利经济发展联盟 (COSEF) | 意大利 | 其他 | Booba Team |
| 梅里马克县 (Merrimack County) | 美国 | 政府 | Booba Team |
| 智慧眼科 (Smart Eye Care) | 美国 | 卫生医疗 | Booba Team |
⚙️ 活跃勒索组织分析
当日活跃组织13个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Clop | 8 | 双重勒索、文件传输漏洞利用 |
| Booba Team | 4 | 数据泄露 |
| Akira | 2 | 双重勒索、VPN与边缘设备入侵 |
| Emperador | 2 | 双重勒索 |
| Shinyhunters | 1 | 数据泄露 |
| Leakeddata | 1 | 数据泄露 |
| Inc Ransom | 1 | 双重勒索 |
| Blacklocks | 1 | 数据泄露 |
| Qilin | 1 | 双重勒索、钓鱼与漏洞利用 |
| Arcus Media | 1 | 数据泄露 |
| Space Bears | 1 | 数据泄露 |
| Brain Cipher | 1 | 双重勒索 |
| LockBit5 | 1 | 双重勒索 |
🚨 本日大事件
1. 菲森尤斯医疗 (Fresenius Medical Care)（德国） 卫生医疗
全球透析与肾脏护理龙头，在多国运营透析中心并供应相关医疗设备。此次被Shinyhunters挂牌，可能涉及患者与医疗机构往来资料，对跨境医疗数据安全形成冲击。
2. 巴西联邦税务局 (Receita Federal do Brasil)（巴西） 政府
巴西联邦税收与海关主管部门，负责联邦税征管与打击走私。此次被Emperador挂牌，可能涉及税务与海关业务资料，对国家财政信息系统安全构成威胁。
3. 昂特拉克 (OnTrac)（美国） 交通和仓储
美国大型末端包裹承运商，网络覆盖数十个州并对接大量独立配送承包商。此次被Emperador挂牌，可能涉及员工与物流运营资料，对末端配送供应链形成风险。
4. 柯克兰埃利斯律师事务所 (Kirkland & Ellis)（美国） 其他
全球营收居前的大型律师事务所，业务覆盖私募、并购、重组与诉讼。此次被Clop挂牌，可能涉及客户交易与诉讼特权文件。
5. 新南威尔士州交通局 (Transport NSW)（澳大利亚） 政府
澳大利亚新南威尔士州公共交通主管部门。此次被Clop挂牌，可能涉及交通运营与乘客服务资料，对区域交通基础设施安全形成威胁。