Группа вымогателей Gentlemen заявила о взломах MoneyGram, Deloitte и KFC, установив для каждого из них сроки выплаты выкупа. На данный момент группа не опубликовала ни одного образца данных. Эта деталь важна, потому что запись на сайте утечек — это заявление, а не доказательство. В этом материале мы отделяем известное от неизвестного и описываем разумные меры предосторожности, пока ситуация остаётся неподтверждённой.

Что заявила The Gentlemen и что остаётся непроверенным

Согласно репортажу TechNadu, группа назвала MoneyGram, Deloitte и KFC пострадавшими и прикрепила к записям сроки выплаты выкупа. Это всё, что было сообщено. Группа не опубликовала ни образцов файлов, ни скриншотов, ни других материалов, которые позволили бы посторонним проверить, действительно ли она получила доступ к каким-либо системам.

Вот что мы можем сказать с уверенностью:

  • The Gentlemen разместила все три организации на своём сайте утечек.
  • Были установлены сроки выплаты выкупа.
  • Ни одного образца данных опубликовано не было.

А вот чего мы сказать не можем:

  • Был ли на самом деле взломан кто-либо из этих трёх компаний.
  • Какие данные, если они вообще были, оказались похищены.
  • Затронуты ли клиенты, сотрудники или заказчики.

Группы вымогателей используют сайты утечек как инструмент давления. Запись может отражать реальное вторжение, преувеличенное или, в некоторых случаях, вообще ничего. Отсутствие образцов не доказывает, что заявления ложны, но это означает, что пока никто за пределами группы не может их проверить. Чтобы подробнее разобраться, как это разворачивается на примере одного из трёх названий, смотрите наш разбор заявления о взломе KFC группой Gentlemen.

Как действует The Gentlemen и её недавние жертвы

The Gentlemen — это группа вымогателей и шантажистов, которая публично называет жертв и устанавливает сроки, чтобы подтолкнуть их к оплате. Она уже появлялась в наших материалах, и те более ранние случаи демонстрируют целый спектр исходов.

В одном случае заявление группы против FTAPI, поставщика защищённого программного обеспечения для передачи файлов, впоследствии подтвердилось. Наш отчёт о взломе данных FTAPI и подтверждённом заявлении Gentlemen показывает, как выглядит проверка на практике. В другом случае данные, связанные с клиентами Hollard Insurance, появились в даркнете, как описано в нашем материале The Gentlemen сливает данные Hollard из взлома MIP Holdings. Случай Veradigm развивался по схожему сценарию: компания подтвердила взлом после заявления группы.

Урок из этих случаев состоит в том, что заявления этой группы иногда подтверждаются. Это повод отнестись к новым записям серьёзно, но не повод считать их истинными. Каждое заявление нужно оценивать по его собственным доказательствам, а для MoneyGram, Deloitte и KFC эти доказательства пока не появились.

Что эти заявления могут означать для клиентов MoneyGram и KFC

Если заявления окажутся точными, последствия будут полностью зависеть от того, что было похищено, а это неизвестно. Стоит чётко обозначить неопределённость, а не строить догадки.

Для клиентов потребительских брендов, таких как MoneyGram и KFC, реалистичный риск при любом подтверждённом взломе обычно связан с раскрытием личных данных. Это может привести к фишинговым письмам или сообщениям, в которых упоминается название компании. Злоумышленники часто эксплуатируют новостной фон вокруг инцидента, рассылая поддельные уведомления о «проблемах с аккаунтом» или «возвратах средств» людям, которые пользуются или пользовались услугой.

Ничего из этого здесь не установлено. На основании имеющейся информации ни одна компания не была уличена в потере клиентских данных в этом случае. Но поскольку мошенники не ждут подтверждения, немного осторожности сейчас почти ничего не стоит.

Что это значит для вас

Если вы пользовались MoneyGram или KFC, или вы работаете с Deloitte или в Deloitte, вам не нужно паниковать. Также не стоит игнорировать новости. Практическая позиция — оставаться бдительными и укрепить несколько привычек, которые защитят вас независимо от исхода.

  • Не предполагайте, что вы пострадали. Заявления не подтверждены, и никаких образцов не показано.
  • Не предполагайте, что вы в безопасности. Следите за официальными заявлениями компаний и любыми уведомлениями, направленными вам напрямую.
  • Относитесь с подозрением к нежелательным сообщениям. Любое письмо или сообщение, в котором упоминаются эти бренды, взлом или выкуп, считайте подозрительным, пока не проверите его через официальные каналы компании.

Практические шаги, чтобы ограничить последствия, пока заявления не подтверждены

Это малозатратные шаги, которые имеют смысл сейчас и останутся полезными в дальнейшем:

  1. Используйте уникальные пароли. Если вы повторно используете пароль на разных сервисах, смените его, особенно для любого аккаунта, связанного с денежными переводами или приложениями доставки еды. Менеджер паролей упрощает эту задачу.
  2. Включите двухфакторную аутентификацию (2FA). Где доступно, включите её для финансовых, почтовых и бонусных аккаунтов. Приложение-аутентификатор, как правило, надёжнее SMS-кодов.
  3. Не спешите с ссылками и вложениями. Переходите на сайт или в приложение компании напрямую, а не по ссылке в сообщении.
  4. Проверяйте активность аккаунта. Просматривайте недавние транзакции и уведомления о входах на предмет чего-либо незнакомого.
  5. Дождитесь официальных уведомлений. Если компания подтвердит инцидент, она, как правило, свяжется с пострадавшими напрямую. Проверьте любое такое сообщение независимо, прежде чем действовать по нему.

VPN не предотвращает и не отменяет взлом на серверах компании, поэтому он не является решением для подобного инцидента. Перечисленные выше шаги здесь гораздо важнее.

Главное

Записи The Gentlemen о вымогательстве в отношении MoneyGram, Deloitte и KFC на данный момент представляют собой заявления со сроками и без публичных доказательств. Оставайтесь информированными, избегайте поспешных выводов и внедрите базовые меры: уникальные пароли, 2FA и бдительность в отношении фишинга. Чтобы понять, как такие ситуации разрешаются, прочитайте наш разбор подтверждённого и заявленного в случае с KFC и случай подтверждения FTAPI, которые показывают, как такие заявления проверяются со временем. Мы обновим наши материалы, если какая-либо из компаний подтвердит или опровергнет заявления группы.