Il gruppo ransomware Gentlemen ha rivendicato violazioni ai danni di MoneyGram, Deloitte e KFC, fissando scadenze di riscatto per ciascuna. Finora il gruppo non ha rilasciato alcun campione di dati. Questo dettaglio è importante, perché un elenco su un sito di leak è una rivendicazione, non una prova. Questo articolo separa ciò che è noto da ciò che non lo è, e delinea precauzioni sensate mentre la situazione rimane non confermata.

Cosa ha rivendicato The Gentlemen e cosa rimane non verificato

Secondo quanto riportato da TechNadu, il gruppo ha indicato MoneyGram, Deloitte e KFC come vittime e ha associato scadenze di riscatto agli elenchi. Questa è l'intera portata di ciò che è stato riportato. Il gruppo non ha pubblicato file campione, screenshot o altro materiale che permetta a osservatori esterni di verificare se abbia effettivamente avuto accesso a dei sistemi.

Ecco cosa possiamo affermare con certezza:

  • The Gentlemen ha elencato tutte e tre le organizzazioni sul suo sito di leak.
  • Sono state fissate scadenze di riscatto.
  • Non è stato rilasciato alcun campione di dati.

Ed ecco cosa non possiamo affermare:

  • Se una delle tre aziende sia stata effettivamente violata.
  • Quali dati, se ve ne sono, siano stati sottratti.
  • Se clienti, dipendenti o utenti siano coinvolti.

I gruppi ransomware usano i siti di leak come strumenti di pressione. Un elenco può riflettere un'intrusione reale, una esagerata o, in alcuni casi, nulla di tutto ciò. L'assenza di campioni non prova che le rivendicazioni siano false, ma significa che nessuno al di fuori del gruppo può verificarle per ora. Per uno sguardo più approfondito su come si evolve la situazione con uno dei tre nomi, consultate il nostro approfondimento sulla rivendicazione di violazione ransomware dei Gentlemen ai danni di KFC.

Come opera The Gentlemen e le sue vittime recenti

The Gentlemen è un gruppo ransomware ed estorsivo che indica pubblicamente le vittime e fissa scadenze per spingerle verso il pagamento. È già comparso nella nostra copertura, e quei casi precedenti mostrano una gamma di esiti.

In un caso, la rivendicazione del gruppo contro FTAPI, un fornitore di software per il trasferimento sicuro di file, è stata successivamente confermata. Il nostro report sulla violazione dei dati di FTAPI e la rivendicazione confermata dei Gentlemen mostra come appare in pratica la validazione. In un altro, dati legati ai clienti di Hollard Insurance sono apparsi sul dark web, come trattato nel nostro articolo su The Gentlemen che diffonde i dati di Hollard dalla violazione di MIP Holdings. Il caso Veradigm ha seguito uno schema simile, con l'azienda che ha confermato una violazione dopo la rivendicazione del gruppo.

La lezione di quei casi è che le rivendicazioni di questo gruppo a volte risultano fondate. Questo è un motivo per prendere sul serio i nuovi elenchi, ma non per presumere che siano veri. Ogni rivendicazione va giudicata sulle proprie prove, e per MoneyGram, Deloitte e KFC tali prove non sono ancora emerse.

Cosa potrebbero significare le rivendicazioni per i clienti di MoneyGram e KFC

Se le rivendicazioni si rivelassero accurate, l'impatto dipenderebbe interamente da cosa è stato sottratto, e questo è ignoto. Vale la pena essere chiari sull'incertezza piuttosto che speculare.

Per i clienti di marchi rivolti ai consumatori come MoneyGram e KFC, il rischio realistico in qualsiasi violazione confermata è di solito l'esposizione di dati personali. Ciò potrebbe portare a email o SMS di phishing che citano l'azienda per nome. Gli attaccanti spesso sfruttano il ciclo di notizie attorno a un incidente, inviando false comunicazioni su "problemi dell'account" o "rimborsi" a persone che usano o hanno usato un servizio.

Nulla di tutto ciò è stato accertato in questo caso. In base alle informazioni disponibili, nessuna azienda è stata dimostrata aver perso dati dei clienti in questa circostanza. Ma poiché i truffatori non aspettano la conferma, un po' di cautela ora costa quasi nulla.

Cosa significa per voi

Se avete usato MoneyGram o KFC, o lavorate con o per Deloitte, non dovete farvi prendere dal panico. Non dovreste nemmeno ignorare la notizia. La posizione pratica è restare vigili e rafforzare alcune abitudini che vi proteggono qualunque sia l'esito.

  • Non date per scontato di essere coinvolti. Le rivendicazioni sono non verificate e non è stato mostrato alcun campione.
  • Non date per scontato di essere al sicuro. Fate attenzione alle dichiarazioni ufficiali delle aziende e a qualsiasi notifica inviata direttamente a voi.
  • Diffidate dei messaggi non richiesti. Trattate qualsiasi email o SMS che menzioni questi marchi, una violazione o un riscatto come sospetto finché non lo verificate attraverso i canali ufficiali dell'azienda.

Passi pratici per limitare le conseguenze mentre le rivendicazioni non sono confermate

Questi sono passi a basso costo che hanno senso ora e rimangono utili in seguito:

  1. Usate password uniche. Se riutilizzate una password su più servizi, cambiatela, soprattutto per qualsiasi account legato a trasferimenti di denaro o app di consegna di cibo. Un gestore di password rende tutto questo gestibile.
  2. Attivate l'autenticazione a due fattori (2FA). Dove disponibile, abilitatela su account finanziari, email e programmi fedeltà. Un'app di autenticazione è generalmente più sicura dei codici via SMS.
  3. Rallentate su link e allegati. Andate direttamente al sito web o all'app dell'azienda invece di cliccare un link in un messaggio.
  4. Esaminate l'attività dell'account. Controllate le transazioni recenti e gli avvisi di accesso per qualsiasi cosa insolita.
  5. Aspettate le comunicazioni ufficiali. Se un'azienda conferma un incidente, di solito contatterà direttamente le persone coinvolte. Verificate in modo indipendente qualsiasi messaggio di questo tipo prima di agire.

Una VPN non previene né annulla una violazione sui server di un'azienda, quindi non è una soluzione per questo tipo di incidente. I passi sopra contano molto di più in questo caso.

Il punto chiave

Gli elenchi di The Gentlemen ransomware su MoneyGram, Deloitte e KFC sono, per ora, rivendicazioni con scadenze e senza prove pubbliche. Restate informati, evitate conclusioni affrettate e adottate le basi: password uniche, 2FA e vigilanza contro il phishing. Per capire come si risolvono queste situazioni, leggete la nostra analisi verificato-contro-rivendicato dell'elenco di KFC e il caso di conferma di FTAPI, che mostrano come tali rivendicazioni vengano validate nel tempo. Aggiorneremo la nostra copertura se una delle aziende confermerà o smentirà le dichiarazioni del gruppo.