2026年03月29日 勒索软件监测日报 | 零零信安暗网威胁情报

零零信安作为国内领先的暗网威胁情报服务商专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。简述3天共78起新勒索事件12个活跃组织曝光。Qilin领跑发布19起媒体、政府/国际组织、高科技及制造行业遭受攻击显著上升关键基础设施与国家安全风险加剧。关键洞察 2026年3月27-29日勒索软件事件分析2026年3月27-29日勒索事件总量达78起较前一周末明显增加Qilin、ALP-001和The Gentelman等群组领跑显示周末攻击节奏并未放缓反而呈现“批量高价值”并行态势ALP-001首次同时攻击媒体巨头Polsat.pl和科技企业KyoceraShinyhunters直指欧盟委员会标志着勒索组织正加速向政府、媒体和关键基础设施领域渗透。被勒索行业主要分布在制造、医疗保健、媒体/广播及政府/公共服务与前一周相比电视广播和国际组织占比显著上升美国仍是重灾区超50%欧洲与亚洲出现高影响目标。整体影响程度极高国家级媒体与欧盟机构遭袭可能引发数据泄露、国家安全及监管连锁反应预计短期内相关行业将紧急加强备份与访问控制。本周末Qilin等群组活跃度远高于平均水平建议企业重点监控RDP/VPN、零日漏洞及ALP-001、Qilin、Shinyhunters等高危IOC。 勒索软件事件分析当日总事件78起。以下列出当日监测到的明确受影响企业。⚙️ 活跃勒索组织分析当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术基于公开情报。 本日大事件1.波兰Polsat电视台Polsat.pl波兰作为波兰最大独立电视台之一Polsat.pl覆盖全国电视、数字媒体和娱乐内容是中东欧重要的媒体基础设施。3月27-29日期间ALP-001勒索组织宣布攻陷该公司可能导致大量媒体内容和用户数据泄露对波兰乃至欧洲媒体供应链构成严重威胁。2.欧盟委员会European Commission欧盟欧盟核心行政机构负责欧盟政策制定、法规监管及国际合作是全球最重要的政府/国际组织实体之一。3月27-29日Shinyhunters宣布窃取350GB数据并公开泄露对欧盟数据安全与国际声誉造成重大冲击。3.联盟精选食品国际公司Alliance Select Foods International菲律宾菲律宾领先的海鲜加工与出口企业全球供应链重要参与者。3月29日Dragonforce勒索组织宣布攻陷该公司可能涉及供应链数据泄露对食品出口行业造成潜在影响。4.京瓷文档解决方案欧洲公司Kyocera Document Solutions Europe欧洲全球知名办公设备与打印解决方案提供商欧洲分支覆盖多国企业客户。3月27-29日ALP-001勒索组织将其列为受害者可能导致企业客户数据外泄对科技制造行业供应链安全形成压力。