Die Gentlemen-Ransomware-Gruppe behauptet, in MoneyGram, Deloitte und KFC eingedrungen zu sein, und setzt für jedes Unternehmen Lösegeldfristen. Bislang hat die Gruppe keine Datenproben veröffentlicht. Dieses Detail ist wichtig, denn ein Eintrag auf einer Leak-Seite ist eine Behauptung, kein Beweis. Dieser Beitrag trennt das Bekannte vom Unbekannten und skizziert sinnvolle Vorsichtsmaßnahmen, solange die Situation unbestätigt bleibt.

Was The Gentlemen behauptet hat und was unbestätigt bleibt

Laut Berichten von TechNadu nannte die Gruppe MoneyGram, Deloitte und KFC als Opfer und verknüpfte die Einträge mit Lösegeldfristen. Das ist der gesamte Umfang dessen, was berichtet wurde. Die Gruppe hat keine Beispieldateien, Screenshots oder sonstiges Material veröffentlicht, das Außenstehenden ermöglichen würde, zu prüfen, ob tatsächlich auf Systeme zugegriffen wurde.

Hier ist, was wir mit Sicherheit sagen können:

  • The Gentlemen hat alle drei Organisationen auf seiner Leak-Seite aufgeführt.
  • Es wurden Lösegeldfristen gesetzt.
  • Es wurden keine Datenproben veröffentlicht.

Und hier ist, was wir nicht sagen können:

  • Ob eines der drei Unternehmen tatsächlich kompromittiert wurde.
  • Welche Daten, falls überhaupt, entwendet wurden.
  • Ob Kunden, Mitarbeiter oder Klienten betroffen sind.

Ransomware-Gruppen nutzen Leak-Seiten als Druckmittel. Ein Eintrag kann einen echten Eindringling widerspiegeln, einen übertriebenen oder in manchen Fällen gar keinen. Das Fehlen von Proben beweist nicht, dass die Behauptungen falsch sind, aber es bedeutet, dass niemand außerhalb der Gruppe sie derzeit verifizieren kann. Für einen genaueren Blick darauf, wie sich dies bei einem der drei Namen entwickelt, lesen Sie unseren Erklärartikel zur KFC-Gentlemen-Ransomware-Breach-Behauptung.

Wie The Gentlemen vorgeht und seine jüngsten Opfer

The Gentlemen ist eine Ransomware- und Erpressergruppe, die Opfer öffentlich nennt und Fristen setzt, um sie zur Zahlung zu drängen. Sie ist bereits in unserer Berichterstattung aufgetaucht, und diese früheren Fälle zeigen eine Bandbreite von Ergebnissen.

In einem Fall bestätigte sich die Behauptung der Gruppe gegen FTAPI, einen Anbieter von Software für sichere Dateiübertragung, später. Unser Bericht über den FTAPI-Datenvorfall und die bestätigte Gentlemen-Behauptung zeigt, wie Validierung in der Praxis aussieht. In einem anderen Fall tauchten Daten im Zusammenhang mit Kunden von Hollard Insurance im Darknet auf, wie in unserem Artikel über The Gentlemen leaking Hollard data from the MIP Holdings breach behandelt. Der Fall Veradigm folgte einem ähnlichen Muster, wobei das Unternehmen nach der Behauptung der Gruppe einen Vorfall bestätigte.

Die Lehre aus diesen Fällen ist, dass die Behauptungen dieser Gruppe manchmal zutreffen. Das ist ein Grund, die neuen Einträge ernst zu nehmen, aber kein Grund, sie als wahr anzunehmen. Jede Behauptung muss anhand ihrer eigenen Beweise beurteilt werden, und für MoneyGram, Deloitte und KFC sind diese Beweise noch nicht aufgetaucht.

Was die Behauptungen für MoneyGram- und KFC-Kunden bedeuten könnten

Sollten sich die Behauptungen als zutreffend erweisen, hinge die Auswirkung vollständig davon ab, was entwendet wurde, und das ist unbekannt. Es lohnt sich, die Unsicherheit klar zu benennen, statt zu spekulieren.

Für Kunden verbrauchernaher Marken wie MoneyGram und KFC ist das realistische Risiko bei einem bestätigten Vorfall in der Regel die Offenlegung persönlicher Daten. Das könnte zu Phishing-E-Mails oder -Textnachrichten führen, die das Unternehmen namentlich erwähnen. Angreifer nutzen oft den Nachrichtenzyklus rund um einen Vorfall aus und versenden gefälschte Mitteilungen über „Kontoprobleme" oder „Rückerstattungen" an Personen, die einen Dienst nutzen oder genutzt haben.

Nichts davon ist hier belegt. Keinem Unternehmen wurde basierend auf den verfügbaren Informationen nachgewiesen, in diesem Fall Kundendaten verloren zu haben. Aber weil Betrüger nicht auf eine Bestätigung warten, kostet ein wenig Vorsicht jetzt fast nichts.

Was das für Sie bedeutet

Wenn Sie MoneyGram oder KFC genutzt haben oder mit Deloitte zusammenarbeiten oder dort arbeiten, müssen Sie nicht in Panik geraten. Sie sollten die Nachrichten aber auch nicht ignorieren. Die praktische Haltung ist, wachsam zu bleiben und einige Gewohnheiten zu festigen, die Sie unabhängig vom Ausgang schützen.

  • Gehen Sie nicht davon aus, betroffen zu sein. Die Behauptungen sind unbestätigt, und es wurden keine Proben gezeigt.
  • Gehen Sie nicht davon aus, sicher zu sein. Achten Sie auf offizielle Statements der Unternehmen und auf Benachrichtigungen, die direkt an Sie gesendet werden.
  • Seien Sie misstrauisch gegenüber unaufgeforderten Nachrichten. Behandeln Sie jede E-Mail oder Textnachricht, die diese Marken, einen Vorfall oder ein Lösegeld erwähnt, als verdächtig, bis Sie sie über die offiziellen Kanäle des Unternehmens verifiziert haben.

Praktische Schritte zur Begrenzung von Folgen, solange die Behauptungen unbestätigt sind

Dies sind kostengünstige Schritte, die jetzt sinnvoll sind und auch später nützlich bleiben:

  1. Verwenden Sie einzigartige Passwörter. Wenn Sie ein Passwort über Dienste hinweg wiederverwenden, ändern Sie es, insbesondere für jedes Konto, das mit Geldtransfers oder Liefer-Apps verbunden ist. Ein Passwort-Manager macht dies handhabbar.
  2. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Wo verfügbar, aktivieren Sie sie für Finanz-, E-Mail- und Treuekonten. Eine Authentifizierungs-App ist in der Regel stärker als SMS-Codes.
  3. Seien Sie vorsichtig bei Links und Anhängen. Gehen Sie direkt auf die Website oder App des Unternehmens, statt auf einen Link in einer Nachricht zu klicken.
  4. Überprüfen Sie die Kontoaktivität. Prüfen Sie aktuelle Transaktionen und Anmeldewarnungen auf Ungewöhnliches.
  5. Warten Sie auf offizielle Mitteilungen. Wenn ein Unternehmen einen Vorfall bestätigt, wird es in der Regel betroffene Personen direkt kontaktieren. Verifizieren Sie jede solche Nachricht unabhängig, bevor Sie darauf reagieren.

Ein VPN verhindert oder macht keinen Vorfall auf den Servern eines Unternehmens rückgängig, ist also keine Lösung für diese Art von Vorfall. Die oben genannten Schritte sind hier weitaus wichtiger.

Das Fazit

Die Gentlemen-Ransomware-Einträge zu MoneyGram, Deloitte und KFC sind vorerst Behauptungen mit Fristen und ohne öffentlichen Beweis. Bleiben Sie informiert, ziehen Sie keine voreiligen Schlüsse und übernehmen Sie die Grundlagen: einzigartige Passwörter, 2FA und Wachsamkeit gegenüber Phishing. Um zu verstehen, wie solche Situationen geklärt werden, lesen Sie unsere Gegenüberstellung von verifizierten und behaupteten Angaben zum KFC-Eintrag und den FTAPI-Bestätigungsfall, die zeigen, wie solche Behauptungen mit der Zeit validiert werden. Wir werden unsere Berichterstattung aktualisieren, falls eines der Unternehmen die Aussagen der Gruppe bestätigt oder dementiert.

FAQ: Q1: Welche Organisationen hat die Gentlemen-Ransomware-Gruppe angeblich kompromittiert? A1: The Gentlemen behauptet, in MoneyGram, Deloitte und KFC eingedrungen zu sein, und setzt für jedes Unternehmen Lösegeldfristen. Die Gruppe hat keine Datenproben zur Untermauerung dieser Behauptungen veröffentlicht. Q2: Hat The Gentlemen irgendeinen Beweis für die behaupteten Vorfälle geliefert? A2: Nein, die Gruppe hat keine Beispieldateien, Screenshots oder sonstiges Material veröffentlicht, das Außenstehenden eine Verifizierung der Behauptungen ermöglichen würde. Ein Eintrag auf einer Leak-Seite ist eine Behauptung, kein Beweis. Q3: Haben MoneyGram, Deloitte oder KFC bestätigt, dass sie kompromittiert wurden? A3: Nein, es bleibt unbestätigt, ob eines der drei Unternehmen tatsächlich kompromittiert wurde, welche Daten entwendet wurden oder ob Kunden, Mitarbeiter oder Klienten betroffen sind. Q4: Waren die früheren Behauptungen von The Gentlemen gegen andere Unternehmen zutreffend? A4: Ja, in einigen Fällen. Die Behauptung der Gruppe gegen FTAPI bestätigte sich später, Daten im Zusammenhang mit Kunden von Hollard Insurance tauchten im Darknet auf, und Veradigm bestätigte einen Vorfall nach der Behauptung der Gruppe. Q5: Bedeutet das Fehlen von Datenproben, dass die Behauptungen falsch sind? A5: Nein, das Fehlen von Proben beweist nicht, dass die Behauptungen falsch sind, aber es bedeutet, dass niemand außerhalb der Gruppe sie derzeit verifizieren kann. Ransomware-Gruppen nutzen Leak-Seiten als Druckmittel, und Einträge können echte Eindringlinge widerspiegeln, übertriebene oder gar keine.