Le groupe de ransomware Gentlemen a revendiqué des attaques contre MoneyGram, Deloitte et KFC, fixant des délais de rançon pour chacun. Jusqu'à présent, le groupe n'a publié aucun échantillon de données. Ce détail est important, car une inscription sur un site de fuite est une revendication, pas une preuve. Cet article distingue ce qui est connu de ce qui ne l'est pas, et présente des précautions raisonnables tant que la situation reste non confirmée.

Ce que The Gentlemen a revendiqué et ce qui reste non vérifié

Selon les informations rapportées par TechNadu, le groupe a désigné MoneyGram, Deloitte et KFC comme victimes et a associé des délais de rançon aux inscriptions. C'est l'intégralité de ce qui a été rapporté. Le groupe n'a publié aucun fichier échantillon, capture d'écran ou autre élément qui permettrait à des observateurs externes de vérifier s'il a réellement accédé à des systèmes.

Voici ce que nous pouvons affirmer avec certitude :

  • The Gentlemen a inscrit les trois organisations sur son site de fuite.
  • Des délais de rançon ont été fixés.
  • Aucun échantillon de données n'a été publié.

Et voici ce que nous ne pouvons pas affirmer :

  • Si l'une des trois entreprises a réellement été victime d'une attaque.
  • Quelles données, le cas échéant, ont été dérobées.
  • Si des clients, employés ou partenaires sont affectés.

Les groupes de ransomware utilisent les sites de fuite comme outils de pression. Une inscription peut refléter une véritable intrusion, une intrusion exagérée, ou dans certains cas rien du tout. L'absence d'échantillons ne prouve pas que les revendications sont fausses, mais elle signifie que personne en dehors du groupe ne peut encore les vérifier. Pour un examen plus approfondi de la manière dont cela se déroule avec l'un des trois noms, consultez notre explication sur la revendication d'attaque ransomware de Gentlemen contre KFC.

Comment The Gentlemen opère et ses victimes récentes

The Gentlemen est un groupe de ransomware et d'extorsion qui désigne publiquement ses victimes et fixe des délais pour les pousser à payer. Il est déjà apparu dans notre couverture, et ces cas antérieurs montrent une variété de résultats.

Dans un cas, la revendication du groupe contre FTAPI, un fournisseur de logiciels de transfert sécurisé de fichiers, a été confirmée par la suite. Notre rapport sur la fuite de données de FTAPI et la revendication confirmée de Gentlemen montre à quoi ressemble la validation en pratique. Dans un autre cas, des données liées aux clients de Hollard Insurance sont apparues sur le dark web, comme le rapporte notre article sur The Gentlemen diffusant des données de Hollard issues de la fuite de MIP Holdings. Le cas Veradigm a suivi un schéma similaire, l'entreprise ayant confirmé une attaque après la revendication du groupe.

La leçon de ces cas est que les revendications de ce groupe se vérifient parfois. C'est une raison de prendre les nouvelles inscriptions au sérieux, mais pas une raison de supposer qu'elles sont vraies. Chaque revendication doit être jugée sur ses propres preuves, et pour MoneyGram, Deloitte et KFC, ces preuves ne sont pas encore apparues.

Ce que les revendications pourraient signifier pour les clients de MoneyGram et KFC

Si les revendications s'avèrent exactes, l'impact dépendrait entièrement de ce qui a été dérobé, ce qui est inconnu. Il vaut la peine d'être clair sur l'incertitude plutôt que de spéculer.

Pour les clients de marques grand public comme MoneyGram et KFC, le risque réaliste dans toute attaque confirmée est généralement l'exposition de données personnelles. Cela pourrait conduire à des e-mails ou SMS de phishing mentionnant le nom de l'entreprise. Les attaquants exploitent souvent l'actualité autour d'un incident, en envoyant de fausses notifications concernant des « problèmes de compte » ou des « remboursements » aux personnes qui utilisent ou ont utilisé un service.

Rien de tout cela n'a été établi ici. Aucune entreprise n'a été démontrée comme ayant perdu des données clients dans ce cas sur la base des informations disponibles. Mais comme les escrocs n'attendent pas la confirmation, un peu de prudence maintenant ne coûte presque rien.

Ce que cela signifie pour vous

Si vous avez utilisé MoneyGram ou KFC, ou si vous travaillez avec ou pour Deloitte, vous n'avez pas besoin de paniquer. Vous ne devez pas non plus ignorer l'actualité. La position pratique est de rester vigilant et de renforcer quelques habitudes qui vous protègent quel que soit le résultat.

  • Ne supposez pas que vous êtes affecté. Les revendications ne sont pas vérifiées et aucun échantillon n'a été montré.
  • Ne supposez pas que vous êtes en sécurité. Surveillez les déclarations officielles des entreprises et toute notification qui vous serait envoyée directement.
  • Méfiez-vous des messages non sollicités. Traitez tout e-mail ou SMS mentionnant ces marques, une attaque ou une rançon comme suspect jusqu'à ce que vous l'ayez vérifié via les canaux officiels de l'entreprise.

Mesures pratiques pour limiter les conséquences tant que les revendications ne sont pas confirmées

Voici des mesures peu coûteuses qui ont du sens maintenant et resteront utiles plus tard :

  1. Utilisez des mots de passe uniques. Si vous réutilisez un mot de passe sur plusieurs services, changez-le, en particulier pour tout compte lié à des transferts d'argent ou à des applications de livraison de nourriture. Un gestionnaire de mots de passe rend cela gérable.
  2. Activez l'authentification à deux facteurs (2FA). Lorsque c'est disponible, activez-la sur les comptes financiers, de messagerie et de fidélité. Une application d'authentification est généralement plus robuste que les codes SMS.
  3. Ralentissez sur les liens et les pièces jointes. Rendez-vous directement sur le site web ou l'application de l'entreprise plutôt que de cliquer sur un lien dans un message.
  4. Examinez l'activité de votre compte. Vérifiez les transactions récentes et les alertes de connexion pour tout élément inhabituel.
  5. Attendez les avis officiels. Si une entreprise confirme un incident, elle contactera généralement les personnes concernées directement. Vérifiez tout message de ce type de manière indépendante avant d'agir.

Un VPN n'empêche pas et n'annule pas une attaque sur les serveurs d'une entreprise, ce n'est donc pas une solution pour ce type d'incident. Les étapes ci-dessus sont bien plus importantes ici.

À retenir

Les inscriptions de The Gentlemen ransomware concernant MoneyGram, Deloitte et KFC sont, pour l'instant, des revendications avec des délais et sans preuve publique. Restez informé, évitez de tirer des conclusions hâtives et adoptez les bases : mots de passe uniques, 2FA et vigilance face au phishing. Pour comprendre comment ces situations se résolvent, lisez notre analyse vérifié versus revendiqué de l'inscription KFC et le cas de confirmation FTAPI, qui montrent comment ces revendications sont validées au fil du temps. Nous mettrons à jour notre couverture si l'une des entreprises confirme ou dément les déclarations du groupe.