2026年9月7日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年9月7日共约42起新勒索事件，主要攻击卫生医疗、政府、制造、教育及建筑领域。美国佛罗里达州机动车管理局、豪洛捷、新加坡科技工程及南非统计局等高价值目标受害，政务身份与防务医疗数据安全风险显著加剧。
🔍 关键洞察
📅 2026年9月7日勒索软件事件分析：
2026年9月7日核名约42起新事件，较9月6日约10起明显回升，接近工作日产能。The Gentlemen以16起领跑并覆盖土耳其基建、南非保险、美国高校与公交系统，Kazu集中挂牌南非政府统计与教育机构及多国医疗平台，MetaEncryptor同步冲击新加坡防务工程、美国女性健康科技与加拿大基建承包商。行业主要分布在卫生医疗、政府、制造、教育与建筑，美国仍占较大比例，南非政务集群、佛罗里达车管所、新加坡防务集团及美国医疗科技上市公司同期上榜。整体影响程度高：州级车管与国家级统计机构、防务工程集团、医疗诊断厂商及大型保险公司受害，可能引发驾照身份数据、官方统计资料、防务工程信息与患者健康数据风险，预计短期内政府政务、卫生医疗、防务制造及保险机构需加强边缘设备排查、云平台权限审计与泄露站监测。
📋 勒索软件事件分析
当日总事件42起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 佛罗里达州机动车管理局 (State of Florida DMV) | 美国 | 政府 | ShinyHunters |
| 豪洛捷 (Hologic, Inc.) | 美国 | 卫生医疗 | MetaEncryptor |
| 新加坡科技工程 (ST Engineering) | 新加坡 | 制造 | MetaEncryptor |
| 埃利斯顿公司 (EllisDon Corporation) | 加拿大 | 建筑和房地产 | MetaEncryptor |
| 西夫科工业 (SIFCO Industries, Inc.) | 美国 | 制造 | MetaEncryptor |
| 旧金山大学 (University of San Francisco) | 美国 | 教育 | The Gentlemen |
| 南非统计局 (Statistics South Africa) | 南非 | 政府 | Kazu |
| 豪登省政府 (Gauteng Provincial Government) | 南非 | 政府 | Kazu |
| 豪登城市区域学院 (Gauteng City Region Academy) | 南非 | 教育 | Kazu |
| 建筑中心集团 (Yapı Merkezi) | 土耳其 | 建筑和房地产 | The Gentlemen |
| 霍勒德保险集团 (Hollard Insurance Group) | 南非 | 保险 | The Gentlemen |
| 洛杉矶都市交通 (Metro) | 美国 | 交通和仓储 | The Gentlemen |
| 科伯集团 (Körber) | 德国 | 科技 | Everest |
| 美德乐 (Medela) | 瑞士 | 卫生医疗 | ShinyHunters |
| 科明矿业 (Comin Sac) | 秘鲁 | 矿业 | The Gentlemen |
| 萨波里蒂药房 (Drogueria Saporiti Sacifia) | 阿根廷 | 卫生医疗 | The Gentlemen |
| 突变公司 (Mutant) | 巴西 | 科技 | The Gentlemen |
| 芯片七 (Chip7) | 葡萄牙 | 其他 | The Gentlemen |
| 夏普办公 (Sharp Office) | 澳大利亚 | 其他 | The Gentlemen |
| 智利系统集成 (S A Chile) | 智利 | 科技 | The Gentlemen |
| 北岸健康中心 (NorthShore Health Centers) | 美国 | 卫生医疗 | Insomnia |
| 健康伙伴网络 (Wellness Partners Network) | 美国 | 卫生医疗 | Inc Ransom |
| 本肖电气 (Benshaw, Inc.) | 美国 | 制造 | Aurora |
| 珍妮美容供应 (Jinny Beauty Supply) | 美国 | 其他 | Aurora |
| 梅氏建筑师事务所 (MEI Architects) | 美国 | 建筑和房地产 | Dark Project |
| 主制造公司 (Master Manufacturing Co., Inc.) | 美国 | 制造 | Dark Project |
| 阿鲁尔墙体 (Alurwalls) | 美国 | 建筑和房地产 | Dark Project |
| 本兹利兹地产 (Ben Leeds Properties) | 英国 | 建筑和房地产 | ShadowByt3$ |
| 统一教育平台 (MSM Unify) | 加拿大 | 教育 | Kazu |
⚙️ 活跃勒索组织分析
当日活跃组织14个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 16 | 双重勒索、边缘设备漏洞 |
| Kazu | 8 | 数据泄露 |
| MetaEncryptor | 4 | 双重勒索 |
| Dark Project | 3 | 数据泄露 |
| Aurora | 2 | 数据泄露 |
| ShinyHunters | 2 | 数据泄露、云平台入侵 |
| Everest | 2 | 数据泄露 |
| DireWolf | 1 | 数据泄露 |
| Insomnia | 1 | 双重勒索 |
| Inc Ransom | 1 | 双重勒索、钓鱼与漏洞利用 |
| Vexy | 1 | 数据泄露 |
| Interlock | 1 | 双重勒索 |
| Qilin | 1 | 双重勒索、钓鱼与漏洞利用 |
| LockBit5 | 1 | 双重勒索 |
| ShadowByt3$ | 1 | 数据泄露 |
🚨 本日大事件
1. 佛罗里达州机动车管理局 (State of Florida DMV)（美国） 政府
该机构负责佛罗里达州驾照、车辆登记与驾驶记录管理。此次被ShinyHunters挂牌并威胁公开文件，可能涉及大量驾照与居民身份数据，对美国州级交通政务安全构成冲击。
2. 豪洛捷 (Hologic, Inc.)（美国） 卫生医疗
美国纳斯达克上市医疗科技公司，专注女性健康诊断、乳腺影像与外科设备。此次被MetaEncryptor攻击，可能涉及医疗设备技术与医疗机构客户资料。
3. 新加坡科技工程 (ST Engineering)（新加坡） 制造
新加坡上市综合工程集团，业务覆盖国防、航空航天、智慧城市与海事。此次被MetaEncryptor挂牌，可能涉及工程与防务相关数据，对区域国防工业基础形成风险。
4. 旧金山大学 (University of San Francisco)（美国） 教育
美国加州私立耶稣会研究型大学。此次被The Gentlemen挂牌，可能涉及师生与行政管理数据。
5. 南非统计局 (Statistics South Africa)（南非） 政府
南非国家统计局，负责官方人口与经济统计。此次被Kazu列入名单，同期豪登省政府及豪登城市区域学院亦被同一组织挂牌，对南非省级政务与官方统计数据安全构成威胁。
6. 建筑中心集团 (Yapı Merkezi)（土耳其） 建筑和房地产
土耳其大型基础设施与工程建设企业，承建铁路、桥梁等国内外工程。此次被The Gentlemen攻击，可能涉及工程图纸与项目合同资料。
7. 霍勒德保险集团 (Hollard Insurance Group)（南非） 保险
南非最大独立民营保险集团之一，服务逾600万保单持有人。此次被The Gentlemen挂牌，可能涉及保单与客户财务数据。