Grupul de ransomware Gentlemen a revendicat atacuri la MoneyGram, Deloitte și KFC, stabilind termene-limită de răscumpărare pentru fiecare. Până acum, grupul nu a publicat niciun eșantion de date. Acest detaliu contează, deoarece o listare pe un site de scurgeri de date este o revendicare, nu o dovadă. Această postare separă ceea ce se știe de ceea ce nu se știe și prezintă măsuri de precauție rezonabile în timp ce situația rămâne neconfirmată.

Ce a revendicat The Gentlemen și ce rămâne neverificat

Conform relatărilor de la TechNadu, grupul a numit MoneyGram, Deloitte și KFC ca victime și a atașat termene-limită de răscumpărare listărilor. Aceasta este întreaga amploare a ceea ce a fost raportat. Grupul nu a publicat fișiere exemplu, capturi de ecran sau alte materiale care ar permite celor din afară să verifice dacă a accesat efectiv vreun sistem.

Iată ce putem afirma cu certitudine:

  • The Gentlemen a listat toate cele trei organizații pe site-ul său de scurgeri de date.
  • Au fost stabilite termene-limită de răscumpărare.
  • Nu au fost publicate eșantioane de date.

Și iată ce nu putem afirma:

  • Dacă vreuna dintre cele trei companii a fost efectiv compromisă.
  • Ce date, dacă există, au fost sustrase.
  • Dacă clienții, angajații sau clienții sunt afectați.

Grupurile de ransomware folosesc site-urile de scurgeri de date ca instrumente de presiune. O listare poate reflecta o intruziune reală, una exagerată sau, în unele cazuri, nimic. Absența eșantioanelor nu dovedește că revendicările sunt false, dar înseamnă că nimeni din afara grupului nu le poate verifica deocamdată. Pentru o analiză mai detaliată a modului în care acest lucru se manifestă cu unul dintre cele trei nume, consultați explicația noastră despre revendicarea KFC Gentlemen ransomware.

Cum operează The Gentlemen și victimele sale recente

The Gentlemen este un grup de ransomware și extorcare care numește victimele public și stabilește termene-limită pentru a le împinge spre plată. A apărut în acoperirea noastră anterior, iar acele cazuri anterioare arată o serie de rezultate.

Într-un caz, revendicarea grupului împotriva FTAPI, un furnizor de software securizat de transfer de fișiere, a fost ulterior confirmată. Raportul nostru despre breșa de date FTAPI și revendicarea confirmată Gentlemen arată cum arată validarea în practică. Într-un alt caz, datele legate de clienții Hollard Insurance au apărut pe dark web, așa cum este prezentat în articolul nostru despre The Gentlemen care scurge datele Hollard din breșa MIP Holdings. Cazul Veradigm a urmat un tipar similar, compania confirmând o breșă după revendicarea grupului.

Lecția din acele cazuri este că revendicările acestui grup se verifică uneori. Acesta este un motiv să luăm în serios noile listări, dar nu un motiv să presupunem că sunt adevărate. Fiecare revendicare trebuie judecată pe baza propriilor dovezi, iar pentru MoneyGram, Deloitte și KFC acele dovezi nu au apărut încă.

Ce ar putea însemna revendicările pentru clienții MoneyGram și KFC

Dacă revendicările se dovedesc a fi exacte, impactul ar depinde în întregime de ceea ce a fost sustras, iar acest lucru este necunoscut. Merită să fim clari cu privire la incertitudine în loc să speculăm.

Pentru clienții unor branduri orientate spre consumatori precum MoneyGram și KFC, riscul realist într-o breșă confirmată este de obicei expunerea detaliilor personale. Aceasta ar putea duce la e-mailuri sau mesaje text de phishing care menționează compania pe nume. Atacatorii exploatează adesea ciclul de știri din jurul unui incident, trimițând notificări false despre „probleme de cont" sau „rambursări" către persoanele care folosesc sau au folosit un serviciu.

Nimic din toate acestea nu a fost stabilit aici. Nu s-a demonstrat că vreo companie a pierdut date ale clienților în acest caz pe baza informațiilor disponibile. Dar, deoarece escrocii nu așteaptă confirmarea, puțină prudență acum costă aproape nimic.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă ați folosit MoneyGram sau KFC sau lucrați cu ori pentru Deloitte, nu trebuie să intrați în panică. De asemenea, nu ar trebui să ignorați știrile. Poziția practică este să rămâneți vigilenți și să consolidați câteva obiceiuri care vă protejează indiferent de rezultat.

  • Nu presupuneți că sunteți afectat. Revendicările sunt neverificate și nu au fost prezentate eșantioane.
  • Nu presupuneți că sunteți în siguranță. Urmăriți declarațiile oficiale ale companiilor și orice notificare trimisă direct către dumneavoastră.
  • Fiți precauți cu mesajele nesolicitate. Tratați orice e-mail sau mesaj text care menționează aceste branduri, o breșă sau o răscumpărare ca suspect până când îl verificați prin canalele oficiale ale companiei.

Pași practici pentru a limita consecințele cât timp revendicările sunt neconfirmate

Aceștia sunt pași cu costuri reduse care au sens acum și rămân utili și mai târziu:

  1. Folosiți parole unice. Dacă refolosiți o parolă pe mai multe servicii, schimbați-o, în special pentru orice cont legat de transferuri de bani sau aplicații de livrare de mâncare. Un manager de parole face acest lucru gestionabil.
  2. Activați autentificarea cu doi factori (2FA). Acolo unde este disponibilă, activați-o pentru conturile financiare, de e-mail și de fidelitate. O aplicație de autentificare este în general mai puternică decât codurile SMS.
  3. Fiți prudenți cu linkurile și atașamentele. Accesați direct site-ul sau aplicația companiei în loc să faceți clic pe un link dintr-un mesaj.
  4. Verificați activitatea contului. Verificați tranzacțiile recente și alertele de conectare pentru orice element necunoscut.
  5. Așteptați notificările oficiale. Dacă o companie confirmă un incident, de obicei va contacta direct persoanele afectate. Verificați independent orice astfel de mesaj înainte de a acționa.

Un VPN nu previne și nu inversează o breșă la serverele unei companii, deci nu este o soluție pentru acest tip de incident. Pașii de mai sus contează mult mai mult aici.

Concluzia

Listările Gentlemen ransomware MoneyGram Deloitte KFC sunt, deocamdată, revendicări cu termene-limită și fără dovezi publice. Rămâneți informați, evitați concluziile pripite și adoptați elementele de bază: parole unice, 2FA și vigilență față de phishing. Pentru a înțelege cum se rezolvă aceste situații, citiți analiza noastră verificat-versus-revendicat a listării KFC și cazul de confirmare FTAPI, care arată cum sunt validate astfel de revendicări în timp. Vom actualiza acoperirea noastră dacă vreuna dintre companii confirmă sau neagă declarațiile grupului.

FAQ: Q1: Ce organizații a revendicat grupul de ransomware The Gentlemen că ar fi compromis? A1: The Gentlemen a revendicat atacuri la MoneyGram, Deloitte și KFC, stabilind termene-limită de răscumpărare pentru fiecare. Grupul nu a publicat niciun eșantion de date care să susțină aceste revendicări. Q2: A oferit The Gentlemen vreo dovadă a presupuselor atacuri? A2: Nu, grupul nu a publicat fișiere exemplu, capturi de ecran sau alte materiale care ar permite celor din afară să verifice revendicările. O listare pe un site de scurgeri de date este o revendicare, nu o dovadă. Q3: Au confirmat MoneyGram, Deloitte sau KFC că au fost compromise? A3: Nu, rămâne neverificat dacă vreuna dintre cele trei companii a fost efectiv compromisă, ce date au fost sustrase sau dacă clienții, angajații sau clienții sunt afectați. Q4: Au fost exacte revendicările anterioare ale The Gentlemen împotriva altor companii? A4: Da, în unele cazuri. Revendicarea grupului împotriva FTAPI a fost ulterior confirmată, datele legate de clienții Hollard Insurance au apărut pe dark web, iar Veradigm a confirmat o breșă după revendicarea grupului. Q5: Înseamnă absența eșantioanelor de date că revendicările sunt false? A5: Nu, absența eșantioanelor nu dovedește că revendicările sunt false, dar înseamnă că nimeni din afara grupului nu le poate verifica deocamdată. Grupurile de ransomware folosesc site-urile de scurgeri de date ca instrumente de presiune, iar listările pot reflecta intruziuni reale, exagerate sau nimic.

---END---