2026年8月5日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年8月5日共22起新勒索事件，12个勒索组织活跃。主要攻击制造、卫生医疗、金融、教育、公民服务及批发零售领域。建议重点关注Orova、Qilin、Dragonforce高危IOC，加强制造、医疗与金融企业防护。
🔍 关键洞察
📅 2026年8月5日勒索软件事件分析：
2026年8月5日共22起已确认新勒索事件，12个勒索组织保持活跃，Orova以多起医疗、制造与公民服务目标领跑，Qilin、Dragonforce与Panzer紧随其后。被勒索行业主要分布于制造、卫生医疗、金融、教育、公民服务、批发零售、文体娱乐、信息和互联网、农业及交通和仓储等领域，地理上以美国为主，同时涉及英国、西班牙、印度尼西亚、波兰、奥地利、法国与印度。整体影响程度中高：惩教设施、大学、知名手表品牌与法律事务所等高价值目标受害，可能引发公共安全、教育隐私、供应链与客户数据风险。建议企业重点关注Orova、Qilin、Dragonforce与Panzer高危IOC，加强美国及欧洲地区制造、卫生医疗、金融与公民服务机构的访问控制、数据备份与供应链监控。
📋 勒索软件事件分析
当日总事件22起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 弗吉尼亚半岛地区监狱 (Virginia Peninsula Regional Jail / VPRJ) | 美国 | 公民服务 | Incransom |
| 苏腊卡尔塔大学 (Surakarta University / Universitas Surakarta) | 印度尼西亚 | 教育 | Panzer |
| 费斯蒂纳集团 (Festina Group) | 西班牙 | 批发零售 | Panzer |
| 亨肖律师事务所 (Henshaw Law) | 英国 | 其他 | Triple X |
| 梅拉金属公司 (Mera Metal / MERA METAL S.A.) | 波兰 | 制造 | Qilin |
| 斯塔德勒传感器CNC技术公司 (STADLER Sensorik CNC-Technik) | 奥地利 | 制造 | Qilin |
| 法兰西体育场 (Stade Francais) | 法国 | 文体娱乐 | Qilin |
| 一个社区联邦信用合作社 (One Community FCU) | 美国 | 金融 | Dragonforce |
| 性能合金公司 (P. A. Inc. / Performance Alloys) | 美国 | 制造 | Dragonforce |
| 迈克·格雷厄姆暖通空调公司 (Mike Graham Heating And Air Conditioning) | 美国 | 其他 | Dragonforce |
| 布里格斯公司 (Briggs / briggsplc.com) | 英国 | 制造 | LockBit5 |
| 尼特雷克斯印度化学品 (Nitrex Chemicals India / nitrex.in) | 印度 | 制造 | Orion |
| 南卡罗来纳地区住房管理局 (Sc Regional Housing Authority) | 美国 | 公民服务 | Orova |
| ADG医疗保健 (ADG Healthcare) | 美国 | 卫生医疗 | Orova |
| 德克萨斯医疗筛查 (Texas Medical Screening) | 美国 | 卫生医疗 | Orova |
| 农业化学解决方案 (Agricultural Chemical Solutions) | 美国 | 农业 | Orova |
| SBI制造 (SBI Manufacturing) | 美国 | 制造 | Orova |
| 修复IT技术 (FixIT Tek) | 美国 | 信息和互联网 | Orova |
⚙️ 活跃勒索组织分析
当日活跃组织12个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Orova | 8 | 双重勒索（数据加密+泄露） |
| Qilin | 3 | 双重勒索（数据加密+泄露） |
| Dragonforce | 3 | 双重勒索（数据加密+泄露） |
| Panzer | 2 | 双重勒索（数据加密+泄露） |
| Incransom | 1 | 双重勒索（数据加密+泄露） |
| Triple X | 1 | 双重勒索（数据加密+泄露） |
| LockBit5 | 1 | 双重勒索（数据加密+泄露） |
| Orion | 1 | 双重勒索（数据加密+泄露） |
| Dark Project | 1 | 双重勒索（数据加密+泄露） |
| Chaos | 1 | 双重勒索（数据加密+泄露） |
| 3am | 1 | 双重勒索（数据加密+泄露） |
| Everest | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 弗吉尼亚半岛地区监狱 (Virginia Peninsula Regional Jail)（美国） 公民服务
该监狱是弗吉尼亚州授权的地区性惩教设施，服务于詹姆斯城县、约克县、威廉斯堡市和波阔森市。此次被Incransom攻击并公开相关数据，可能涉及在押人员与工作人员敏感信息泄露，对地方公共安全与司法系统运行构成直接风险。
2. 苏腊卡尔塔大学 (Surakarta University)（印度尼西亚） 教育
该校为印尼技术导向型大学，致力于教育与科研发展。此次被Panzer攻击，可能导致学生、教职工及学术数据泄露，对印尼高等教育机构网络安全与隐私保护形成冲击。
3. 费斯蒂纳集团 (Festina Group)（西班牙） 批发零售
费斯蒂纳是拥有多个知名品牌的手表与珠宝集团。此次被Panzer攻击并声称窃取约160GB数据，可能影响品牌运营、供应链及客户信息安全，对欧洲零售奢侈品行业声誉造成潜在损害。
4. 亨肖律师事务所 (Henshaw Law)（英国） 其他
该事务所提供法律服务。此次被Triple X攻击并声称泄露约1TB敏感文件（包括护照、执照、法院裁决与投诉文件等），可能严重威胁客户隐私与法律行业数据安全。
5. 法兰西体育场 (Stade Francais)（法国） 文体娱乐
法兰西体育场是法国知名橄榄球俱乐部。此次被Qilin攻击，可能涉及俱乐部运营、会员及赛事相关数据泄露，对法国体育机构信息安全形成影响。