Gentlemen-ransomwaregruppen har påstått sig ha intrång hos MoneyGram, Deloitte och KFC och har satt lösendeadlines för var och en. Hittills har gruppen inte släppt några dataprover. Den detaljen är viktig, eftersom en listning på en läcksida är ett påstående, inte ett bevis. Det här inlägget separerar det som är känt från det som inte är det, och beskriver rimliga försiktighetsåtgärder medan situationen fortfarande är obekräftad.
Vad The Gentlemen påstod och vad som fortfarande är overifierat
Enligt rapportering från TechNadu namngav gruppen MoneyGram, Deloitte och KFC som offer och kopplade lösendeadlines till listningarna. Det är hela omfattningen av vad som har rapporterats. Gruppen har inte publicerat exempelfiler, skärmbilder eller annat material som skulle låta utomstående kontrollera om den faktiskt har fått åtkomst till några system.
Här är vad vi med säkerhet kan säga:
- The Gentlemen listade alla tre organisationerna på sin läcksida.
- Lösendeadlines sattes.
- Inga dataprover har släppts.
Och här är vad vi inte kan säga:
- Huruvida något av de tre företagen faktiskt har drabbats av intrång.
- Vilken data, om någon, som har tagits.
- Huruvida kunder, anställda eller klienter är påverkade.
Ransomwaregrupper använder läcksidor som påtryckningsverktyg. En listning kan återspegla ett verkligt intrång, ett överdrivet sådant, eller i vissa fall ingenting alls. Avsaknaden av prover bevisar inte att påståendena är falska, men det innebär att ingen utanför gruppen kan verifiera dem ännu. För en närmare titt på hur detta utspelar sig med ett av de tre namnen, se vår förklaring om KFC Gentlemen ransomware-intrångspåstående.
Hur The Gentlemen arbetar och dess senaste offer
The Gentlemen är en ransomware- och utpressningsgrupp som offentligt namnger offer och sätter deadlines för att driva dem mot betalning. Den har förekommit i vår bevakning tidigare, och dessa tidigare fall visar en rad olika utfall.
I ett fall bekräftades senare gruppens påstående mot FTAPI, en leverantör av programvara för säker filöverföring. Vår rapport om FTAPI-dataintrånget och det bekräftade Gentlemen-påståendet visar hur validering ser ut i praktiken. I ett annat fall dök data kopplad till Hollard Insurance-kunder upp på dark web, vilket täcks i vår artikel om The Gentlemen läcker Hollard-data från MIP Holdings-intrånget. Fallet Veradigm följde ett liknande mönster, där företaget bekräftade ett intrång efter gruppens påstående.
Lärdomen från dessa fall är att den här gruppens påståenden ibland stämmer. Det är en anledning att ta de nya listningarna på allvar, men inte en anledning att anta att de är sanna. Varje påstående måste bedömas utifrån sina egna bevis, och för MoneyGram, Deloitte och KFC har dessa bevis ännu inte framträtt.
Vad påståendena kan innebära för MoneyGram- och KFC-kunder
Om påståendena visar sig vara korrekta skulle påverkan helt bero på vad som har tagits, och det är okänt. Det är värt att vara tydlig med osäkerheten snarare än att spekulera.
För kunder hos konsumentinriktade varumärken som MoneyGram och KFC är den realistiska risken vid ett bekräftat intrång vanligtvis exponering av personuppgifter. Det skulle kunna leda till nätfiske-mejl eller -meddelanden som refererar till företaget vid namn. Angripare utnyttjar ofta nyhetsflödet kring en incident och skickar falska meddelanden om "kontoproblem" eller "återbetalningar" till personer som använder eller har använt en tjänst.
Inget av detta har fastställts här. Inget företag har visats ha förlorat kunddata i detta fall baserat på tillgänglig information. Men eftersom bedragare inte väntar på bekräftelse kostar lite försiktighet nu nästan ingenting.
Vad detta innebär för dig
Om du har använt MoneyGram eller KFC, eller arbetar med eller för Deloitte, behöver du inte få panik. Du bör inte heller ignorera nyheterna. Den praktiska hållningen är att vara uppmärksam och skärpa några vanor som skyddar dig oavsett utfallet.
- Anta inte att du är påverkad. Påståendena är overifierade, och inga prover har visats.
- Anta inte att du är säker. Håll utkik efter officiella uttalanden från företagen och efter eventuella meddelanden som skickas direkt till dig.
- Var misstänksam mot oombedda meddelanden. Behandla alla e-postmeddelanden eller sms som nämner dessa varumärken, ett intrång eller en lösensumma som misstänkta tills du verifierar dem via företagets officiella kanaler.
Praktiska steg för att begränsa konsekvenserna medan påståendena är obekräftade
Detta är lågkostnadssteg som är vettiga nu och förblir användbara senare:
- Använd unika lösenord. Om du återanvänder ett lösenord mellan tjänster, byt det, särskilt för alla konton kopplade till penningöverföringar eller matleveransappar. En lösenordshanterare gör detta hanterbart.
- Aktivera tvåfaktorsautentisering (2FA). Där det är tillgängligt, aktivera det på finansiella konton, e-postkonton och lojalitetskonton. En autentiseringsapp är i allmänhet starkare än sms-koder.
- Sakta ner med länkar och bilagor. Gå direkt till företagets webbplats eller app istället för att klicka på en länk i ett meddelande.
- Granska kontoaktivitet. Kontrollera senaste transaktioner och inloggningsaviseringar för något obekant.
- Vänta på officiella meddelanden. Om ett företag bekräftar en incident kommer det vanligtvis att kontakta påverkade personer direkt. Verifiera alla sådana meddelanden självständigt innan du agerar på dem.
En VPN förhindrar eller omvänder inte ett intrång på ett företags servrar, så det är ingen lösning för den här typen av incident. Stegen ovan är mycket viktigare här.
Slutsatsen
The Gentlemen ransomware-listningarna för MoneyGram, Deloitte och KFC är för närvarande påståenden med deadlines och inga offentliga bevis. Håll dig informerad, undvik att dra förhastade slutsatser och anamma grunderna: unika lösenord, 2FA och vaksamhet mot nätfiske. För att förstå hur dessa situationer löses, läs vår genomgång av verifierat kontra påstått kring KFC-listningen och FTAPI-bekräftelsefallet, som visar hur sådana påståenden valideras över tid. Vi uppdaterar vår bevakning om något av företagen bekräftar eller förnekar gruppens uttalanden.
