乐于分享
好东西不私藏

2026年08月21-23日 勒索软件监测日报 | 零零信安暗网威胁情报

2026年08月21-23日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年8月21-23日3天共约95起新勒索事件,主要攻击制造、科技、卫生医疗、金融及能源领域。美国ADT、CyrusOne、ReliaQuest,越南电力河内及墨西哥Cinépolis等高价值目标受害,关键基础设施与科技安全风险显著加剧。

🔍关键洞察

 📅 2026年8月21-23日勒索软件事件分析:

2026年8月21-23日三天共约95起新勒索事件,The Gentlemen以21起大幅领跑,Coinbase Cartel与Qilin紧随其后,显示传统双重勒索与纯数据窃取群组产能持续高位释放。被勒索行业主要分布于制造、科技、卫生医疗、金融、教育和能源领域,美国占比最高,意大利中小企业集群、越南关键能源及墨西哥娱乐业亦遭精准打击。整体影响程度极高:安防巨头、数据中心、网络安全公司、国有电力企业及连锁影院受害,可能引发关键基础设施中断、客户隐私大规模外泄与供应链风险,预计短期内科技、能源、金融及卫生医疗行业将紧急加强身份验证、数据备份及初始访问监控。

📋 勒索软件事件分析

当日总事件95起。以下列出当日监测到的明确受影响企业。

被勒索企业名称(中英文)

国家

行业

勒索组织名

美国安防公司 (ADT / adt.com)

美国

其他

LockBit5

赛勒斯一号 (CyrusOne, LLC.)

美国

信息和互联网

Shinyhunters

雷利亚奎斯特 (ReliaQuest, LLC)

美国

科技

Shinyhunters

越南电力河内 (Vietnam Electricity / EVNHANOI)

越南

能源

Emperador

辛尼波利斯 (Cinépolis)

墨西哥

文体娱乐

Qilin

BOK金融 (BOK Financial)

美国

金融

Shinyhunters

诺沃库尔 (NovoCure Limited)

美国

卫生医疗

Shinyhunters

巴特尔克里克公立学校 (Battle Creek Public Schools)

美国

教育

Rhysida

黑猫工程与建设 (Black Cat Engineering & Construction WLL)

卡塔尔

建筑和房地产

Qilin

费尔维尤牙科集团 (Fairview Dental Group)

美国

卫生医疗

Rhysida

意大利NTE (NTE Italia)

意大利

信息和互联网

Panzer

墨西哥贵格州 (Quaker State Mexico)

墨西哥

制造

Qilin

iPic影院 (iPic)

美国

文体娱乐

Qilin

JC销售 (JC Sales)

美国

批发零售

Akira

金德尔印度 (Gindre India)

印度

制造

Qilin

克利夫顿建筑玻璃金属 (Clifton Architectural Glass & Metal)

美国

建筑和房地产

Pear

第一商业 (First Commerce LLC)

美国

建筑和房地产

Pear

彭达斯律师事务所 (The Pendas Law Firm)

美国

其他

Qilin

UOL咨询 (UOLconsult)

奥地利

其他

The Gentlemen

AWJ控股 (AWJ Holding)

沙特阿拉伯

其他

The Gentlemen

莱克索考乔 (Lexacaucho)

秘鲁

制造

The Gentlemen

LOG系统 (LOG Systems)

波兰

科技

The Gentlemen

玛格达莱娜大沙滩高尔夫度假村 (Magdalena Grand Beach Golf Resort)

哥伦比亚

衣食住行

The Gentlemen

赤竹工程 (Akatake Engineering)

日本

制造

The Gentlemen

ESCON集团 (ESCON Group)

美国

制造

The Gentlemen

阿尔米尔 (Almeer)

沙特阿拉伯

建筑和房地产

The Gentlemen

杰布萨斯 (Geb Sas)

法国

制造

The Gentlemen

工人商会 (ARBEITERKAMMERN)

奥地利

政府

The Gentlemen

综合健康系统 (Integrated Health Systems)

美国

卫生医疗

Coinbase Cartel

RXPE集团 (RXPE Group)

美国

其他

Coinbase Cartel

塔楼保险 (Tower Insurance)

美国

保险

Coinbase Cartel

箭头巴士 (Flecha Bus)

阿根廷

交通和仓储

Coinbase Cartel

OTEIS咨询工程 (OTEIS Conseil & Ingénierie)

法国

其他

Coinbase Cartel

长角投资 (Longhorn Investments)

美国

金融

Coinbase Cartel

凯斯勒创意 (Kessler Creative)

美国

其他

Coinbase Cartel

克拉斯科移民法律伙伴 (Klasko Immigration Law Partners)

美国

其他

Coinbase Cartel

帕特尔 (Patel)

美国

其他

Coinbase Cartel

⚙️活跃勒索组织分析  

当日活跃组织20个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。

勒索组织名称

当日发布勒索事件数量(三天合计)

该组织常用攻击技术

The Gentlemen

21

双重勒索、EDR绕过、快速横向移动

Coinbase Cartel

13

纯数据窃取勒索(不加密)、供应链关联

Qilin

10

双重勒索、钓鱼/漏洞利用初始访问

Direwolf

13

数据窃取勒索

Kazu

9

数据泄露

Metaencryptor

7

双重勒索

Storm

7

双重勒索

Shinyhunters

5

数据窃取、社会工程、云平台攻击

Rhysida

3

双重勒索

Pear

4

双重勒索

LockBit5

1

双重勒索、跨平台加密

Emperador

2

数据泄露

Space Bears

2

双重勒索

Akira

1

双重勒索、Safe Mode绕过

Panzer

1

双重勒索

Nightspire

1

数据泄露

Termite

1

数据泄露

L Group

2

数据泄露

Genesis

1

数据泄露

🚨 本日大事

1.美国安防公司 (ADT / adt.com)(美国,其他):ADT是美国领先的家庭与商业安防、报警与智能家居服务提供商,服务数百万客户。LockBit5于8月23日将其列入泄露名单,可能涉及客户安全系统数据与运营信息,对安防行业信任与关键基础设施相关服务构成潜在影响。

2.赛勒斯一号 (CyrusOne, LLC.)(美国,信息和互联网):CyrusOne是美国大型数据中心与托管服务提供商,为企业和云服务商提供关键基础设施支持。Shinyhunters声称攻击并威胁发布数据,可能涉及数据中心客户信息与基础设施安全,对云计算与托管行业形成风险。

3.雷利亚奎斯特 (ReliaQuest, LLC)(美国,科技):ReliaQuest是美国知名网络安全与威胁情报公司,提供GreyMatter平台与安全运营服务。Shinyhunters于8月23日将其列入名单并发表针对性言论,可能涉及安全公司自身数据与客户情报泄露,对网络安全行业造成讽刺性影响。

4.越南电力河内 (Vietnam Electricity / EVNHANOI)(越南,能源):越南电力(EVN)是越南最大的国有电力公司,负责全国发电、输电与配电,EVNHANOI为其河内区域子公司,属于关键能源基础设施。Emperador声称窃取超过300GB数据(含千万级客户记录),可能对国家能源安全与居民用电数据隐私构成严重威胁。

5.辛尼波利斯 (Cinépolis)(墨西哥,文体娱乐):辛尼波利斯是墨西哥及拉美领先的连锁电影院运营商,业务覆盖多国。Qilin声称攻击并涉及支付交易记录、员工信息与内部文件,可能引发客户支付数据泄露与影院运营信任危机。

6.BOK金融 (BOK Financial)(美国,金融):BOK金融是美国区域性银行与金融服务机构,提供银行、投资与财富管理服务。Shinyhunters将其列入最终警告名单,可能涉及客户金融数据与商业记录,对区域金融安全构成风险。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。

00SEC.COM

暗网情报数据实时更新

扫码加入 · 情报社群

#暗网#数据泄露#零零信安#网络安全#勒索软件