2026年8月31日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年8月31日共约38起新勒索事件，主要攻击制造、金融、卫生医疗、建筑及通信领域。美国泽友集团、海沃德控股、马来西亚联昌证券及沙特咨询服务等高价值目标受害，通信骨干与东南亚金融安全风险显著加剧。
🔍 关键洞察
📅 2026年8月31日勒索软件事件分析：
2026年8月31日核名约38起新事件，较28—30日日均水平略有回落但仍处高位。Settra与LockBit5分别以8起、7起领跑，Inc Ransom、BrainCipher与Akira同步放量，Qilin当日仅2起，活跃重心暂时下移至数据泄露型组织。行业主要分布在制造、金融、卫生医疗、建筑房地产与通信科技，美国仍占多数，荷兰中小制造、马来西亚金融制造、沙特工程咨询及亚洲科技制造同期上榜。整体影响程度高：北美光纤运营商、上市泳池设备商、东南亚券商及沙特工程咨询机构受害，可能引发通信供应链与金融客户数据风险，预计短期内通信、证券、汽车零部件及医疗机构需加强边缘设备排查、备份隔离与泄露站监测。
📋 勒索软件事件分析
当日总事件38起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 沙特咨询服务 (Saudi Consulting Services / SAUD CONSULT) | 沙特阿拉伯 | 其他 | The Gentlemen |
| EP制造有限公司 (EP Manufacturing Bhd) | 马来西亚 | 制造 | The Gentlemen |
| 西翼集团 (Westwing Group SE) | 德国 | 其他 | Coinbase Cartel |
| 巴特尔斯公司 (Bartels BV) | 荷兰 | 建筑和房地产 | LockBit5 |
| 范凯塞尔扬森 (Van Kessel & Janssen) | 荷兰 | 建筑和房地产 | LockBit5 |
| 全钢制品 (All Steel Products) | 荷兰 | 制造 | LockBit5 |
| 伯特利古典学院 (Bethel Classical Academy) | 美国 | 教育 | LockBit5 |
| 萨斯奎汉纳谷联邦信用合作社 (Susquehanna Valley Federal Credit Union) | 美国 | 金融 | LockBit5 |
| 博蒙特塔希安律所 (Beaumont Tashjian) | 美国 | 其他 | LockBit5 |
| 日本BKC (bkc.org) | 日本 | 其他 | LockBit5 |
| 联合回收 (Allied Recycling) | 爱尔兰 | 制造 | Qilin |
| 英马克 (Inmac) | 美国 | 科技 | Qilin |
| 联昌证券 (CIMB Securities) | 马来西亚 | 金融 | Inc Ransom |
| 新世纪眼科集团 (New Century Ophthalmology Group) | 美国 | 卫生医疗 | Inc Ransom |
| 祖莫果汁设备 (Zummo) | 西班牙 | 制造 | Inc Ransom |
| 光视觉 (Lichtvision) | 西班牙 | 其他 | Inc Ransom |
| 雷诺耐火材料 (RENO Refractories, Inc.) | 美国 | 制造 | Inc Ransom |
| 海沃德控股 (Hayward Holdings) | 美国 | 制造 | Falcon |
| 泽友集团 (Zayo Group) | 美国 | 信息和互联网 | Settra |
| 佐纳系统 (Zonar Systems) | 美国 | 科技 | Settra |
| 曼哈顿阁楼公司 (Manhattan Loft Corporation Limited) | 英国 | 建筑和房地产 | Settra |
| 霍华德木材与奥古斯塔门窗 (Howard Lumber Company and Augusta Sash & Door) | 美国 | 制造 | Settra |
| 哈奇传播 (Hatch Communications) | 英国 | 其他 | Settra |
| 挑战金融服务 (Challenge Financial Services, Inc.) | 美国 | 金融 | Settra |
| 环球汽车物流 (Trans Global Auto Logistics) | 美国 | 交通和仓储 | Settra |
| 多元车身收购 (Diversified Body Acquisition, LLC) | 美国 | 制造 | Settra |
⚙️ 活跃勒索组织分析
当日活跃组织14个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Settra | 8 | 数据泄露 |
| LockBit5 | 7 | 双重勒索、跨平台加密 |
| Inc Ransom | 5 | 双重勒索、凭据盗用 |
| BrainCipher | 3 | 数据泄露 |
| Akira | 3 | 双重勒索、VPN入侵 |
| The Gentlemen | 2 | 双重勒索、EDR绕过 |
| Qilin | 2 | 双重勒索、钓鱼与漏洞利用 |
| Orova | 2 | 数据泄露 |
| Zawoo | 2 | 数据泄露 |
| Falcon | 1 | 数据泄露 |
| Coinbase Cartel | 1 | 数据泄露 |
| Global Secret Group | 1 | 数据泄露 |
| Interlock | 1 | 双重勒索 |
| Wallstreet | 1 | 数据泄露 |
🚨 本日大事件
1. 泽友集团 (Zayo Group)（美国） 信息和互联网
该公司是北美重要光纤网络与数据中心运营商，为企业和运营商提供骨干通信服务。此次被Settra挂牌，可能涉及网络运营与客户通信资料，对通信基础设施安全构成威胁。
2. 海沃德控股 (Hayward Holdings)（美国） 制造
该公司是纽约证券交易所上市的泳池与水处理设备制造商。此次被Falcon攻击，可能涉及生产、客户与供应链数据，对家居水务设备行业形成冲击。
3. 联昌证券 (CIMB Securities)（马来西亚） 金融
联昌国际集团旗下证券业务，服务东南亚资本市场。此次被Inc Ransom挂牌，可能涉及客户交易与经纪资料，对区域金融市场信任造成影响。
4. 沙特咨询服务 (Saudi Consulting Services / SAUD CONSULT)（沙特阿拉伯） 其他
沙特大型工程与管理咨询机构，长期参与基础设施与公共项目咨询。此次被The Gentlemen攻击，可能涉及工程咨询与项目文件，对海湾地区基建咨询安全形成风险。
5. EP制造有限公司 (EP Manufacturing Bhd)（马来西亚） 制造
马来西亚上市汽车零部件制造商。此次被The Gentlemen挂牌，可能涉及汽车供应链技术与客户资料。
6. 西翼集团 (Westwing Group SE)（德国） 其他
欧洲上市家居电商企业。此次被Coinbase Cartel列入泄露站，可能涉及电商客户与运营数据。