Gentlemen-ransomwaregroep noemt MoneyGram, Deloitte en KFC in claims

De Gentlemen-ransomwaregroep beweert inbreken te hebben gepleegd bij MoneyGram, Deloitte en KFC, en stelt voor elk een losgelddeadline. Tot nu toe heeft de groep geen datamonsters vrijgegeven. Dat detail is belangrijk, omdat een vermelding op een leksite een claim is, geen bewijs. Dit artikel scheidt wat bekend is van wat niet bekend is, en schetst redelijke voorzorgsmaatregelen zolang de situatie onbevestigd blijft.

Wat The Gentlemen beweert en wat ongeverifieerd blijft

Volgens berichtgeving van TechNadu noemde de groep MoneyGram, Deloitte en KFC als slachtoffers en voegde losgelddeadlines toe aan de vermeldingen. Dat is de volledige omvang van wat er is gerapporteerd. De groep heeft geen voorbeeldbestanden, screenshots of ander materiaal gepubliceerd waarmee buitenstaanders kunnen controleren of zij daadwerkelijk toegang tot systemen heeft gehad.

Dit kunnen we met zekerheid zeggen:

The Gentlemen heeft alle drie de organisaties op zijn leksite vermeld.
Er zijn losgelddeadlines gesteld.
Er zijn geen datamonsters vrijgegeven.

En dit kunnen we niet zeggen:

Of een van de drie bedrijven daadwerkelijk is getroffen.
Welke gegevens, indien überhaupt, zijn gestolen.
Of klanten, medewerkers of cliënten zijn getroffen.

Ransomwaregroepen gebruiken leksites als drukmiddel. Een vermelding kan een echte inbraak weerspiegelen, een overdreven een, of in sommige gevallen helemaal niets. De afwezigheid van monsters bewijst niet dat de claims onwaar zijn, maar het betekent dat niemand buiten de groep ze voorlopig kan verifiëren. Voor een nadere blik op hoe dit uitpakt met een van de drie namen, zie onze uitleg over de KFC Gentlemen-ransomware-inbraakclaim.

Hoe The Gentlemen te werk gaat en recente slachtoffers

The Gentlemen is een ransomware- en afpersingsgroep die slachtoffers openbaar noemt en deadlines stelt om hen richting betaling te duwen. De groep is eerder in onze berichtgeving verschenen, en die eerdere gevallen laten een reeks uitkomsten zien.

In één geval werd de claim van de groep tegen FTAPI, een leverancier van beveiligde bestandsoverdrachtsoftware, later bevestigd. Ons rapport over de FTAPI-datalek en de bevestigde Gentlemen-claim laat zien hoe validatie in de praktijk werkt. In een ander geval verschenen gegevens die verband hielden met klanten van Hollard Insurance op het dark web, zoals behandeld in ons stuk over The Gentlemen die Hollard-gegevens lekken uit het MIP Holdings-datalek. De Veradigm-zaak volgde een vergelijkbaar patroon, waarbij het bedrijf een datalek bevestigde nadat de groep een claim had geuit.

De les uit die zaken is dat de claims van deze groep soms kloppen. Dat is een reden om de nieuwe vermeldingen serieus te nemen, maar geen reden om aan te nemen dat ze waar zijn. Elke claim moet op zijn eigen bewijs worden beoordeeld, en voor MoneyGram, Deloitte en KFC is dat bewijs nog niet verschenen.

Wat de claims kunnen betekenen voor klanten van MoneyGram en KFC

Als de claims juist blijken te zijn, zou de impact volledig afhangen van wat er is gestolen, en dat is onbekend. Het is de moeite waard om duidelijk te zijn over de onzekerheid in plaats van te speculeren.

Voor klanten van consumentgerichte merken zoals MoneyGram en KFC is het realistische risico bij een bevestigd datalek meestal de blootstelling van persoonlijke gegevens. Dat kan leiden tot phishing-e-mails of -berichten die het bedrijf bij naam noemen. Aanvallers maken vaak misbruik van de nieuwscyclus rond een incident en sturen valse meldingen over "accountproblemen" of "terugbetalingen" naar mensen die een dienst gebruiken of hebben gebruikt.

Niets daarvan is hier vastgesteld. Van geen enkel bedrijf is op basis van de beschikbare informatie aangetoond dat het klantgegevens is kwijtgeraakt in dit geval. Maar omdat oplichters niet wachten op bevestiging, kost een beetje voorzichtigheid nu bijna niets.

Wat dit voor u betekent

Als u MoneyGram of KFC heeft gebruikt, of als u met of voor Deloitte werkt, hoeft u niet in paniek te raken. U moet het nieuws ook niet negeren. De praktische houding is om alert te blijven en een paar gewoonten aan te scherpen die u beschermen wat de uitkomst ook is.

Ga er niet van uit dat u getroffen bent. De claims zijn ongeverifieerd en er zijn geen monsters getoond.
Ga er niet van uit dat u veilig bent. Let op officiële verklaringen van de bedrijven en op eventuele meldingen die rechtstreeks naar u worden gestuurd.
Wees wantrouwig tegenover ongevraagde berichten. Behandel elke e-mail of elk bericht dat deze merken, een datalek of een losgeld noemt als verdacht tot u het via de officiële kanalen van het bedrijf heeft geverifieerd.

Praktische stappen om de gevolgen te beperken zolang claims onbevestigd zijn

Dit zijn goedkope stappen die nu zinvol zijn en later nuttig blijven:

Gebruik unieke wachtwoorden. Als u een wachtwoord hergebruikt across diensten, wijzig het dan, vooral voor elk account dat verband houdt met geldtransfers of maaltijdbezorgingsapps. Een wachtwoordmanager maakt dit beheersbaar.
Schakel tweefactorauthenticatie (2FA) in. Schakel het waar beschikbaar in op financiële, e-mail- en loyaliteitsaccounts. Een authenticator-app is over het algemeen sterker dan sms-codes.
Wees langzaam met links en bijlagen. Ga rechtstreeks naar de website of app van het bedrijf in plaats van op een link in een bericht te klikken.
Controleer accountactiviteit. Bekijk recente transacties en inlogmeldingen op alles wat onbekend is.
Wacht op officiële kennisgevingen. Als een bedrijf een incident bevestigt, neemt het doorgaans rechtstreeks contact op met getroffen personen. Verifieer een dergelijk bericht onafhankelijk voordat u erop handelt.

Een VPN voorkomt of draait een datalek op de servers van een bedrijf niet terug, dus het is geen oplossing voor dit soort incidenten. De bovenstaande stappen zijn hier veel belangrijker.

De conclusie

De Gentlemen-ransomwarevermeldingen van MoneyGram, Deloitte en KFC zijn voorlopig claims met deadlines en zonder openbaar bewijs. Blijf geïnformeerd, spring niet te snel tot conclusies en neem de basisregels over: unieke wachtwoorden, 2FA en waakzaamheid tegen phishing. Om te begrijpen hoe dit soort situaties worden opgelost, lees onze uiteenzetting over geverifieerd versus geclaimd bij de KFC-vermelding en de FTAPI-bevestigingszaak, die laten zien hoe zulke claims in de loop van de tijd worden gevalideerd. We zullen onze berichtgeving bijwerken als een van de bedrijven de verklaringen van de groep bevestigt of ontkent.

// FAQ

Welke organisaties beweert de Gentlemen-ransomwaregroep te hebben getroffen?

The Gentlemen beweert inbreken te hebben gepleegd bij MoneyGram, Deloitte en KFC, en stelt voor elk een losgelddeadline. De groep heeft geen datamonsters vrijgegeven om deze claims te ondersteunen.

Heeft The Gentlemen enig bewijs geleverd voor de vermeende inbraken?

Nee, de groep heeft geen voorbeeldbestanden, screenshots of ander materiaal gepubliceerd waarmee buitenstaanders de claims kunnen verifiëren. Een vermelding op een leksite is een claim, geen bewijs.

Hebben MoneyGram, Deloitte of KFC bevestigd dat ze zijn getroffen?

Nee, het blijft ongeverifieerd of een van de drie bedrijven daadwerkelijk is getroffen, welke gegevens zijn gestolen, of klanten, medewerkers of cliënten zijn getroffen.

Waren de eerdere claims van The Gentlemen tegen andere bedrijven accuraat?

Ja, in sommige gevallen. De claim van de groep tegen FTAPI werd later bevestigd, gegevens die verband hielden met klanten van Hollard Insurance verschenen op het dark web, en Veradigm bevestigde een datalek nadat de groep een claim had geuit.

Betekent de afwezigheid van datamonsters dat de claims onwaar zijn?

Nee, de afwezigheid van monsters bewijst niet dat de claims onwaar zijn, maar het betekent dat niemand buiten de groep ze voorlopig kan verifiëren. Ransomwaregroepen gebruiken leksites als drukmiddel, en vermeldingen kunnen echte inbraken weerspiegelen, overdreven een, of helemaal niets.