事件概述
勒索组织 The Gentlemen 在本周把两家数据类企业同时挂上泄露站：企业数据流平台 Confluent 与企业数据安全平台 BigID，公布日期均为 2026 年 10 月 11 日。需要说明的是，这属于勒索组织单方面发布的主张，尚未获得受害企业独立确认。该组织此前已声称攻击德勤与泰国皇家空军，受害者名单正向数据密集型企业集中。
受影响对象
两家受害者的画像
- Confluent：基于 Apache Kafka 的企业数据流平台，2026 年 3 月被 IBM 以约 110 亿美元收购。2025 年底拥有 6690 家客户，其中约 40% 为财富 500 强，客户包括宝马、欧莱雅、米其林与 Ticketmaster，平台运行在 AWS、Azure 与 Google Cloud 的 60 多个云区域上，约 96% 收入来自云用量与软件订阅。
- BigID：企业数据安全平台，负责跨云应用、数据库与文件发现和分类敏感数据，并标注哪些 AI 工具与智能体可以触达这些数据。2026 年 9 月推出 AgentIQ，允许 AI 助手从 Claude、Copilot 或 ChatGPT 触发数据清理与访问复核，员工约 600 人。
两家企业的共同点是「手里握着别人的敏感数据」：一家是企业实时数据的管道，一家专门做敏感数据发现与分类。一旦被入侵，受影响范围可能并不止于企业本身。
同周其余勒索与泄露动态
- 勒索组织 Redact 声称攻击医疗器械制造商 DexCom，该公司年营收接近 50 亿美元，属医疗健康行业；
- Rhysida 公布马里兰州 Anne Arundel County 的数据描述，内容包括受 42 CFR Part 2 保护的美沙酮诊所记录、监狱帮派情报文件，以及 2.6TB 政府记录。一个郡的单一事件即跨越了多类最敏感公共数据；
- HaveIBeenPwned 本周新增四起记录：印度券商 Angel One（676.5 万条，泄露时间为 2023 年 4 月）、食品安全企业 Neogen（43.6 万条）、数据中心运营商 CyrusOne（37.3 万条）、Discord 机器人服务 Double Counter（27.5 万条）。
影响评估
Black Kite 本周的制造业勒索报告给出了可对照的背景数据：2026 年已记录 1180 余起制造业勒索受害者，超过 2023 与 2024 全年总量，披露量较 2025 年增长约 40%；排名前 1000 的制造商中，75% 运行的软件至少含一个严重漏洞，54% 含至少一个已入 CISA KEV 的漏洞；约一半的 2026 年受害者与 2023—2024 年不活跃的勒索组织有关，The Gentlemen 占其中约 12%。
报告的另一组数字指向配置问题：71% 的 2026 年勒索受害者存在关键技术配置错误，51.9% 的受害者有暴露在互联网上的远程访问端口，70% 的受害者为年营收 1000 万至 1 亿美元的中型企业——这类企业往往是大厂供应商体系的一环，因而成为攻击大厂的迂回入口。
修复建议
- 把「供应商即攻击面」纳入评估：对持有本方敏感数据、或可触达本方业务系统的第三方平台，要求其提供事件通报承诺与访问日志可审计能力；
- 优先收敛暴露面：清理暴露在公网的远程访问端口，关闭不必要的高危远程管理服务；
- 针对配置错误做专项基线核查，尤其关注备份路径、身份认证与对象存储权限；
- 假设「保存在云上就等于有备份」不成立，确保至少一份备份在服务商体系之外且离线可恢复；
- 对信息窃取木马日志中的凭证泄露做常态化监测，发现员工凭证流入暗网即触发强制轮换。