10月12日至15日，勒索团伙Akira接连将多家企业列入其泄露网站，横跨制造、食品、法律服务等行业：西班牙制造集团Torns Enterprises被声称窃取84GB数据，美国建筑五金企业AAA Architectural Hardware被声称窃取64GB，食品进口商FOODMatch被声称窃取55GB，亚利桑那州一家成立于1950年的律师事务所也遭声称窃取24GB。多家威胁情报平台通报显示，上述数字均出自攻击者单方面发布，尚未得到受害企业逐一证实。
通报要点：Akira以「勒索即服务」模式运作，惯用双重勒索手法；一周内被点名的企业被声称窃取24GB至84GB不等的数据；员工护照、驾照、社保号、人事档案等证件类文件在泄露清单中反复出现。
与早期「加密文件、索要赎金」的单一手法不同，Akira等团伙普遍采用双重勒索：先窃取数据，再加密系统，企业若拒绝支付便威胁公开数据。从本周被点名的企业看，泄露清单高度雷同——护照与签证扫描件、驾照、社保号、人事表单、客户合同与保密协议。这些文件平日静静躺在人事与行政部门的共享目录里，攻击者一旦拿到网络访问权限，往往能短时间内批量打包带走。
本周被点名的企业中，既有工业制造集团，也有仅约19名员工的小型食品企业。这说明攻击者的筛选逻辑更多取决于攻击成本与数据的「含金量」，而非企业规模。行业通报普遍认为，钓鱼邮件与被盗凭据仍是勒索入侵的主要起点。对数据保护投入有限的中小企业而言，攻击一旦得手，面临的不仅是业务中断，还有员工与客户信息外流带来的合规与信任压力。
其一，给证件类敏感文件「瘦身」。护照、驾照、社保号等证件扫描件遵循最小必要原则保存，明确保存期限，到期及时销毁，避免共享目录中长期留存历年全员证件。
其二，让敏感文档以密文形态存在。文档透明加密、外发审批与水印溯源等防泄密手段，可以在攻击者进入内网后明显抬高批量窃取明文文件的门槛，降低泄露后果。
其三，收紧账号与远程访问入口。对VPN、远程桌面等入口启用多因素认证，定期开展钓鱼演练，减少凭据被盗后的横向渗透空间。
一周之内多个行业连环被点名，再次说明勒索威胁已经常态化。与其事后估算损失，不如提前把数据的保存方式、加密状态与流转管控纳入日常管理。
了解羽翼技术文档加密、屏幕防拍照等防泄密方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：DeXpose、Brinztech、QPulse（援引Ransomware.live）等威胁情报平台通报，2026年10月12日至15日（报道原文）
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
