身份攻击观察：2022年12月

2022 年 4 月综述：FBI 就 BlackCat（ALPHV）发出警告；泄露的 Conti 工具反噬俄企；Hive 致 85 万人数据外泄；Conti 认领对松下加拿大业务的攻击。

2021 年 8 月综述：LockFile 加速利用 ProxyShell 与 PetitPotam 攻击 AD；LockBit 2.0 攻击激增（含埃森哲）；Hive 攻陷 Memorial Health 后 FBI 发预警；诺基亚子公司 SAC Wireless 遭 Conti 攻击。

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。

2022 年 7 月综述：LockBit 声称从意大利税务机构窃取 100GB 数据并攻击加拿大小镇；Black Basta 令建材制造商 Knauf 全面停摆；BlackCat 入侵游戏厂商 Bandai Namco。

2023 年 12 月综述：LockBit 攻击德国 KHO 医院集团；Clop 的 MOVEit 事件波及 Delta Dental 约 700 万客户；BlackCat/ALPHV 攻击 Norton Healthcare 与 HTC Global Services。

2022 年 6 月综述：Conti 一个月内入侵 40 多家组织；CISA 呼吁 Exchange Online 采用 Modern Auth；BlackCat 瞄准 Exchange 服务器搜集 AD 情报；Vice Society 攻击巴勒莫；Black Basta 联手 QBot。