2026年9月3日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月3日共26起新勒索事件，主要攻击卫生医疗、金融、制造、政府及建筑领域。意大利迪亚索林、美国卡滕穆钦罗森曼律师事务所、印尼通信信息化局及危地马拉国家癌症医院等高价值目标受害，医疗检测与政务数据安全风险显著加剧。
🔍 关键洞察
📅 2026年9月3日勒索软件事件分析：
2026年9月3日核名26起新事件，较9月2日21起小幅回升。Settra以8起领跑并集中打击医疗检测、制造与专业服务，Storm以7起同步冲击美国金融、农业机械及骨科医疗。行业主要分布在卫生医疗、金融、制造、政府与建筑，美国仍占较大比例，意大利诊断巨头迪亚索林、印尼地方通信主管部门、危地马拉国家癌症医院及美国大型律所同期上榜。整体影响程度高：体外诊断供应链、政务信息化、肿瘤医疗机构与财富管理公司受害，可能引发医疗检测数据外泄、地方政务中断与金融客户信息风险，预计短期内卫生医疗、政府信息化及金融机构需加强边缘设备排查、备份隔离与泄露站监测。
📋 勒索软件事件分析
当日总事件26起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 卡滕穆钦罗森曼律师事务所 (Katten Muchin Rosenman) | 美国 | 其他 | SilentRansomGroup |
| 迪亚索林 (DiaSorin S.p.A.) | 意大利 | 卫生医疗 | Settra |
| 危地马拉国家癌症研究所医院 (INCAN / Instituto de Cancerología) | 危地马拉 | 卫生医疗 | Krybit |
| 印度尼西亚通信与信息化局 (Dinas Komunikasi dan Informatika) | 印度尼西亚 | 政府 | Panzer |
| 厄瓜多麦当劳 (McDonald's Ecuador) | 厄瓜多尔 | 其他 | Vexy |
| 芝加哥合伙人财富顾问 (Chicago Partners Wealth Advisors) | 美国 | 金融 | Storm |
| 通用汽车金融服务 (GSAC Auto Financing) | 美国 | 金融 | Storm |
| 麦克夸里 (Macquarrie) | 澳大利亚 | 制造 | Storm |
| 赛特斯医疗 (SITES Medical) | 美国 | 卫生医疗 | Storm |
| 卓越农业 (Superior Ag) | 美国 | 农业 | Storm |
| 星际航空 (Star Aviation, Inc.) | 美国 | 交通和仓储 | Storm |
| 石油护理建设 (Petrocare Construction) | 加拿大 | 建筑和房地产 | Storm |
| 阿莱格雷工业 (Industrias Alegre) | 西班牙 | 制造 | Settra |
| 汉斯勒史密斯 (Hansler Smith Limited) | 加拿大 | 其他 | Settra |
| 哈格尔甘斯与维罗尼斯律师事务所 (Hagelgans & Veronis, LLP) | 美国 | 其他 | Settra |
| 泰莱泰克结构 (Teletek Structures Inc.) | 加拿大 | 制造 | Settra |
| 医进系统 (MedEvolve) | 美国 | 卫生医疗 | Settra |
| 金色新生命 (Golden Neo-Life / NeoLife) | 墨西哥 | 其他 | Settra |
| 布罗布特 (Buroboot) | 荷兰 | 建筑和房地产 | Settra |
| 维尔夫肖像 (Verve Portraits) | 澳大利亚 | 文体娱乐 | Settra |
| 我的全球服务 (My Global Services Sdn Bhd) | 马来西亚 | 科技 | Inc Ransom |
⚙️ 活跃勒索组织分析
当日活跃组织8个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Settra | 8 | 双重勒索、数据泄露 |
| Storm | 7 | 数据泄露 |
| Vexy | 2 | 数据泄露 |
| SilentRansomGroup | 1 | 数据泄露 |
| Krybit | 1 | 数据泄露 |
| Panzer | 1 | 数据泄露 |
| Inc Ransom | 1 | 双重勒索、钓鱼与漏洞利用 |
| Insomnia | 1 | 双重勒索 |
| Wallstreet | 1 | 数据泄露 |
🚨 本日大事件
1. 卡滕穆钦罗森曼律师事务所 (Katten Muchin Rosenman)（美国） 其他
总部位于芝加哥的大型跨国律师事务所，业务覆盖金融、医疗与诉讼。此次被SilentRansomGroup挂牌，可能涉及客户法律文件与商业机密。
2. 迪亚索林 (DiaSorin S.p.A.)（意大利） 卫生医疗
意大利上市体外诊断与免疫检测企业，产品用于全球实验室与医院。此次被Settra攻击并威胁公开数据，可能涉及诊断技术与客户资料，对医疗检测供应链构成风险。
3. 印度尼西亚通信与信息化局 (Dinas Komunikasi dan Informatika)（印度尼西亚） 政府
地方通信与信息化主管部门，负责政务信息化与公众通信服务。此次被Panzer挂牌，可能涉及政务与通信管理数据，对地方公共治理安全形成冲击。
4. 危地马拉国家癌症研究所医院 (INCAN)（危地马拉） 卫生医疗
危地马拉国家级肿瘤诊疗机构。此次被Krybit攻击，可能涉及患者诊疗资料，对国家癌症医疗数据安全构成威胁。
5. 赛特斯医疗 (SITES Medical)（美国） 卫生医疗
美国骨科植入与手术技术企业。此次被Storm挂牌，可能涉及骨科产品与医疗机构客户数据。
6. 芝加哥合伙人财富顾问 (Chicago Partners Wealth Advisors)（美国） 金融
美国财富管理与投资顾问机构。此次被Storm攻击，可能涉及客户资产与财务记录。