Gentlemen fidye yazılımı grubu MoneyGram, Deloitte ve KFC'de ihlal iddialarında bulunarak her biri için fidye son tarihleri belirledi. Şu ana kadar grup herhangi bir veri örneği yayınlamadı. Bu detay önemli, çünkü bir sızıntı sitesindeki liste bir iddiadır, kanıt değildir. Bu yazı, bilinenleri bilinmeyenlerden ayırıyor ve durum doğrulanmamış kalırken makul önlemleri ana hatlarıyla açıklıyor.
The Gentlemen'ın iddia ettikleri ve doğrulanmamış kalanlar
TechNadu'nun haberine göre grup, MoneyGram, Deloitte ve KFC'yi mağdur olarak adlandırdı ve listelere fidye son tarihleri ekledi. Bildirilenlerin tamamı bundan ibaret. Grup, dışarıdakilerin gerçekten herhangi bir sisteme erişip erişmediğini kontrol etmesini sağlayacak örnek dosyalar, ekran görüntüleri veya başka bir materyal yayınlamadı.
Güvenle söyleyebileceklerimiz şunlar:
- The Gentlemen üç kuruluşun tamamını sızıntı sitesinde listeledi.
- Fidye son tarihleri belirlendi.
- Hiçbir veri örneği yayınlanmadı.
Ve söyleyemeyeceklerimiz şunlar:
- Üç şirketten herhangi birinin gerçekten ihlal edilip edilmediği.
- Hangi verilerin, eğer alındıysa, alındığı.
- Müşterilerin, çalışanların veya müşteri firmaların etkilenip etkilenmediği.
Fidye yazılımı grupları sızıntı sitelerini baskı aracı olarak kullanır. Bir liste gerçek bir ihlali, abartılmış bir ihlali veya bazı durumlarda hiçbir şeyi yansıtmayabilir. Örneklerin olmaması iddiaların yanlış olduğunu kanıtlamaz, ancak grubun dışındaki hiç kimsenin henüz bunları doğrulayamayacağı anlamına gelir. Bu durumun üç isimden biriyle nasıl sonuçlandığına daha yakından bakmak için KFC Gentlemen fidye yazılımı ihlal iddiası açıklamamıza bakın.
The Gentlemen nasıl faaliyet gösteriyor ve son mağdurları
The Gentlemen, mağdurları kamuya açık şekilde adlandıran ve onları ödemeye yönlendirmek için son tarihler belirleyen bir fidye yazılımı ve gasp grubudur. Daha önce de haberlerimizde yer aldı ve bu önceki vakalar bir dizi farklı sonucu gösteriyor.
Bir vakada, grubun güvenli dosya aktarım yazılımı sağlayıcısı FTAPI'ye yönelik iddiası daha sonra doğrulandı. FTAPI veri ihlali ve doğrulanan Gentlemen iddiası hakkındaki raporumuz, pratikte doğrulamanın nasıl göründüğünü gösteriyor. Bir başka vakada, Hollard Insurance müşterileriyle bağlantılı veriler dark web'de ortaya çıktı; bu da The Gentlemen'ın MIP Holdings ihlalinden Hollard verilerini sızdırması yazımızda ele alındı. Veradigm vakası da benzer bir seyir izledi ve şirket, grubun iddiasının ardından bir ihlali doğruladı.
Bu vakalardan çıkarılan ders, bu grubun iddialarının bazen doğru çıktığıdır. Bu, yeni listelemeleri ciddiye almak için bir nedendir, ancak doğru olduklarını varsaymak için bir neden değildir. Her iddia kendi kanıtına göre değerlendirilmelidir ve MoneyGram, Deloitte ve KFC için bu kanıt henüz ortaya çıkmamıştır.
İddialar MoneyGram ve KFC müşterileri için ne anlama gelebilir
İddialar doğru çıkarsa, etki tamamen neyin alındığına bağlı olurdu ve bu bilinmiyor. Spekülasyon yapmak yerine belirsizlik konusunda net olmakta fayda var.
MoneyGram ve KFC gibi tüketiciye dönük markaların müşterileri için, doğrulanmış herhangi bir ihlalde gerçekçi risk genellikle kişisel bilgilerin açığa çıkmasıdır. Bu, şirketin adını referans alan kimlik avı e-postalarına veya mesajlarına yol açabilir. Saldırganlar genellikle bir olayın etrafındaki haber döngüsünü istismar ederek bir hizmeti kullanan veya kullanmış olan kişilere "hesap sorunları" veya "geri ödemeler" hakkında sahte bildirimler gönderir.
Bunların hiçbiri burada tespit edilmemiştir. Mevcut bilgilere dayanarak hiçbir şirketin bu vakada müşteri verisi kaybettiği gösterilmemiştir. Ancak dolandırıcılar doğrulamayı beklemediği için, şimdi biraz dikkatli olmak neredeyse hiçbir maliyet taşımaz.
Bu Sizin İçin Ne Anlama Geliyor
MoneyGram veya KFC kullandıysanız ya da Deloitte ile çalışıyorsanız veya orada çalışıyorsanız paniğe kapılmanıza gerek yok. Haberleri de görmezden gelmemelisiniz. Pratik tutum, tetikte kalmak ve sonuç ne olursa olsun sizi koruyan birkaç alışkanlığı sıkılaştırmaktır.
- Etkilendiğinizi varsaymayın. İddialar doğrulanmamıştır ve hiçbir örnek gösterilmemiştir.
- Güvende olduğunuzu varsaymayın. Şirketlerden gelen resmi açıklamaları ve doğrudan size gönderilen herhangi bir bildirimi takip edin.
- İstenmeyen mesajlara karşı dikkatli olun. Bu markalardan, bir ihlalden veya fidyeden bahseden herhangi bir e-postayı veya mesajı, şirketin resmi kanalları aracılığıyla doğrulayana kadar şüpheli olarak değerlendirin.
İddialar doğrulanmamışken etkiyi sınırlamak için pratik adımlar
Bunlar şimdi mantıklı olan ve sonrasında da faydalı kalacak düşük maliyetli adımlardır:
- Benzersiz parolalar kullanın. Hizmetler arasında bir parolayı yeniden kullanıyorsanız, özellikle para transferi veya yemek teslimat uygulamalarına bağlı herhangi bir hesap için değiştirin. Bir parola yöneticisi bunu yönetilebilir kılar.
- İki faktörlü kimlik doğrulamayı (2FA) açın. Mevcut olduğunda, finansal, e-posta ve sadakat hesaplarında etkinleştirin. Bir kimlik doğrulayıcı uygulama genellikle SMS kodlarından daha güçlüdür.
- Bağlantılar ve ekler konusunda yavaşlayın. Bir mesajdaki bağlantıya tıklamak yerine doğrudan şirketin web sitesine veya uygulamasına gidin.
- Hesap etkinliğini gözden geçirin. Son işlemleri ve giriş uyarılarını alışılmadık bir şey açısından kontrol edin.
- Resmi bildirimleri bekleyin. Bir şirket bir olayı doğrularsa, genellikle etkilenen kişilerle doğrudan iletişime geçer. Bu tür bir mesajı işlem yapmadan önce bağımsız olarak doğrulayın.
Bir VPN, bir şirketin sunucularındaki bir ihlali önlemez veya geri almaz, bu nedenle bu tür bir olay için bir çözüm değildir. Yukarıdaki adımlar burada çok daha önemlidir.
Çıkarılacak ders
The Gentlemen fidye yazılımı MoneyGram Deloitte KFC listelemeleri şimdilik son tarihleri olan ve kamuya açık kanıtı olmayan iddialardır. Bilgili kalın, aceleyle sonuca varmaktan kaçının ve temel unsurları benimseyin: benzersiz parolalar, 2FA ve kimlik avına karşı tetikte olma. Bu durumların nasıl çözüldüğünü anlamak için, bu tür iddiaların zaman içinde nasıl doğrulandığını gösteren KFC listelemesinin doğrulanmış-iddia edilmiş karşılaştırmalı incelemesi ve FTAPI doğrulama vakası yazılarımızı okuyun. Şirketlerden herhangi biri grubun açıklamalarını doğrular veya reddederse haberlerimizi güncelleyeceğiz.
