Угруповання Gentlemen ransomware заявило про зломи MoneyGram, Deloitte та KFC, встановивши для кожного з них дедлайн викупу. Наразі угруповання не опублікувало жодних зразків даних. Ця деталь важлива, адже розміщення на сайті витоку — це заява, а не доказ. У цій публікації ми відокремлюємо відоме від невідомого та окреслюємо розумні запобіжні заходи, поки ситуація залишається непідтвердженою.
Що заявило угруповання The Gentlemen і що залишається неперевіреним
Згідно з повідомленням TechNadu, угруповання назвало MoneyGram, Deloitte та KFC жертвами та встановило дедлайни викупу для цих розміщень. Це все, що було повідомлено. Угруповання не опублікувало зразків файлів, скріншотів чи інших матеріалів, які дали б стороннім змогу перевірити, чи справді воно отримало доступ до якихось систем.
Ось що ми можемо сказати з упевненістю:
- The Gentlemen розмістило всі три організації на своєму сайті витоку.
- Було встановлено дедлайни викупу.
- Жодних зразків даних не опубліковано.
А ось що ми сказати не можемо:
- Чи було насправді зламано якусь із трьох компаній.
- Які дані, якщо такі були, було викрадено.
- Чи постраждали клієнти, працівники або замовники.
Угруповання ransomware використовують сайти витоку як інструменти тиску. Розміщення може відображати реальне вторгнення, перебільшене або в деяких випадках — нічого взагалі. Відсутність зразків не доводить, що заяви хибні, але означає, що ніхто поза межами угруповання поки не може їх перевірити. Щоб детальніше розглянути, як це відбувається з одним із трьох назв, дивіться наш роз'яснювальний матеріал про заяву щодо злому KFC угрупованням Gentlemen ransomware.
Як діє The Gentlemen і його нещодавні жертви
The Gentlemen — це угруповання ransomware та вимагання, яке публічно називає жертв і встановлює дедлайни, щоб підштовхнути їх до оплати. Воно вже з'являлося в наших матеріалах, і ті попередні випадки демонструють різні результати.
В одному випадку заява угруповання проти FTAPI, постачальника програмного забезпечення для безпечної передачі файлів, згодом підтвердилася. Наш звіт про витік даних FTAPI та підтверджену заяву Gentlemen ransomware показує, як виглядає верифікація на практиці. В іншому випадку дані, пов'язані з клієнтами Hollard Insurance, з'явилися в даркнеті, про що йдеться в нашій публікації The Gentlemen зливає дані Hollard із витоку MIP Holdings. Справа Veradigm розвивалася за схожим сценарієм: компанія підтвердила злом після заяви угруповання.
Урок із цих випадків полягає в тому, що заяви цього угруповання іноді підтверджуються. Це привід ставитися до нових розміщень серйозно, але не привід вважати їх правдивими. Кожну заяву слід оцінювати за її власними доказами, а для MoneyGram, Deloitte та KFC ці докази ще не з'явилися.
Що заяви можуть означати для клієнтів MoneyGram і KFC
Якщо заяви виявляться точними, вплив повністю залежатиме від того, що було викрадено, а це невідомо. Варто чітко визнати невизначеність, а не займатися спекуляціями.
Для клієнтів споживчих брендів, таких як MoneyGram і KFC, реалістичний ризик у будь-якому підтвердженому зломі зазвичай полягає у розкритті персональних даних. Це може призвести до фішингових листів або повідомлень, які згадують компанію на ім'я. Зловмисники часто використовують новинний цикл навколо інциденту, надсилаючи фальшиві повідомлення про «проблеми з акаунтом» або «повернення коштів» людям, які користуються або користувалися послугою.
Нічого з цього тут не встановлено. На основі наявної інформації жодна компанія не була викрита у втраті клієнтських даних у цьому випадку. Але оскільки шахраї не чекають підтвердження, трохи обережності зараз майже нічого не коштує.
Що це означає для вас
Якщо ви користувалися MoneyGram або KFC, або працюєте з Deloitte чи на Deloitte, вам не потрібно панікувати. Також не варто ігнорувати новини. Практична позиція — залишатися пильними та зміцнити кілька звичок, які захищають вас незалежно від результату.
- Не припускайте, що ви постраждали. Заяви не перевірені, і жодних зразків не показано.
- Не припускайте, що ви в безпеці. Слідкуйте за офіційними заявами компаній і за будь-якими повідомленнями, надісланими безпосередньо вам.
- Будьте обережні з небажаними повідомленнями. Ставтеся до будь-якого листа чи тексту, який згадує ці бренди, злом або викуп, як до підозрілого, поки не перевірите його через офіційні канали компанії.
Практичні кроки для обмеження наслідків, поки заяви не підтверджено
Це недорогі кроки, які мають сенс зараз і залишаться корисними згодом:
- Використовуйте унікальні паролі. Якщо ви повторно використовуєте пароль у кількох сервісах, змініть його, особливо для будь-якого акаунта, пов'язаного з грошовими переказами або додатками доставки їжі. Менеджер паролів робить це керованим.
- Увімкніть двофакторну автентифікацію (2FA). Де доступно, увімкніть її для фінансових, електронних і бонусних акаунтів. Додаток-автентифікатор зазвичай надійніший за SMS-коди.
- Не поспішайте з посиланнями та вкладеннями. Переходьте безпосередньо на вебсайт або в додаток компанії, а не натискайте посилання в повідомленні.
- Перегляньте активність акаунта. Перевірте останні транзакції та сповіщення про вхід на предмет будь-чого незнайомого.
- Чекайте на офіційні повідомлення. Якщо компанія підтвердить інцидент, вона зазвичай зв'яжеться з постраждалими безпосередньо. Перевірте будь-яке таке повідомлення незалежно, перш ніж діяти за ним.
VPN не запобігає злому на серверах компанії і не скасовує його, тому це не вирішення для такого типу інцидентів. Наведені вище кроки тут набагато важливіші.
Головне
Розміщення The Gentlemen ransomware щодо MoneyGram, Deloitte та KFC наразі є заявами з дедлайнами і без публічних доказів. Залишайтеся поінформованими, уникайте поспішних висновків і дотримуйтеся базових принципів: унікальні паролі, 2FA та пильність щодо фішингу. Щоб зрозуміти, як такі ситуації вирішуються, прочитайте наш розбір підтвердженого проти заявленого щодо розміщення KFC та випадок підтвердження FTAPI, які показують, як такі заяви верифікуються з часом. Ми оновимо наші матеріали, якщо якась із компаній підтвердить або спростує заяви угруповання.
