西班牙国家气象局（AEMET）遭Panzer勒索组织列入泄露站：国家气象机构成为攻击目标

同期统计显示，48小时简报窗口内共确认31名受害者、分布于15个勒索团伙。其中Krybit一次性公布12名受害者，横跨阿联酋、肯尼亚、南非、墨西哥、摩洛哥、格鲁吉亚、法国、加拿大、海地、印度等10国，行业覆盖医疗、交通、政府、制造与专业服务。此类集中爆发通常意味着批量访问行动的延迟发布或 marketplace 收购所得。

其他值得关注的案例包括：direwolf 组织将马来西亚丹戎帕拉帕斯港（Port of Tanjung Pelepas）列入，该港为区域主要集装箱枢纽，属关键国家基础设施与交通领域；Qilin 组织将美国 Imperial Healthcare Solutions 列入，延续其对美国医疗目标的持续关注。

需说明的是，泄露站上架仅代表攻击方单方声明，并不等同于已确认的数据泄露事实，具体影响范围仍待相关机构确认。

对欧盟机构而言，此类事件同时触发NIS2指令与GDPR下的事件报告义务：GDPR第33条要求在知悉后72小时内向监管机构报告，第34条要求在高风险情形下及时告知数据主体；NIS2则另有更早的早期预警时限要求。