2026 勒索軟件攻擊創歷史新高：Qilin 與 The Gentlemen 成最猖獗集團

2026 年仲未過完，但網絡安全界已經傳嚟一個令人憂慮嘅消息：勒索軟件（Ransomware）攻擊次數創下有紀錄以來嘅新高。根據 Infosecurity Magazine 嘅最新統計，今年嘅勒索攻擊數字已經超越咗過往任何一年，而且仲有兩個駭客集團喺幕後推波助瀾。

兩個集團互相「爭第一」

統計入面提到兩個最活躍嘅勒索軟件集團：Qilin 同 The Gentlemen。喺可以追溯到已知威脅行為者嘅攻擊事件入面，有 164 宗歸因於 Qilin，另外 116 宗歸因於 The Gentlemen。呢兩個集團喺整個 2026 年反覆「交換位置」，爭奪「最多產威脅行為者」嘅寶座，堪稱今年網絡勒索界嘅「雙雄」。

Qilin 呢個集團早喺 2022 年已經活躍，以「雙重勒索」（Double Extortion）聞名——即係一方面加密受害者嘅資料勒索贖金，另一方面威脅公開偷走嘅機密數據。The Gentlemen 亦係近年崛起嘅勒索集團，手法同樣兇狠。

中國背景勒索集團持續攻擊關鍵基建

Symantec 嘅報告就揭示咗另一個值得警惕嘅趨勢。追蹤編號為 Storm-2603（又稱 Longlegs）嘅勒索軟件營運者，被指有中國背景，佢哋持續利用 Microsoft SharePoint 嘅漏洞攻擊關鍵基礎設施。

喺過去兩個月，呢個集團至少攻擊咗四個位於西班牙語同葡萄牙語國家嘅機構，包括一間水務公司、一間電訊供應商、一個地區政府機構，以及一間大學。水務公司被勒索，意味住攻擊目標已經唔止限於企業，而係直接威脅到民生基建，後果可以非常嚴重。

零日漏洞成為攻擊主要入場券

今年另一大趨勢，就係零日漏洞（Zero-Day）被大規模濫用。Innovate Cybersecurity 喺 10 月初嘅報告提到，Citrix NetScaler 嘅一個零日漏洞正被攻擊者利用，目標直指政府同金融機構。同一時間，Apple 亦修補咗一個已經被實際利用嘅 CoreGraphics 零日漏洞。

呢啲零日漏洞往往喺官方修補程式推出之前，已經被駭客搶先利用，令到受害者根本冇時間反應。企業如果只係「等供應商出 patch 先至更新」，喺呢個零日時代已經明顯唔夠快。

醫療、法律界成重災區

數據洩露嘅陰影同樣籠罩緊醫療同法律界。Williams & Connolly 呢間律師事務所承認，駭客透過一個零日漏洞入侵咗佢哋部分電腦系統，雖然強調冇證據顯示客戶檔案或機密資料被竊取，但少量律師嘅電郵帳戶已被入侵，事件本身已經足夠敲響警鐘。

醫療界更加係重災區。2026 年內，印度醫學研究理事會（ICMR）嘅數據洩露事件影響多達約 8.15 億印度公民，涉及新冠檢測同其他健康資料，規模之大令人咋舌。

數據啟示：企業要點做？

從今年嘅數據可以歸納出幾個清晰嘅教訓：

1. 補丁管理要提速：零日漏洞肆虐，企業需要更快嘅漏洞掃描同修補流程，唔可以再拖。
2. 備份係最後防線：面對雙重勒索，一份「離線、不可篡改」嘅備份係唯一可以令你拒絕交贖金嘅底氣。
3. 關鍵基建要特別保護：水務、電力、電訊呢啲行業，一旦中招影響民生，應該有更高規格嘅網絡安全預算。
4. 第三方風險管理：今年多宗洩露都係經第三方供應商或合作夥伴入侵，供應鏈安全要納入風險評估。

🔗 參考資料：NVD NIST 漏洞資料庫

2026 年嘅數據已經清楚表明：勒索軟件唔係「會唔會發生」嘅問題，而係「幾時發生」嘅問題。企業與其心存僥倖，不如及早築好防線，做足準備迎接呢場冇得避嘅網絡攻防戰。

#補丁 #行業資訊 #patch #IT新聞 #更新