Ransomware групата Gentlemen твърди, че е извършила пробиви в MoneyGram, Deloitte и KFC, като е поставила срокове за откуп за всяка от тях. Досега групата не е публикувала никакви образци от данни. Тази подробност е важна, защото включването в сайт за изтичане на информация е твърдение, а не доказателство. Тази публикация разделя известното от неизвестното и очертава разумни предпазни мерки, докато ситуацията остава непотвърдена.

Какво твърди Gentlemen и какво остава непроверено

Според репортаж на TechNadu групата е посочила MoneyGram, Deloitte и KFC като жертви и е прикачила срокове за откуп към обявите. Това е целият обхват на докладваното. Групата не е публикувала примерни файлове, екранни снимки или друг материал, който би позволил на външни лица да проверят дали наистина е получила достъп до някакви системи.

Ето какво можем да кажем с увереност:

  • Gentlemen е включила и трите организации в своя сайт за изтичане на информация.
  • Бяха поставени срокове за откуп.
  • Не са публикувани образци от данни.

А ето какво не можем да кажем:

  • Дали някоя от трите компании действително е била пробита.
  • Какви данни, ако изобщо има такива, са били откраднати.
  • Дали клиенти, служители или партньори са засегнати.

Ransomware групите използват сайтовете за изтичане на информация като инструменти за натиск. Една обява може да отразява реален пробив, преувеличен такъв или в някои случаи — нищо. Липсата на образци не доказва, че твърденията са неверни, но означава, че никой извън групата не може да ги потвърди засега. За по-подробен поглед върху това как се развива ситуацията с едно от трите имена, вижте нашия обяснителен материал за твърдението за ransomware пробив на KFC от Gentlemen.

Как действа Gentlemen и скорошните ѝ жертви

Gentlemen е ransomware и изнудваща група, която публично посочва жертвите си и поставя срокове, за да ги тласне към плащане. Тя се е появявала в нашето отразяване и преди, а тези по-ранни случаи показват различни резултати.

В един случай твърдението на групата срещу FTAPI, доставчик на софтуер за сигурен пренос на файлове, по-късно се потвърди. Нашият доклад за пробива в данните на FTAPI и потвърденото твърдение на Gentlemen показва как изглежда валидацията на практика. В друг случай данни, свързани с клиенти на Hollard Insurance, се появиха в тъмната мрежа, както е описано в нашия материал за изтичането на данни на Hollard от Gentlemen вследствие на пробива в MIP Holdings. Случаят Veradigm последва подобен модел, като компанията потвърди пробив след твърдението на групата.

Изводът от тези случаи е, че твърденията на тази група понякога се потвърждават. Това е причина да се отнасяме сериозно към новите обяви, но не е причина да приемаме, че са верни. Всяко твърдение трябва да се преценява по собствените му доказателства, а за MoneyGram, Deloitte и KFC такива доказателства все още не са се появили.

Какво биха могли да означават твърденията за клиентите на MoneyGram и KFC

Ако твърденията се окажат верни, въздействието би зависело изцяло от това какво е било откраднато, а това е неизвестно. Струва си да сме ясни относно несигурността, вместо да спекулираме.

За клиентите на потребителски марки като MoneyGram и KFC реалистичният риск при всеки потвърден пробив обикновено е излагането на лични данни. Това би могло да доведе до фишинг имейли или съобщения, които споменават компанията по име. Атакуващите често се възползват от новинарския цикъл около даден инцидент, изпращайки фалшиви известия за „проблеми с акаунта“ или „възстановявания на суми“ на хора, които използват или са използвали дадена услуга.

Нищо от това не е установено тук. Въз основа на наличната информация не е доказано, че някоя компания е загубила клиентски данни в този случай. Но тъй като измамниците не чакат потвърждение, малко предпазливост сега не струва почти нищо.

Какво означава това за вас

Ако сте използвали MoneyGram или KFC, или работите с Deloitte или за Deloitte, не е нужно да изпадате в паника. Също така не бива да игнорирате новината. Практическата позиция е да останете бдителни и да затегнете няколко навика, които ви защитават независимо от изхода.

  • Не приемайте, че сте засегнати. Твърденията са непотвърдени и не са показани никакви образци.
  • Не приемайте, че сте в безопасност. Следете за официални изявления от компаниите и за всяко уведомление, изпратено директно до вас.
  • Бъдете внимателни с непоискани съобщения. Отнасяйте се към всеки имейл или текстово съобщение, което споменава тези марки, пробив или откуп, като към подозрително, докато не го проверите чрез официалните канали на компанията.

Практични стъпки за ограничаване на последиците, докато твърденията са непотвърдени

Това са нискозатратни стъпки, които имат смисъл сега и остават полезни и по-късно:

  1. Използвайте уникални пароли. Ако използвате повторно една и съща парола в различни услуги, сменете я, особено за всеки акаунт, свързан с парични преводи или приложения за доставка на храна. Мениджърът на пароли прави това управляемо.
  2. Включете двуфакторно удостоверяване (2FA). Където е налично, активирайте го за финансови, имейл и лоялни акаунти. Приложение за удостоверяване обикновено е по-сигурно от SMS кодове.
  3. Бъдете внимателни с връзки и прикачени файлове. Отидете директно на уебсайта или приложението на компанията, вместо да кликвате на връзка в съобщение.
  4. Прегледайте активността по акаунта. Проверете скорошните транзакции и известията за вход за нещо необичайно.
  5. Изчакайте официални уведомления. Ако компания потвърди инцидент, тя обикновено ще се свърже директно със засегнатите хора. Проверете независимо всяко такова съобщение, преди да действате по него.

VPN не предотвратява и не обръща пробив на сървърите на дадена компания, така че не е решение за такъв тип инцидент. Горните стъпки са много по-важни в случая.

Изводът

Обявите на Gentlemen за MoneyGram, Deloitte и KFC са засега твърдения със срокове и без публично доказателство. Бъдете информирани, избягвайте прибързани заключения и възприемете основните неща: уникални пароли, 2FA и бдителност срещу фишинг. За да разберете как се разрешават такива ситуации, прочетете нашия анализ на потвърдено срещу твърдяно за обявата на KFC и случая с потвърждението на FTAPI, които показват как такива твърдения се валидират с времето. Ще актуализираме отразяването си, ако някоя от компаниите потвърди или отрече изявленията на групата.