2026年7月27日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月27日共47起新勒索事件，12个勒索组织活跃。主要攻击卫生医疗、制造、批发零售、教育及文体娱乐领域。安永、环中心、可口可乐Fairlife、卡塔塔尼度假村等高价值目标受害，关键数据与隐私风险显著上升。
🔍 关键洞察
📅 2026年7月27日勒索软件事件分析：
2026年7月27日共47起新勒索事件，12个勒索组织保持活跃，Nightspire以12起领跑，CRPxO 10起、Safepay 9起紧随其后。被勒索行业主要分布于卫生医疗、制造、批发零售、教育、文体娱乐和社会福利领域，美国占比最高，德国、泰国、法国、英国、印度等地也有分布。整体影响程度较高，涉及全球四大会计师事务所安永、可口可乐旗下品牌、豪华度假村、博物馆、学校及多家医疗机构，可能引发数据泄露、运营中断与隐私风险。建议企业重点关注Nightspire、CRPxO、Safepay、Shinyhunters高危IOC，加强卫生医疗、制造、教育和旅游行业的访问控制、数据备份与供应链安全防护。
📋 勒索软件事件分析
当日总事件47起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 安永 (Ernst & Young) | 美国 | 其他 | Shinyhunters |
| 环中心 (RingCentral, Inc.) | 美国 | 信息和互联网 | Shinyhunters |
| 布林克斯家庭安全 (BH Security, LLC / Brinks Home) | 美国 | 居民服务 | Shinyhunters |
| 可口可乐/Fairlife (Coca-Cola / Fairlife) | 美国 | 批发零售 | Anubis |
| 卡塔塔尼普吉海滩度假村 (Katathani Phuket Beach Resort) | 泰国 | 文体娱乐 | Dragonforce |
| 芬威克集团 (Groupe Fenwick) | 法国 | 制造 | Qilin |
| 萨维尔斯法国 (Savills France) | 法国 | 建筑和房地产 | Qilin |
| 威尔伯特 (Wilbert's) | 美国 | 批发零售 | Qilin |
| 维特最佳营养 (Vit-Best Nutrition) | 美国 | 制造 | Chaos |
| 布雷伍德教会小学 (Braywood Church of England First School) | 英国 | 教育 | Safepay |
| 符腾堡州立博物馆 (Landesmuseum Württemberg) | 德国 | 文体娱乐 | Safepay |
| 北莱茵-威斯特法伦平等协会 (Der Paritätische NRW) | 德国 | 社会福利 | Safepay |
| 豪格刷子 (Haug Bürsten) | 德国 | 制造 | Safepay |
| 莫贝尔·迈耶家具 (Möbel Mayer) | 德国 | 批发零售 | Safepay |
| ZINORM标准 (zinorm.de) | 德国 | 其他 | Safepay |
| HST机械制造 (HST Maschinenbau) | 德国 | 制造 | Safepay |
| 魏尔设备 (WEIER) | 德国 | 制造 | Safepay |
| BNP分销 (BNP Distributing) | 美国 | 批发零售 | Safepay |
| 山峰品牌 (The Mountain) | 英国 | 批发零售 | Nightspire |
| Kates Nussman律师事务所 (Kates Nussman Ellis Earle & Landolfi LLP) | 美国 | 其他 | Nightspire |
| TFG福利公司 (TFG Benefits, Inc.) | 美国 | 保险 | Nightspire |
| 不锈钢产品扩散 (Diffusion de Produits Inoxydables) | 法国 | 制造 | Nightspire |
| KSL土方工程 (KSL Dirtworks LLC) | 美国 | 建筑和房地产 | Nightspire |
| Wings Argo私营有限公司 (Wings Argo Private Limited) | 印度 | 农业 | Nightspire |
| K. Venkatesh公司 (K. Venkatesh, Co) | 印度 | 金融 | Nightspire |
| 富丽华武吉免登酒店 (Furama Bukit Bintang) | 马来西亚 | 文体娱乐 | Nightspire |
| OPTIDEA光学 (OPTIDEA GmbH) | 瑞士 | 批发零售 | Nightspire |
| MKS变压器 (MKS Transformator) | 土耳其 | 制造 | Nightspire |
| 泰盛国际 (Thai Seng International Co. Ltd) | 泰国 | 批发零售 | Nightspire |
| 阿克里比斯系统 (Akribis Systems Pte Ltd) | 新加坡 | 制造 | Nightspire |
| 美国临终关怀与家庭健康服务 (American Hospice & Home Health Services) | 美国 | 卫生医疗 | CRPxO |
| 明亮之星保险伙伴 (Bright Star Partners Insurance) | 美国 | 保险 | CRPxO |
| 市场科技 (Marketech) | 美国 | 科技 | CRPxO |
| IPTV平台 (IPTV Platform) | 美国 | 信息和互联网 | CRPxO |
| eCare平台 (eCare Platform) | 美国 | 卫生医疗 | CRPxO |
| 尊严凤凰 (Dignity Phoenix) | 美国 | 社会福利 | CRPxO |
| 利娅·沃克正畸 (Leah Walker Orthodontics) | 美国 | 卫生医疗 | CRPxO |
| 埃尔科牙科专家 (Elko Dental Specialists) | 美国 | 卫生医疗 | CRPxO |
| ProSmile家庭牙科护理 (ProSmile Family Dental Care) | 美国 | 卫生医疗 | CRPxO |
| 公园制造公司 (Park Manufacturing Corp.) | 美国 | 制造 | Global Secret Group |
| 路易斯安那反家庭暴力联盟 (Louisiana Coalition Against Domestic Violence) | 美国 | 社会福利 | Global Secret Group |
| 特易购工程师 (Tesco Engineer) | 泰国 | 建筑和房地产 | Deadlock |
| 硬件咨询软件 (Hardware Asesorias Software Ltda) | 哥伦比亚 | 科技 | Deadlock |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Nightspire | 12 | 双重勒索（数据加密+泄露） |
| CRPxO | 10 | 双重勒索（数据加密+泄露） |
| Safepay | 9 | 双重勒索（数据加密+泄露） |
| Genesis | 6 | 双重勒索（数据加密+泄露） |
| Deadlock | 5 | 双重勒索（数据加密+泄露） |
| Global Secret Group | 5 | 双重勒索（数据加密+泄露） |
| Shinyhunters | 3 | 数据泄露为主 |
| Qilin | 3 | 双重勒索（数据加密+泄露） |
| Dragonforce | 1 | 双重勒索（数据加密+泄露） |
| Chaos | 1 | 双重勒索（数据加密+泄露） |
| Anubis | 1 | 双重勒索（数据加密+泄露） |
| Inc Ransom | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 安永 (Ernst & Young)（美国） 其他
安永是全球四大会计师事务所之一，提供审计、税务与咨询服务。此次被Shinyhunters攻击并公开相关数据，可能涉及客户敏感财务与商业信息泄露，对全球企业信任与合规造成重大影响。
2. 环中心 (RingCentral, Inc.)（美国） 信息和互联网
环中心是领先的云通信与协作平台提供商。此次被Shinyhunters攻击并公开相关数据，可能影响企业通信安全与用户隐私。
3. 可口可乐/Fairlife (Coca-Cola / Fairlife)（美国） 批发零售
Fairlife是可口可乐旗下高端乳制品品牌。此次被Anubis攻击并公开相关数据，可能引发供应链与消费者数据安全风险。
4. 卡塔塔尼普吉海滩度假村 (Katathani Phuket Beach Resort)（泰国） 文体娱乐
该度假村是普吉岛知名豪华海滩酒店。此次被Dragonforce攻击并公开相关数据，可能影响酒店运营与客人隐私安全。
5. 芬威克集团 (Groupe Fenwick)（法国） 制造
芬威克集团是法国知名物料搬运与叉车制造企业。此次被Qilin攻击并公开相关数据，可能影响制造业供应链安全。
6. 布雷伍德教会小学 (Braywood Church of England First School)（英国） 教育
该校是历史悠久的英国小学。此次被Safepay攻击并公开相关数据，可能涉及学生与教职工信息泄露。
7. 符腾堡州立博物馆 (Landesmuseum Württemberg)（德国） 文体娱乐
该博物馆是德国重要文化历史机构。此次被Safepay攻击并公开相关数据，可能影响文化遗产数字化安全。
8. 维特最佳营养 (Vit-Best Nutrition)（美国） 制造
维特最佳营养是美国加利福尼亚州营养补充剂合同制造商。此次被Chaos攻击并公开相关数据，可能影响生产与客户品牌安全。
9. 美国临终关怀与家庭健康服务 (American Hospice & Home Health Services)（美国） 卫生医疗
该机构提供临终关怀与家庭健康服务。此次被CRPxO攻击并公开相关数据，可能严重威胁患者隐私与医疗服务安全。