身份攻击观察：2022年11月

2023 年 1 月综述：Sandworm 利用 AD 组策略在乌克兰投放 SwiftSlicer 等擦除软件；Vice Society 攻击德国杜伊斯堡-埃森大学与澳大利亚 Fire Rescue Victoria；LockBit 攻击 Royal Mail 与 Wabtec。

2022 年 7 月综述：LockBit 声称从意大利税务机构窃取 100GB 数据并攻击加拿大小镇；Black Basta 令建材制造商 Knauf 全面停摆；BlackCat 入侵游戏厂商 Bandai Namco。

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。

2022 年 1 月综述：钓鱼攻击利用未强制 MFA 的 Azure AD 注册攻击者设备；LockBit 经组策略攻击法国司法部及欧洲企业；noPac 漏洞组合可在数秒内攻陷域控。

2023 年 5 月综述：Black Basta 攻击 ABB 的 AD 系统与莱茵金属；LockBit 声称攻击 MCNA Dental（近 900 万患者）；ALPHV/BlackCat 攻陷 Constellation Software。

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。