酒店集团 Seetel Hotels 据称大量内部机密数据遭泄露
据称 Seetel Hotels（SEETEL Hotel GmbH & Co. Betriebs KG）大量机密和内部公司数据已遭泄露，事件涉及勒索板块。目前未披露具体数据条数、字段及来源。
#勒索情报
威胁情报元见威胁情报AI 评分4242 威胁情报元见威胁情报AI 评分4040 委内瑞拉INTECH公司网络据称遭入侵，攻击者声称部署勒索软件并窃取数据
攻击者声称入侵委内瑞拉INTECH Instrumentos y Equipos C.A.网络，利用文件上传漏洞获取权限并部署持久化勒索软件。据称窃取260GB机密企业文件和25GB SMTP数据，并公开含密码哈希的用户表及供应商表样例。以上均为威胁行为者声称。
威胁情报元见威胁情报AI 评分4545 美国Semper Laser美容机构数据库据称泄露逾210万条客户信息
2026年10月20日，PWN论坛有发帖人称美国医疗美容连锁机构Semper Laser云环境遭入侵，数据库被泄露，含2109710行客户个人信息及私人通话记录，涉及邮箱、姓名、电话和对话内容。发帖人还称此次事件与该公司此前遭受的Direwolf勒索软件攻击无关，系再次被黑。泄露压缩包为7z格式，109MB压缩、842MB解压。
威胁情报元见威胁情报AI 评分4040 勒索组织声称入侵美国德州皇家教会邮箱并窃取敏感数据
一个勒索组织声称入侵美国德州皇家教会官方邮箱，获取数千封电子邮件，内容涉及保险单、行政与财务往来、银行转账、发票、合同及捐赠者和教会成员个人数据，并威胁公开。该消息于2026年10月20日出现在暗黑论坛，目前为勒索组织单方面声称，尚待核验。
威胁情报元见威胁情报AI 评分4242 日本Epark公司据称遭勒索，约100000条PII数据被泄露
攻击者声称已泄露日本Epark公司数据库中的100000条个人身份信息（PII），具体字段未明确说明，数据来源为Epark数据库。该事件于2026年10月20日被披露，攻击者同时声称对Epark实施勒索。
威胁情报元见威胁情报AI 评分3838 菲律宾教育部合作伙伴数据库据称遭勒索软件攻击，5000条账户记录面临泄露威胁
BF论坛发帖者声称掌握菲律宾教育部合作伙伴数据库5000个账户及财务记录，要求72小时内付款，否则将出售并泄露数据集。可识别字段涉及学校名称与ID、地区与分区名称、合作伙伴名称及联系方式、贡献类型与金额、受益学生与人员数量、协议起止日期及签署人姓名与职务等。发帖者称部分账户通过搜索引擎检索获得，且多数记录可能此前已被他人获取。
威胁情报元见威胁情报AI 评分6060 SCARLETTGROUP声称攻破NBCUniversal并获取多类内部数据
威胁行为者SCARLETTGROUP在暗黑论坛声称已入侵NBCUniversal，并泄露未公布影视项目、税务抵免、CRM、银行账户、财务与访问审计等多类内部数据，要求在谈判期限内联系。据称涉及未公布电影与试播项目、影视税收抵免申请与审批、CRM记录、SAP总账导出、邮件中的IBAN与账号路由号、登录记录与源IP、管理员变更日志及Outlook邮件全文等。该组织未提供可核实的数据条数。
威胁情报元见威胁情报AI 评分4040 勒索软件联盟 CartelCorp 与 BLACKNET-00 声称入侵智利电信公司 VTR Comunicaciones 官方邮箱
勒索软件联盟 CartelCorp 与 BLACKNET-00 在暗黑论坛声称已获得智利电信公司 VTR Comunicaciones 官方邮箱的完整访问权限，并提取其财务档案。据称泄露内容涉及税务发票、经 Banco Security 处理的大额银行转账、员工薪资记录、银行交易及资金流转信息，以及账户持有人的个人照片和医疗文件。具体数据规模和时间范围未披露。
威胁情报元见威胁情报AI 评分4040 巴西Cuidare医疗系统据称遭Ananke Sec勒索攻击，患者及员工数据泄露
暗黑论坛有帖子声称，攻击者Ananke Sec对巴西托坎廷斯州阿拉瓜伊纳一家医院系统实施勒索软件攻击，窃取数十名患者、医生、护士及其他员工的信息。攻击者据称已公开部分数据，并威胁若Cuidare公司不在24小时内支付赎金将泄露全部数据。
威胁情报元见威胁情报AI 评分5858 论坛材料称ShinyHunters相关7.3TB数据聚合包在传播
2026年10月20日，多份论坛材料提及名为ShinyHunters MEGAPACK的数据聚合包，标称总量约7.3TB，并将其归于ShinyHunters。所列文件名涉及alert360、ameriprise、carnivalcorp、odido、vimeo、woflow，以及欧洲理事会、诺丁汉大学、哈佛大学等机构。
威胁情报The Hacker NewsAI 评分6262 Qilin 与 INC 勒索软件组织利用 Palo Alto Networks 漏洞绕过 MFA
Palo Alto Networks 披露，Qilin 和 INC 勒索软件组织持续利用 PAN-OS 与 Prisma Access 中已修补的认证绕过漏洞 CVE-2026-0257（CVSS 评分 7.8）建立未授权 VPN 连接。该漏洞已于 2026 年 5 月修复。
行业勒索情报 · 定时任务AI 评分7575 Ahold Delhaize 确认遭网络攻击，欧美在线业务停摆、Albert Heijn 到家配送暂停至 10 月 23 日
Ahold Delhaize 确认旗下 Albert Heijn 等品牌遭遇他人恶意行为导致的网络攻击，10 月 12 日起以预防为由切断欧洲与美国大部分品牌的网站、App 与部分配送系统，10 月 19 日向荷兰警方报案。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由：Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。
威胁情报Krebs on Security精选AI 评分8282 FBI 调查发现勒索谈判公司高管与 ShinyHunters 关系密切
KrebsOnSecurity 获悉，调查 ShinyHunters 的美国联邦探员已锁定两家勒索谈判公司的高管，其中一名美国高管还协助运营向受害者施压付款的网站 shinywire[.]com。
推荐理由：调查报道披露勒索谈判方与勒索团伙之间的利益关联，为理解勒索生态中的利益冲突提供了一手线索。
威胁情报勒索情报 · 定时任务精选AI 评分7878 勒索品牌 Helix 两天内在泄露站点点名六家美国企业并按营收标注
勒索与敲诈品牌 Helix 于 2026 年 10 月 17 日至 18 日在泄露站点连续挂出六家美国大型企业条目，包括 Rheem Global、Southwire。
推荐理由：材料把 Helix 的议价流程与入口手法并列呈现，可据此判断帮助台身份核验和云环境导出审计的优先级。
威胁情报元见威胁情报AI 评分5858 ShinyHunters据称公开Fluke超100GB数据，涉及82万余条邮箱地址
Spear论坛材料称，ShinyHunters将美国电子测量设备厂商Fluke的一批数据归于其2026年7月开展的“付费或泄露”勒索活动，公开数据超过100GB，涉及821100条邮箱地址。
威胁情报勒索情报 · 定时任务AI 评分6262 Rhysida 声称从 RealManage 窃取 1.84TB 数据，涉及数百家业主协会税表与银行账户信息
勒索组织 Rhysida 于 2026 年 10 月 9 日在美国社区协会管理服务商 RealManage 的数据泄露站点挂出条目，声称窃得 1.84TB、共 2。
综合新闻Ars Technica · AIAI 评分2020 纪录片《Super Scam Me》揭示追踪浪漫诈骗者的过程
纪录片《Super Scam Me》展示了一名受害者如何追踪浪漫诈骗者。Ars Technica 独家片段呈现了受害者追查诈骗者的具体过程。
威胁情报元见威胁情报AI 评分5555 勒索组织声称窃取以色列一家律师事务所数百万份文件
暗黑论坛情报指称，CartelCorp x BlackNet00 Alliance Ransomware 声称入侵以色列一家大型律师事务所，窃取数百万份希伯来语文档，并以公开、售卖数据相威胁索要赎金。所列文件涉及起诉书、答辩书及附件，员工合同、工资与投诉，客户及员工身份证件，以及土地、铁路案件材料，另包括学术文件、银行账户信息和律师协会会员资料。现有材料没有明确律所名称或赎金金额。
威胁情报元见威胁情报AI 评分5757 印度农业研究委员会被声称遭入侵加密，20TB以上数据被获取
2026年10月14日，恶魔论坛有发帖者声称入侵印度农业研究委员会（ICAR），加密至少1PB数据并获取20TB以上数据，据称包括农业研究资料、科学家信息和人员招聘信息。ICAR截至发帖时未能恢复相关数据。
威胁情报元见威胁情报AI 评分4242 阿根廷布宜诺斯艾利斯省劳动部遭数据泄露威胁，涉数千个官方邮箱及敏感资料
2026年10月14日，暗黑论坛有威胁行为者声称掌握阿根廷布宜诺斯艾利斯省劳动部数千个官方邮箱及就业记录、员工薪资、劳动投诉、身份证件等敏感资料，并以公开发布数据为由索要赎金。该帖子未提供可核验的实际泄露样本。
威胁情报元见威胁情报AI 评分4949 马来西亚Royal Selangor遭BYOD勒索软件攻击，约105950名客户及订单数据泄露
马来西亚锡器制造商及零售商Royal Selangor于2026年10月遭BYOD勒索软件团伙入侵，约105950名客户及订单数据被泄露，涉及姓名、邮箱、电话、地址和订单信息等字段。该消息来自PWN论坛帖子，尚待官方确认。
威胁情报元见威胁情报AI 评分4242 ShadowByt3$ 2.0 声称入侵加拿大 Gorcon Construction 窃取 7.1GB 数据
黑客组织 ShadowByt3$ 2.0 声称入侵加拿大建筑公司 Gorcon Construction，窃取 7.1GB 关键文件并公开样本，同时表示可出售完整数据。样本据称涉及温哥华美术馆相关项目的成本估算与施工管理内容，帖中还列出多家受影响机构。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称勒索食品分销商 Sysco，公开约 270 万个邮箱地址
Shinyhunters 组织声称对食品分销商 Sysco 发起“付费或泄露”勒索，并公开约 2700000 个员工及客户邮箱地址。据称泄露数据还包含姓名、电话、住址、职位、客户反馈，以及内部员工账户、组织架构和多因素认证配置等字段，事件发生于 2026 年 6 月。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称公开麦迪逊广场花园体育约 980 万条客户及员工数据
Shinyhunters 组织在论坛声称公开麦迪逊广场花园体育（MSGS）客户及员工数据，涉及约 9800000 个受影响地址。据称字段包括姓名、邮箱、电话、地址、客户服务记录、账户名称与账单信息等，数据源自 2026 年 6 月的入侵事件，已被 HIBP 收录。
威胁情报元见威胁情报AI 评分6262 Shinyhunters 声称泄露 Rockstar Games 超 7860 万条 Snowflake 数据
Shinyhunters 组织在论坛声称泄露游戏开发商 Rockstar Games 的 Snowflake 分析数据，规模超过 78600000 条记录。帖称样本包含游戏内容名称、物品类型、编号、性别、载具与武器类别、游戏内价格、属性及交易类型等字段，帖子标注日期为 2026 年 4 月 14 日。
威胁情报元见威胁情报AI 评分4747 ShadowByt3$ 2.0 声称入侵 Gorcon Construction 窃取 7.1GB 文件
ShadowByt3$ 2.0 声称入侵加拿大 Gorcon Construction Inc，窃取 7.1GB 关键工程建设文件，样本未压缩大小 171.77MB。
威胁情报元见威胁情报AI 评分3838 Black Basta 聊天记录被声称公开泄露
2026年10月13日，暗黑论坛出现帖子声称可获取 Black Basta 聊天记录泄露数据。帖子未提供可见的数据规模、字段、来源时间及样本，需回复主题或升级账户才能查看隐藏内容，相关说法尚待核验。
时政Krebs on SecurityAI 评分7272 英国制裁加密货币平台 Cryptomus，指其为俄罗斯洗钱通道
英国于 10 月 8 日对加密货币平台 Cryptomus（前身 Certa Payments、Xeltox Enterprises）实施经济制裁，冻结其在英资产并禁止英国企业与其交易，同时制裁 VexPay、TokenSpot 和 Tsunami Payments。
威胁情报勒索情报 · 定时任务精选AI 评分8888 软银旗下 IDC Frontier 的 IDCF Cloud 遭勒索攻击，495 家机构与地方政府受影响
2026 年 10 月 7 日凌晨，软银子公司 IDC Frontier 运营的 IDCF Cloud 遭勒索软件攻击，东日本 Region 1 的 tesla、henry、pascal、joule 四个可用区故障，公司关闭受影响系统并暂停所有区域管理控制台访问，称受影响数据难以提取或恢复、恢复预计只能依赖客户自持备份。
推荐理由：事件把云集中化风险落到可计量的业务中断上，也提示共享管理面被攻破时备份归属与恢复演练才是关键。
安全通报The Hacker NewsAI 评分2222 安全周报：Atlassian 0-Day 被利用、ShinyHunters 第三名成员被捕、DarkSword 新变种窃取 iOS 钥匙串
Atlassian Data Center 产品的高危任意文件访问漏洞 CVE-2026-21589（CVSS 9.3）在 watchTowr 公布技术细节两小时后即遭在野利用，波及 Bitbucket、Confluence、Jira 等多款产品。
威胁情报The Hacker NewsAI 评分7575 CyberXero 借 Claude Code 发动攻击，窃取逾 62.8 万条乌克兰记录
SOCRadar 披露代号 CyberXero 的俄语初始访问经纪团伙，使用 Anthropic 的 Claude Code 与 51 个专用智能体集群，对 WordPress、电商平台和乌克兰关键基础设施发动双线攻击，已确认从四家乌克兰机构窃取逾 628,000 条记录，波兰、中国和荷兰也有确认入侵。
威胁情报勒索情报 · 定时任务精选AI 评分8585 FBI 与美特勤局联合预警 FortiBleed：逾 8.6 万台 FortiGate 与 SSL VPN 网关失陷
FBI 与美国特勤局 10 月 6 日联合发布安全公告，确认凭证收割行动 FortiBleed 仍在攻击互联网暴露的 Fortinet FortiGate 防火墙与 SSL VPN 网关，并称已有 86,644 台设备在 194 个国家被确认攻陷。
推荐理由：FBI 与特勤局给出的失陷规模与凭证收割链条，说明补丁之外账号与会话才是当前暴露面。
威胁情报勒索情报 · 定时任务AI 评分6060 Rhysida 声称窃取美国县级政府与公共卫生机构 2.6TB 数据并限时拍卖
勒索组织 Rhysida 在泄露站点挂出多条指向美国县级政府与公共卫生机构的条目，宣称窃取约 2.6TB、超过 814,500 份文件，并设置七天限时拍卖窗口。
威胁情报BleepingComputerAI 评分6262 德国在引渡后逮捕涉嫌 Qilin 勒索团伙核心成员
德国在从日本引渡一名俄罗斯籍嫌疑人后将其逮捕，日方称该嫌疑人以游客身份入境后被临时拘留并移交德方。Qilin 是 2022 年 8 月以 Agenda 名义出现的勒索软件即服务（RaaS）团伙，采用先窃取数据再加密的双重勒索手法，已知攻击超过 62 个国家的 2350 多家机构，受害者包括日产、朝日啤酒、Lee Enterprises 和维多利亚州法院服务局。
威胁情报BleepingComputerAI 评分7272 FBI 在 FBIjobs.gov 入侵事件后再逮捕一名 ShinyHunters 嫌疑人
FBI 局长 Kash Patel 周五宣布，执法人员又逮捕了一名 ShinyHunters 勒索团伙的疑似同谋，该团伙被认为与近期 FBIjobs.gov 平台遭入侵有关。
行业BleepingComputerAI 评分6868 加拿大网络安全高管在宾州被捕，案件据称与 ShinyHunters 相关
加拿大网络安全高管 Edward Dubrovsky 在宾夕法尼亚州被捕，多篇报道将其与 FBI 对 ShinyHunters 黑客组织的持续打击行动联系起来。
行业Krebs on Security精选AI 评分7878 FBI在宾州逮捕勒索谈判公司高管，涉ShinyHunters调查
FBI在宾夕法尼亚州逮捕一名加拿大网络安全公司高管，多家消息源称此人与ShinyHunters黑客团伙调查有关。法院记录显示，10月8日一名Edward Dobrovsky因网络勒索和共谋指控被捕，案件已移至得克萨斯东区联邦法院，消息源称该地是FBI调查ShinyHunters的中心。
推荐理由：案件细节串起勒索谈判公司与ShinyHunters调查的关联，可观察执法行动如何延伸到谈判服务商。
威胁情报The Hacker NewsAI 评分2222 ThreatsDay 汇总：勒索软件联盟成员背叛、WhatsApp RAT 与暴露的黑客工具等 12 则故事
Socket 发现 Visual Studio Marketplace 上两款伪装成配色的恶意 VS Code 主题（Coca-Cola Christmas、Aurora Borealis Studio Theme）。
威胁情报BleepingComputerAI 评分7272 勒索攻击致日本 IDCF Cloud 东日本区域中断，495 家企业与地方政府受影响
日本云与数字基础设施公司 IDC Frontier 披露，其 IDCF Cloud 服务遭勒索攻击，导致服务日本东部地区的数据中心集群中断，公司于当地时间 10 月 7 日凌晨 3:40 关闭网络与系统。