The Gentlemen勒索组织声称入侵加拿大航空：51,409份关键文件被窃，加航未予确认

需要强调的是，泄露站点条目本质上是勒索广告而非证据。截至目前未发现加航就该主张发布公开声明，相关信息未经独立核实。AhnLab ASEC研究团队在其每周勒索软件与暗网综述中提及The Gentlemen攻击了一家未具名加拿大航空公司，这仅从形态上印证了此类攻击的存在，不足以确认具体受害者。

The Gentlemen是自2025年年中出现的勒索即服务（RaaS）组织，以向附属成员提供高达90%分成而快速扩张，微软将其运营者追踪为Storm-2697。据IntelFusions统计，该组织已在70个国家录得629条声明，近30天内100条、近一周25条，活跃度位居前列。其记录的初始入侵多为暴露在互联网的边缘基础设施（VPN网关、远程接入设备），而非复杂漏洞利用。

该组织最令防御方棘手的是速度。此前报道显示，其附属成员从初始访问到完成加密可在两天内完成，留给检测与响应的窗口极短。防御建议集中在资产盘点与补丁、对所有远程访问路径强制多因素认证，以及演练使两天窗口可存活的响应预案。

从区域看，加拿大近30天内已承载36条泄露站点声明，全球交通运输行业同期为42条，该国与该行业均非被单独针对。下一步取决于攻击方是否公布样本——若公布则主张可被验证，若沉默则此条目将归入大量从未被证实也从未被否证的泄露站点公告之列。