Gentlemen 勒索软件组织声称已入侵 MoneyGram、Deloitte 和 KFC，并为每个目标设定了赎金截止日期。到目前为止，该组织尚未发布任何数据样本。这一细节很重要，因为泄露网站上的一条列表只是一项声称，而非证据。本文区分了已知与未知的信息，并在情况尚未得到证实期间概述了合理的预防措施。

Gentlemen 声称了什么，以及哪些内容仍未得到证实

根据 TechNadu 的报道，该组织将 MoneyGram、Deloitte 和 KFC 列为受害者，并为这些列表附上了赎金截止日期。这就是目前已报道的全部内容。该组织尚未发布样本文件、截图或其他材料，让外界无法核实其是否确实访问了任何系统。

以下是我们有把握确认的内容：

  • Gentlemen 在其泄露网站上列出了这三家组织。
  • 设定了赎金截止日期。
  • 未发布任何数据样本。

以下是我们无法确认的内容：

  • 这三家公司中是否有任何一家确实遭到入侵。
  • 是否有数据被窃取，以及窃取了哪些数据。
  • 客户、员工或委托方是否受到影响。

勒索软件组织将泄露网站用作施压工具。一条列表可能反映真实的入侵、被夸大的入侵，或者在某些情况下根本毫无根据。没有样本并不能证明这些声称是假的，但这意味着该组织之外的任何人都还无法核实它们。如需进一步了解三家名称之一的实际情况，请参阅我们的解释文章KFC Gentlemen 勒索软件入侵声称。

Gentlemen 的运作方式及其近期受害者

Gentlemen 是一个勒索软件和勒索组织，它会公开点名受害者并设定截止日期，以迫使他们付款。它此前曾出现在我们的报道中，那些早期案例展现了各种不同的结果。

在一个案例中，该组织对安全文件传输软件提供商 FTAPI 的声称后来得到了证实。我们关于 FTAPI 数据泄露及已确认的 Gentlemen 声称 的报道展示了实际验证的过程。在另一个案例中，与 Hollard Insurance 客户相关的数据出现在暗网上，详见我们关于 Gentlemen 泄露来自 MIP Holdings 入侵的 Hollard 数据 的文章。Veradigm 案例也遵循了类似的模式，该公司在该组织声称之后确认了入侵。

这些案例的教训是，该组织的声称有时经得起检验。这是认真对待这些新列表的理由，但不是假定它们为真的理由。每一项声称都必须根据其自身的证据来判断，而对于 MoneyGram、Deloitte 和 KFC，这些证据尚未出现。

这些声称对 MoneyGram 和 KFC 客户可能意味着什么

如果这些声称最终被证实属实，影响将完全取决于被窃取的内容，而这一点尚不清楚。与其猜测，不如明确说明这种不确定性。

对于 MoneyGram 和 KFC 等面向消费者的品牌的客户而言，在任何已确认的入侵中，现实风险通常是个人信息的泄露。这可能导致提及公司名称的网络钓鱼邮件或短信。攻击者常常利用事件相关的新闻热度，向使用或曾使用某服务的人发送关于“账户问题”或“退款”的虚假通知。

在此案例中，上述情况均未得到证实。根据现有信息，没有任何公司被证明在此次事件中丢失了客户数据。但由于诈骗者不会等待确认，现在保持一点谨慎几乎不需要任何成本。

这对你意味着什么

如果你使用过 MoneyGram 或 KFC，或者你在 Deloitte 工作或与其有业务往来，你不需要恐慌。你也不应忽视这一新闻。实际的立场是保持警惕，并强化一些无论结果如何都能保护你的习惯。

  • 不要假定自己受到影响。 这些声称未经证实，也未展示任何样本。
  • 不要假定自己安全。 留意这些公司的官方声明以及直接发送给你的任何通知。
  • 对未经请求的消息保持警惕。 将任何提及这些品牌、数据泄露或赎金的电子邮件或短信视为可疑，直到你通过公司的官方渠道核实为止。

在声称未获证实期间限制影响的实用步骤

以下是一些成本低廉的步骤，现在采取是合理的，日后也仍然有用：

  1. 使用唯一密码。 如果你在多个服务中重复使用同一个密码，请更改它，尤其是与转账或外卖应用相关的任何账户。密码管理器可以让这件事变得易于管理。
  2. 开启双重身份验证（2FA）。 在可用的地方，在金融、电子邮件和会员账户上启用它。身份验证器应用通常比短信验证码更安全。
  3. 对链接和附件放慢速度。 直接访问公司网站或应用，而不是点击消息中的链接。
  4. 检查账户活动。 查看近期交易和登录提醒，留意任何不熟悉的情况。
  5. 等待官方通知。 如果公司确认了事件，它通常会直接联系受影响的人。在采取行动之前，请独立核实任何此类消息。

VPN 无法阻止或逆转公司服务器遭到入侵，因此它不是应对此类事件的解决方案。在上述方面，上述步骤要重要得多。

要点总结

Gentlemen 勒索软件对 MoneyGram、Deloitte、KFC 的列表目前只是附有截止日期且没有公开证据的声称。保持关注，避免妄下结论，并采取基本措施：唯一密码、2FA 和网络钓鱼警惕。要了解这些情况如何得到解决，请阅读我们关于 KFC 列表的已证实与声称对比分析 以及 FTAPI 确认案例，它们展示了此类声称如何随时间得到验证。如果任何公司确认或否认该组织的声明，我们将更新我们的报道。