Grupa ransomware Gentlemen twierdzi, że dokonała włamań do MoneyGram, Deloitte i KFC, wyznaczając dla każdego z nich termin okupu. Jak dotąd grupa nie opublikowała żadnych próbek danych. Ten szczegół ma znaczenie, ponieważ wpis na stronie wyciekowej jest twierdzeniem, a nie dowodem. W tym artykule oddzielamy to, co wiadomo, od tego, co nie zostało potwierdzone, i przedstawiamy rozsądne środki ostrożności, dopóki sytuacja pozostaje niepotwierdzona.

Co twierdzi Gentlemen, a co pozostaje niezweryfikowane

Według doniesień TechNadu grupa wymieniła MoneyGram, Deloitte i KFC jako ofiary i dołączyła terminy okupu do tych wpisów. To wszystko, co zostało zgłoszone. Grupa nie opublikowała żadnych przykładowych plików, zrzutów ekranu ani innych materiałów, które pozwoliłyby osobom z zewnątrz sprawdzić, czy rzeczywiście uzyskała dostęp do jakichkolwiek systemów.

Oto, co możemy powiedzieć z pewnością:

  • Gentlemen umieściła wszystkie trzy organizacje na swojej stronie wyciekowej.
  • Wyznaczono terminy okupu.
  • Nie opublikowano żadnych próbek danych.

A oto, czego nie możemy powiedzieć:

  • Czy którekolwiek z tych trzech firm rzeczywiście padło ofiarą włamania.
  • Jakie dane, jeśli w ogóle, zostały wykradzione.
  • Czy klienci, pracownicy lub kontrahenci są poszkodowani.

Grupy ransomware wykorzystują strony wyciekowe jako narzędzia nacisku. Wpis może odzwierciedlać prawdziwą intruzję, przesadzoną, a w niektórych przypadkach zupełnie nic. Brak próbek nie dowodzi, że twierdzenia są fałszywe, ale oznacza, że nikt spoza grupy nie może ich jeszcze zweryfikować. Aby bliżej przyjrzeć się, jak to wygląda w przypadku jednej z tych trzech nazw, zobacz nasze wyjaśnienie na temat twierdzenia o ataku ransomware Gentlemen na KFC.

Jak działa Gentlemen i jej ostatnie ofiary

Gentlemen to grupa zajmująca się ransomware i wymuszeniami, która publicznie wymienia ofiary i wyznacza terminy, aby skłonić je do zapłaty. Pojawiała się już w naszych materiałach, a te wcześniejsze przypadki pokazują różne wyniki.

W jednym przypadku twierdzenie grupy wobec FTAPI, dostawcy oprogramowania do bezpiecznego przesyłania plików, zostało później potwierdzone. Nasz raport o wycieku danych FTAPI i potwierdzonym twierdzeniu Gentlemen pokazuje, jak wygląda weryfikacja w praktyce. W innym przypadku dane związane z klientami Hollard Insurance pojawiły się w dark webie, co opisaliśmy w naszym artykule o wycieku danych Hollard przez Gentlemen z włamania do MIP Holdings. Przypadek Veradigm przebiegał podobnie — firma potwierdziła włamanie po twierdzeniu grupy.

Wniosek z tych przypadków jest taki, że twierdzenia tej grupy czasami się potwierdzają. To powód, by poważnie traktować nowe wpisy, ale nie powód, by zakładać, że są prawdziwe. Każde twierdzenie musi być oceniane na podstawie własnych dowodów, a w przypadku MoneyGram, Deloitte i KFC te dowody jeszcze się nie pojawiły.

Co twierdzenia mogą oznaczać dla klientów MoneyGram i KFC

Gdyby twierdzenia okazały się prawdziwe, skutki zależałyby wyłącznie od tego, co zostało wykradzione, a to pozostaje nieznane. Warto jasno podkreślić tę niepewność, zamiast spekulować.

Dla klientów marek konsumenckich takich jak MoneyGram i KFC realistyczne ryzyko w przypadku każdego potwierdzonego włamania to zazwyczaj ujawnienie danych osobowych. Mogłoby to prowadzić do e-maili phishingowych lub wiadomości tekstowych powołujących się na nazwę firmy. Atakujący często wykorzystują cykl informacyjny wokół incydentu, wysyłając fałszywe powiadomienia o „problemach z kontem" lub „zwrotach" do osób, które korzystają lub korzystały z danej usługi.

Nic z tego nie zostało tutaj ustalone. Na podstawie dostępnych informacji nie wykazano, aby jakakolwiek firma w tym przypadku utraciła dane klientów. Ale ponieważ oszuści nie czekają na potwierdzenie, odrobina ostrożności teraz kosztuje prawie nic.

Co to oznacza dla Ciebie

Jeśli korzystałeś z MoneyGram lub KFC albo pracujesz z Deloitte bądź dla Deloitte, nie musisz panikować. Nie powinieneś też ignorować tych informacji. Praktyczne podejście to zachowanie czujności i wzmocnienie kilku nawyków, które chronią niezależnie od wyniku sytuacji.

  • Nie zakładaj, że jesteś poszkodowany. Twierdzenia są niezweryfikowane i nie pokazano żadnych próbek.
  • Nie zakładaj, że jesteś bezpieczny. Śledź oficjalne oświadczenia firm i wszelkie powiadomienia wysyłane bezpośrednio do Ciebie.
  • Uważaj na nieoczekiwane wiadomości. Traktuj każdy e-mail lub SMS, który wspomina te marki, włamanie lub okup, jako podejrzany, dopóki nie zweryfikujesz go za pośrednictwem oficjalnych kanałów firmy.

Praktyczne kroki ograniczające skutki, dopóki twierdzenia są niepotwierdzone

To niskokosztowe kroki, które mają sens teraz i pozostaną przydatne później:

  1. Używaj unikalnych haseł. Jeśli używasz tego samego hasła w różnych serwisach, zmień je, zwłaszcza dla każdego konta związanego z przelewami pieniężnymi lub aplikacjami do dostawy jedzenia. Menedżer haseł to ułatwia.
  2. Włącz uwierzytelnianie dwuskładnikowe (2FA). Tam, gdzie jest dostępne, włącz je na kontach finansowych, e-mailowych i lojalnościowych. Aplikacja uwierzytelniająca jest zazwyczaj silniejsza niż kody SMS.
  3. Zwolnij z linkami i załącznikami. Wejdź bezpośrednio na stronę internetową lub do aplikacji firmy, zamiast klikać link w wiadomości.
  4. Sprawdź aktywność na koncie. Przejrzyj ostatnie transakcje i alerty o logowaniu pod kątem czegokolwiek nieznanego.
  5. Poczekaj na oficjalne powiadomienia. Jeśli firma potwierdzi incydent, zazwyczaj skontaktuje się bezpośrednio z poszkodowanymi. Zweryfikuj każdą taką wiadomość niezależnie, zanim podejmiesz działania.

VPN nie zapobiega ani nie odwraca włamania na serwery firmy, więc nie jest rozwiązaniem tego rodzaju incydentu. Powyższe kroki mają tutaj znacznie większe znaczenie.

Wnioski

Wpisy Gentlemen ransomware dotyczące MoneyGram, Deloitte i KFC to na razie twierdzenia z terminami i bez publicznego dowodu. Bądź na bieżąco, unikaj wyciągania pochopnych wniosków i stosuj podstawy: unikalne hasła, 2FA i czujność na phishing. Aby zrozumieć, jak takie sytuacje się rozwiązują, przeczytaj nasze porównanie zweryfikowanych i zgłoszonych twierdzeń dotyczących wpisu KFC oraz przypadek potwierdzenia FTAPI, które pokazują, jak takie twierdzenia są weryfikowane w czasie. Zaktualizujemy nasze materiały, jeśli któraś z firm potwierdzi lub zaprzeczy oświadczeniom grupy.