乐于分享
好东西不私藏

2026年6月17日 勒索软件监测日报 | 零零信安暗网威胁情报

2026年6月17日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年6月17日共约22起新勒索事件,活跃组织约12个。主要攻击制造、卫生医疗、政府、保险、建筑和房地产及公共服务等领域,美国占比最高,欧洲、拉美及非洲也有分布。

🔍关键洞察

 📅 2026年6月17日勒索软件事件分析:

2026年6月17日共约22起新勒索事件,活跃组织约12个,较前一日数量基本持平。Safepay、Play、Genesis较为活跃,Shinyhunters、Krybit、Gunra、Space Bears也有输出。主要攻击制造、卫生医疗、政府、保险、建筑和房地产及公共服务等领域,地理上美国占比最高,其次为欧洲(德国、意大利)及拉美、非洲地区。整体影响程度中等,高价值医疗平台(OneMedical)、政府机构及行业协会数据泄露风险突出,可能引发公共服务中断与监管信任问题。建议企业重点关注Safepay、Play、Genesis、Shinyhunters高危IOC,加强美国、欧洲地区医疗、政府与制造机构的访问控制、数据备份及供应链安全监控。

📋 勒索软件事件分析

当日总事件22起。以下列出当日监测到的明确受影响企业。

被勒索企业名称(中英文)

国家

行业

勒索组织名

United Personnel (United Personnel人力资源公司)

美国

金融

Genesis

The Associated Builders and Contractors of Indiana/Kentucky (印第安纳/肯塔基建筑商和承包商协会)

美国

建筑和房地产

Genesis

Amazon owned OneMedical.com (亚马逊旗下OneMedical)

美国

卫生医疗

Shinyhunters

NAIC.org (美国国家保险专员协会)

美国

保险

Shinyhunters

neuwoges.de (neuwoges公司)

德国

制造

Inc Ransom

seinordovest.it (seinordovest公司)

意大利

公共服务

Safepay

harcourts.net (Harcourts房地产)

新西兰

建筑和房地产

Safepay

zaunsysteme.de (zaunsysteme公司)

德国

制造

Safepay

brscappuccio.it (brscappuccio公司)

意大利

批发零售

Safepay

gut-heckenhof.de (gut-heckenhof酒店)

德国

制造

Safepay

Prince George County (乔治王子县)

美国

政府

Ransomhouse

Greg Crosslin (Greg Crosslin个人事务所)

美国

公共服务

Play

Integrated Technologies (Integrated Technologies科技公司)

美国

科技

Play

eurOptimum (eurOptimum公司)

美国

制造

Play

Great Foods (Great Foods公司)

埃及

制造

Lamashtu

Smith Filter (Smith Filter公司)

美国

制造

Akira

Chebib Control (Chebib Control公司)

美国

制造

Space Bears

www.courdescomptes.sn (塞内加尔审计法院)

塞内加尔

政府

Krybit

ersa.com.py (ersa.com.py公司)

巴拉圭

制造

Krybit

MHE9 Logística Ltda (MHE9物流有限公司)

巴西

交通和仓储

Gunra

⚙️活跃勒索组织分析

当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。

勒索组织名称

当日发布勒索事件数量

常用攻击技术

Safepay

5

双重勒索(数据加密+泄露)

Play

3

双重勒索(数据加密+泄露)

Genesis

2

双重勒索(数据加密+泄露)

Shinyhunters

2

数据泄露为主

Inc Ransom

1

双重勒索(数据加密+泄露)

Ransomhouse

1

双重勒索(数据加密+泄露)

Akira

1

双重勒索(数据加密+泄露)

Lamashtu

1

双重勒索(数据加密+泄露)

Krybit

2

双重勒索(数据加密+泄露)

Gunra

2

双重勒索(数据加密+泄露)

🚨 本日大事

1.Prince George County (乔治王子县 / Prince George County)(美国,政府行业):乔治王子县是美国弗吉尼亚州的一个地方政府机构,负责当地公共服务与行政管理。此次被Ransomhouse攻击并公开数据,涉及政府内部运营与公共服务相关信息,可能对地方政务系统的正常运行和数据安全造成影响。

2.NAIC.org (美国国家保险专员协会 / NAIC.org)(美国,保险行业):美国国家保险专员协会是美国保险行业最重要的监管协调组织,代表各州保险监管机构。此次被Shinyhunters攻击并公开数据,涉及保险监管体系相关信息,可能对美国保险行业的监管信任和数据安全产生负面影响。

3.Amazon owned OneMedical.com (亚马逊旗下OneMedical / Amazon owned OneMedical.com)(美国,卫生医疗行业):OneMedical是亚马逊收购的高端连锁医疗服务平台,在美国多个城市提供医疗服务。此次被Shinyhunters攻击并公开数据,涉及大量患者个人信息与医疗记录,可能对美国医疗健康领域的数据隐私和患者信任造成严重冲击。

4.The Associated Builders and Contractors of Indiana/Kentucky (印第安纳/肯塔基建筑商和承包商协会 / The Associated Builders and Contractors of Indiana/Kentucky)(美国,建筑和房地产行业):该协会是印第安纳州和肯塔基州建筑行业的代表性非营利组织,服务大量建筑企业和承包商。此次被Genesis攻击并公开数据,涉及行业协会运营及会员信息,可能对美国建筑行业的行业协调与数据安全造成影响。

5.www.courdescomptes.sn (塞内加尔审计法院 / www.courdescomptes.sn)(塞内加尔,政府行业):塞内加尔审计法院是该国负责政府财政审计和公共资金监督的重要机构。此次被Krybit攻击并公开数据,涉及政府审计与财政监管相关信息,可能对塞内加尔国家治理和公共资金安全产生影响。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。

00SEC.COM

暗网情报数据实时更新

扫码加入 · 情报社群

#暗网#数据泄露#零零信安#网络安全#勒索软件