2026年10月26日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月26日共65起新勒索事件，14个勒索组织保持活跃。The Gentlemen单日35起大幅领跑，Safepay 8起紧随其后。主要攻击科技、制造、教育及能源。德国SAP、新加坡新科工程、越南航空、美国新墨西哥大学及阿拉斯加内航道电力合作社等高价值目标受害，企业软件、国防工程与航空数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月26日勒索软件事件分析：
2026年10月26日共65起新勒索事件，14个勒索组织保持活跃，较25日明显回升。The Gentlemen以35起大幅领跑，Safepay 8起紧随其后。被勒索行业主要分布于科技、制造、教育、能源及卫生医疗，全球ERP巨头、新加坡国防工程、越南国家航空、美国大学和阿拉斯加电力合作社同期上榜。整体影响程度极高：企业软件、国防工程和国家航空受害，可能引发企业系统、国防相关和航班数据外泄风险，预计短期内科技、能源和航空行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件65起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 莫里森科恩 (Morrison Cohen) | 美国 | 其他 | Leakeddata |
| 新墨西哥大学 (University of New Mexico) | 美国 | 教育 | Byod |
| MISC集团 (MISC Group) | 美国 | 其他 | Rhysida |
| 阿弗勒卢 (Afflelou) | 法国 | 卫生医疗 | Emperador |
| 因格莱克图斯 (Ingelectus) | 西班牙 | 科技 | N0n |
| 加姆多姆 (Gamdom) | 马耳他 | 其他 | Whitearmor |
| 新科工程 (ST Engineering) | 新加坡 | 科技 | Metaencryptor |
| 伊莫维亚房产管理 (ImmoVia Hausverwaltung) | 德国 | 建筑和房地产 | The Gentlemen |
| 拉亚姆 (Layam) | 美国 | 其他 | Safepay |
| 阿瓜斯卡连特斯自治大学 (Universidad Autónoma de Aguascalientes) | 墨西哥 | 教育 | Safepay |
| 比斯利艾伦律师事务所 (Beasley Allen Law Firm) | 美国 | 其他 | Falcon |
| 玻利维亚商业投资公司 (Mercantile Investment Corporation Bolivia) | 玻利维亚 | 金融 | The Gentlemen |
| 超级规模 (SuperScale) | 美国 | 科技 | The Gentlemen |
| 雷克斯维尔放射 (Rexville Radiology) | 美国 | 卫生医疗 | The Gentlemen |
| 特里尔基础建筑实验室 (Grundbaulabor Trier) | 德国 | 建筑和房地产 | The Gentlemen |
| 曼集团 (Mann Group) | 英国 | 其他 | The Gentlemen |
| SAP (SAP) | 德国 | 科技 | The Gentlemen |
| AC环境集团 (Groupe AC Environnement) | 法国 | 其他 | The Gentlemen |
| 工会公司 (Trade Union Co) | 美国 | 其他 | The Gentlemen |
| SOME (SOME) | 法国 | 其他 | The Gentlemen |
| 克维多庞塞 (Quevedo-Ponce) | 西班牙 | 其他 | Safepay |
| 鲁德卡车 (Rood Trucking) | 美国 | 交通和仓储 | Safepay |
| 埃斯皮诺萨水龙头 (Grifos Espinoza) | 西班牙 | 制造 | Safepay |
| 十文字大学 (Jumonji University) | 日本 | 教育 | Safepay |
⚙️ 活跃勒索组织分析
当日活跃组织14个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| The Gentlemen | 35 | 双重勒索 |
| Safepay | 8 | 数据泄露 |
| Whitearmor | 2 | 数据泄露 |
| Payload | 3 | 双重勒索 |
| Emperador | 2 | 双重勒索 |
| Qilin | 2 | 双重勒索、钓鱼与漏洞利用 |
| Leakeddata | 1 | 数据泄露 |
| Byod | 1 | 数据泄露 |
| Rhysida | 1 | 双重勒索 |
| N0n | 1 | 数据泄露 |
| Metaencryptor | 1 | 数据泄露 |
| Falcon | 1 | 数据泄露 |
| Doommageddon | 1 | 数据泄露 |
| Aurora | 1 | 数据泄露 |
| Dragonforce | 1 | 双重勒索 |
| Scarlettgroup | 1 | 数据泄露 |
🚨 本日大事件
1. SAP (SAP)（德国） 科技
SAP是全球企业资源规划软件巨头，产品进入制造、金融和政府。此次被The Gentlemen攻击并公开相关数据，可能涉及企业软件与客户资料，对全球企业系统安全构成风险。
2. 新科工程 (ST Engineering)（新加坡） 科技
新科工程是新加坡国防与工程集团，业务覆盖航空航天与国防电子。此次被Metaencryptor攻击并公开相关数据，可能涉及工程与国防相关资料。
3. 越南航空 (Vietnam Airlines)（越南） 交通和仓储
越南航空是越南国家航空公司。此次被The Gentlemen攻击并公开相关数据，可能涉及航班与客户资料。
4. 新墨西哥大学 (University of New Mexico)（美国） 教育
新墨西哥大学是美国公立研究型大学。此次被Byod攻击并公开相关数据，可能涉及师生与科研资料。
5. 瓦巴格 (WABAG)（印度） 能源
瓦巴格是印度水处理与海水淡化企业，项目进入多国。此次被The Gentlemen攻击并公开相关数据，可能涉及水务工程资料。
6. 内航道电力合作社 (Inside Passage Electric Cooperative)（美国） 能源
内航道电力合作社是美国阿拉斯加电力供应企业。此次被Dragonforce攻击并公开相关数据，可能涉及电力运营资料。
7. 阿弗勒卢 (Afflelou)（法国） 卫生医疗
阿弗勒卢是法国大型眼镜连锁品牌。此次被Emperador攻击并公开相关数据，可能涉及客户与零售资料。
8. 软件一号 (SoftwareOne)（瑞士） 科技
软件一号是全球软件采购与云服务企业。此次被The Gentlemen攻击并公开相关数据，可能涉及客户软件资料。
9. 比斯利艾伦律师事务所 (Beasley Allen Law Firm)（美国） 其他
比斯利艾伦是美国大型律师事务所。此次被Falcon攻击并公开相关数据，可能涉及客户法律文件。