Gentlemen Ransomware Mencantumkan Klaim MoneyGram, Deloitte, KFC

Kelompok ransomware Gentlemen telah mengklaim pembobolan pada MoneyGram, Deloitte, dan KFC, dengan menetapkan tenggat waktu tebusan untuk masing-masing. Sejauh ini, kelompok tersebut belum merilis sampel data apa pun. Detail itu penting, karena pencantuman di situs kebocoran hanyalah klaim, bukan bukti. Artikel ini memisahkan apa yang diketahui dari apa yang tidak diketahui, dan menguraikan tindakan pencegahan yang masuk akal selama situasi masih belum terkonfirmasi.

Apa yang diklaim The Gentlemen dan apa yang masih belum terverifikasi

Menurut laporan dari TechNadu, kelompok tersebut menyebut MoneyGram, Deloitte, dan KFC sebagai korban dan melampirkan tenggat waktu tebusan pada pencantuman tersebut. Itulah sejauh mana yang telah dilaporkan. Kelompok tersebut belum menerbitkan file sampel, tangkapan layar, atau materi lain yang memungkinkan pihak luar memeriksa apakah mereka benar-benar mengakses sistem apa pun.

Berikut adalah apa yang dapat kami katakan dengan yakin:

The Gentlemen mencantumkan ketiga organisasi di situs kebocorannya.
Tenggat waktu tebusan ditetapkan.
Tidak ada sampel data yang dirilis.

Dan berikut adalah apa yang tidak dapat kami katakan:

Apakah salah satu dari ketiga perusahaan tersebut benar-benar dibobol.
Data apa, jika ada, yang diambil.
Apakah pelanggan, karyawan, atau klien terdampak.

Kelompok ransomware menggunakan situs kebocoran sebagai alat tekanan. Pencantuman bisa mencerminkan intrusi nyata, yang dibesar-besarkan, atau dalam beberapa kasus tidak sama sekali. Tidak adanya sampel tidak membuktikan klaim tersebut salah, tetapi itu berarti tidak ada pihak di luar kelompok yang dapat memverifikasinya untuk saat ini. Untuk melihat lebih dekat bagaimana hal ini terjadi pada salah satu dari tiga nama tersebut, lihat penjelasan kami tentang klaim pembobolan ransomware KFC Gentlemen.

Bagaimana The Gentlemen beroperasi dan korban terbarunya

The Gentlemen adalah kelompok ransomware dan pemerasan yang menyebut korban secara publik dan menetapkan tenggat waktu untuk mendorong mereka membayar. Kelompok ini pernah muncul dalam liputan kami sebelumnya, dan kasus-kasus awal tersebut menunjukkan berbagai hasil.

Dalam satu kasus, klaim kelompok terhadap FTAPI, penyedia perangkat lunak transfer file aman, kemudian terbukti benar. Laporan kami tentang pembobolan data FTAPI dan klaim Gentlemen yang terkonfirmasi menunjukkan bagaimana validasi terlihat dalam praktik. Dalam kasus lain, data yang terkait dengan pelanggan Hollard Insurance muncul di dark web, seperti yang dibahas dalam artikel kami tentang The Gentlemen membocorkan data Hollard dari pembobolan MIP Holdings. Kasus Veradigm mengikuti pola serupa, dengan perusahaan mengonfirmasi pembobolan setelah klaim kelompok tersebut.

Pelajaran dari kasus-kasus tersebut adalah bahwa klaim kelompok ini terkadang terbukti benar. Itu adalah alasan untuk menanggapi pencantuman baru ini dengan serius, tetapi bukan alasan untuk menganggapnya benar. Setiap klaim harus dinilai berdasarkan buktinya masing-masing, dan untuk MoneyGram, Deloitte, dan KFC, bukti tersebut belum muncul.

Apa arti klaim tersebut bagi pelanggan MoneyGram dan KFC

Jika klaim tersebut ternyata akurat, dampaknya akan sepenuhnya bergantung pada apa yang diambil, dan itu tidak diketahui. Penting untuk bersikap jelas tentang ketidakpastian ini daripada berspekulasi.

Bagi pelanggan merek yang berhadapan dengan konsumen seperti MoneyGram dan KFC, risiko realistis dalam pembobolan yang terkonfirmasi biasanya adalah tereksposnya detail pribadi. Itu bisa menyebabkan email atau pesan teks phishing yang menyebut nama perusahaan tersebut. Penyerang sering memanfaatkan siklus berita seputar suatu insiden, mengirim pemberitahuan palsu tentang "masalah akun" atau "pengembalian dana" kepada orang-orang yang menggunakan atau pernah menggunakan suatu layanan.

Tidak ada dari hal itu yang telah terbukti di sini. Tidak ada perusahaan yang terbukti kehilangan data pelanggan dalam kasus ini berdasarkan informasi yang tersedia. Namun karena penipu tidak menunggu konfirmasi, sedikit kehati-hatian sekarang hampir tidak memerlukan biaya apa pun.

Apa Artinya Bagi Anda

Jika Anda pernah menggunakan MoneyGram atau KFC, atau Anda bekerja dengan atau untuk Deloitte, Anda tidak perlu panik. Anda juga tidak boleh mengabaikan berita ini. Posisi praktisnya adalah tetap waspada dan memperketat beberapa kebiasaan yang melindungi Anda apa pun hasilnya.

Jangan berasumsi Anda terdampak. Klaim tersebut belum terverifikasi, dan tidak ada sampel yang ditunjukkan.
Jangan berasumsi Anda aman. Perhatikan pernyataan resmi dari perusahaan-perusahaan tersebut dan notifikasi apa pun yang dikirim langsung kepada Anda.
Waspadai pesan yang tidak diminta. Perlakukan email atau teks apa pun yang menyebut merek-merek ini, pembobolan, atau tebusan sebagai mencurigakan sampai Anda memverifikasinya melalui saluran resmi perusahaan.

Langkah praktis untuk membatasi dampak selama klaim belum terkonfirmasi

Ini adalah langkah-langkah berbiaya rendah yang masuk akal sekarang dan tetap berguna nantinya:

Gunakan kata sandi yang unik. Jika Anda menggunakan kembali kata sandi di berbagai layanan, ubahlah, terutama untuk akun apa pun yang terkait dengan transfer uang atau aplikasi pengiriman makanan. Pengelola kata sandi membuat ini dapat dikelola.
Aktifkan autentikasi dua faktor (2FA). Jika tersedia, aktifkan pada akun keuangan, email, dan loyalitas. Aplikasi autentikator umumnya lebih kuat daripada kode SMS.
Perlambat dalam menanggapi tautan dan lampiran. Kunjungi situs web atau aplikasi perusahaan secara langsung daripada mengklik tautan dalam pesan.
Tinjau aktivitas akun. Periksa transaksi terbaru dan peringatan login untuk hal apa pun yang tidak dikenal.
Tunggu pemberitahuan resmi. Jika suatu perusahaan mengonfirmasi insiden, biasanya mereka akan menghubungi orang-orang yang terdampak secara langsung. Verifikasi pesan semacam itu secara independen sebelum bertindak berdasarkan pesan tersebut.

VPN tidak mencegah atau membalikkan pembobolan di server suatu perusahaan, jadi itu bukan solusi untuk insiden semacam ini. Langkah-langkah di atas jauh lebih penting di sini.

Kesimpulannya

Pencantuman ransomware Gentlemen MoneyGram Deloitte KFC untuk saat ini adalah klaim dengan tenggat waktu dan tanpa bukti publik. Tetap terinformasi, hindari melompat ke kesimpulan, dan adopsi dasar-dasarnya: kata sandi unik, 2FA, dan kewaspadaan terhadap phishing. Untuk memahami bagaimana situasi seperti ini diselesaikan, baca uraian terverifikasi versus klaim dari pencantuman KFC dan kasus konfirmasi FTAPI, yang menunjukkan bagaimana klaim semacam itu divalidasi seiring waktu. Kami akan memperbarui liputan kami jika salah satu perusahaan mengonfirmasi atau menyangkal pernyataan kelompok tersebut.

// FAQ

Organisasi mana saja yang diklaim telah dibobol oleh kelompok ransomware The Gentlemen?

The Gentlemen telah mengklaim pembobolan pada MoneyGram, Deloitte, dan KFC, dengan menetapkan tenggat waktu tebusan untuk masing-masing. Kelompok tersebut belum merilis sampel data apa pun untuk mendukung klaim ini.

Apakah The Gentlemen telah memberikan bukti apa pun atas klaim pembobolan tersebut?

Tidak, kelompok tersebut belum menerbitkan file sampel, tangkapan layar, atau materi lain yang memungkinkan pihak luar memverifikasi klaim tersebut. Pencantuman di situs kebocoran hanyalah klaim, bukan bukti.

Apakah MoneyGram, Deloitte, atau KFC telah mengonfirmasi bahwa mereka dibobol?

Tidak, masih belum terverifikasi apakah salah satu dari ketiga perusahaan tersebut benar-benar dibobol, data apa yang diambil, atau apakah pelanggan, karyawan, atau klien terdampak.

Apakah klaim The Gentlemen sebelumnya terhadap perusahaan lain pernah akurat?

Ya, dalam beberapa kasus. Klaim kelompok terhadap FTAPI kemudian terbukti benar, data yang terkait dengan pelanggan Hollard Insurance muncul di dark web, dan Veradigm mengonfirmasi pembobolan setelah klaim kelompok tersebut.

Apakah tidak adanya sampel data berarti klaim tersebut salah?

Tidak, tidak adanya sampel tidak membuktikan klaim tersebut salah, tetapi itu berarti tidak ada pihak di luar kelompok yang dapat memverifikasinya untuk saat ini. Kelompok ransomware menggunakan situs kebocoran sebagai alat tekanan, dan pencantuman bisa mencerminkan intrusi nyata, yang dibesar-besarkan, atau tidak sama sekali.