Ransomwaregruppen Gentlemen har hævdet at stå bag brud hos MoneyGram, Deloitte og KFC og har sat løsepengefrister for hver af dem. Indtil videre har gruppen ikke offentliggjort nogen dataprøver. Den detalje er vigtig, fordi en opføring på et lækagesite er en påstand, ikke et bevis. Dette indlæg skiller det, man ved, fra det, man ikke ved, og skitserer fornuftige forholdsregler, mens situationen fortsat er ubekræftet.

Hvad The Gentlemen hævdede, og hvad der stadig er ubekræftet

Ifølge rapportering fra TechNadu udpegede gruppen MoneyGram, Deloitte og KFC som ofre og knyttede løsepengefrister til opføringerne. Det er omfanget af det, der er blevet rapporteret. Gruppen har ikke offentliggjort prøvefiler, skærmbilleder eller andet materiale, som ville gøre det muligt for udenforstående at kontrollere, hvorvidt den faktisk har fået adgang til nogen systemer.

Her er, hvad vi med sikkerhed kan sige:

  • The Gentlemen opførte alle tre organisationer på sit lækagesite.
  • Der blev sat løsepengefrister.
  • Der er ikke blevet offentliggjort nogen dataprøver.

Og her er, hvad vi ikke kan sige:

  • Hvorvidt nogen af de tre virksomheder faktisk blev udsat for et brud.
  • Hvilke data, hvis nogen, der blev taget.
  • Hvorvidt kunder, medarbejdere eller klienter er berørt.

Ransomwaregrupper bruger lækagesites som presmiddel. En opføring kan afspejle et reelt indbrud, et overdrevet et eller i nogle tilfælde slet intet. Fraværet af prøver beviser ikke, at påstandene er falske, men det betyder, at ingen uden for gruppen kan bekræfte dem endnu. For et nærmere kig på, hvordan dette udspiller sig med et af de tre navne, se vores forklaring om KFC Gentlemen ransomware-brudpåstand.

Hvordan The Gentlemen opererer, og gruppens seneste ofre

The Gentlemen er en ransomware- og afpresningsgruppe, der offentligt udpeger ofre og sætter frister for at presse dem mod betaling. Den har været omtalt i vores dækning før, og de tidligere sager viser en række forskellige udfald.

I én sag blev gruppens påstand mod FTAPI, en udbyder af software til sikker filoverførsel, senere bekræftet. Vores rapport om FTAPI-databruddet og den bekræftede Gentlemen-påstand viser, hvordan validering ser ud i praksis. I en anden sag dukkede data knyttet til Hollard Insurance-kunder op på det mørke web, som dækket i vores artikel om The Gentlemen lækker Hollard-data fra MIP Holdings-bruddet. Veradigm-sagen fulgte et lignende mønster, hvor virksomheden bekræftede et brud efter gruppens påstand.

Lektionen fra disse sager er, at denne gruppes påstande nogle gange holder stik. Det er en grund til at tage de nye opføringer alvorligt, men ikke en grund til at antage, at de er sande. Hver påstand skal vurderes ud fra sine egne beviser, og for MoneyGram, Deloitte og KFC er disse beviser endnu ikke dukket op.

Hvad påstandene kan betyde for MoneyGram- og KFC-kunder

Hvis påstandene viser sig at være korrekte, vil konsekvenserne udelukkende afhænge af, hvad der blev taget, og det er ukendt. Det er værd at være klar omkring usikkerheden i stedet for at spekulere.

For kunder hos forbrugerrettede brands som MoneyGram og KFC er den realistiske risiko ved et bekræftet brud normalt eksponering af personlige oplysninger. Det kan føre til phishing-e-mails eller -tekstbeskeder, der henviser til virksomheden ved navn. Angribere udnytter ofte nyhedsstrømmen omkring en hændelse og sender falske meddelelser om "kontoproblemer" eller "tilbagebetalinger" til personer, der bruger eller har brugt en tjeneste.

Intet af dette er blevet fastslået her. Ingen virksomhed er baseret på de tilgængelige oplysninger blevet påvist at have mistet kundedata i denne sag. Men fordi svindlere ikke venter på bekræftelse, koster lidt forsigtighed nu næsten ingenting.

Hvad dette betyder for dig

Hvis du har brugt MoneyGram eller KFC, eller du arbejder med eller for Deloitte, behøver du ikke at gå i panik. Du bør heller ikke ignorere nyheden. Den praktiske holdning er at være årvågen og stramme et par vaner, der beskytter dig, uanset udfaldet.

  • Antag ikke, at du er berørt. Påstandene er ubekræftede, og der er ikke vist nogen prøver.
  • Antag ikke, at du er sikker. Hold øje med officielle udtalelser fra virksomhederne og med eventuelle meddelelser sendt direkte til dig.
  • Vær på vagt over for uopfordrede beskeder. Behandl enhver e-mail eller tekstbesked, der nævner disse brands, et brud eller en løsesum, som mistænkelig, indtil du har bekræftet den via virksomhedens officielle kanaler.

Praktiske skridt til at begrænse konsekvenserne, mens påstandene er ubekræftede

Dette er omkostningslette skridt, der giver mening nu og forbliver nyttige senere:

  1. Brug unikke adgangskoder. Hvis du genbruger en adgangskode på tværs af tjenester, så skift den, især for enhver konto knyttet til pengeoverførsler eller madleveringsapps. En adgangskodeadministrator gør dette håndterbart.
  2. Slå to-faktor-godkendelse (2FA) til. Hvor det er tilgængeligt, skal du aktivere det på finansielle konti, e-mail og loyalitetskonti. En autentificeringsapp er generelt stærkere end SMS-koder.
  3. Sæt farten ned med links og vedhæftede filer. Gå direkte til virksomhedens hjemmeside eller app i stedet for at klikke på et link i en besked.
  4. Gennemgå kontoaktivitet. Tjek seneste transaktioner og loginadvarsler for noget ukendt.
  5. Vent på officielle meddelelser. Hvis en virksomhed bekræfter en hændelse, vil den typisk kontakte berørte personer direkte. Bekræft enhver sådan meddelelse uafhængigt, før du handler på den.

En VPN forhindrer eller ophæver ikke et brud på en virksomheds servere, så det er ikke en løsning på denne type hændelse. Ovenstående skridt betyder langt mere her.

Konklusionen

The Gentlemen ransomware-opføringer af MoneyGram, Deloitte og KFC er foreløbig påstande med frister og uden offentligt bevis. Hold dig informeret, undgå at drage forhastede konklusioner, og tag det grundlæggende til dig: unikke adgangskoder, 2FA og årvågenhed over for phishing. For at forstå, hvordan disse situationer bliver løst, kan du læse vores opdeling af verificeret kontra påstået for KFC-opføringen og FTAPI-bekræftelsessagen, som viser, hvordan sådanne påstande valideres over tid. Vi opdaterer vores dækning, hvis nogen af virksomhederne bekræfter eller afviser gruppens udtalelser.