The Gentlemen affiche MoneyGram sur son site de fuite sans échantillon de données

National Technology News rapporte que l'inscription nomme MoneyGram aux côtés de KFC, Deloitte et Confluent. Les entrées seraient apparues avant le 10 octobre, selon la publication allemande Heise, citée par le média : elles ne contiennent aucun détail sur le type ou le volume des données prétendument dérobées. PYMNTS, citant Cybernews, rapporte le 12 octobre que le gang a déclaré qu'il publierait les données si MoneyGram n'entamait pas de négociations. Aucune des quatre entreprises n'avait répondu aux demandes de commentaire, indique National Technology News.

Security Magazine a relevé qu'aucun échantillon de données piratées n'avait été publié, ce qui met en doute l'affirmation du gang. Rebecca Moody, responsable de la recherche sur les données chez Comparitech, estime qu'il existe encore des raisons d'y croire. « The Gentlemen est devenu l'un des groupes de rançongiciels les plus prolifiques de ces dernières années et n'est pas connu pour inventer ses affirmations », dit-elle.

Ce à quoi les clients de MoneyGram sont exposés

Moody affirme que les clients et les employés de MoneyGram doivent être très vigilants face aux messages d'hameçonnage et aux activités non autorisées sur leurs comptes. Selon elle, l'entreprise doit publier rapidement un communiqué, soit pour rassurer les clients sur l'absence de fuite, soit pour les avertir d'un accès non autorisé.

Elle avertit aussi que payer ne garantit pas la suppression des données. Moody indique que le gang a frappé la société technologique sud-africaine MIP Holdings en 2026, que MIP a payé pour faire supprimer les données volées, et que The Gentlemen a depuis commencé à envoyer ses propres demandes de rançon aux clients de MIP. « Que les négociations aboutissent ou non, les clients individuels pourraient être contactés par le groupe », dit-elle.

Pourquoi une société de paiement attire ce groupe

Moody explique que les organisations financières sont une cible majeure parce qu'elles traitent des données très sensibles. Elle précise que The Gentlemen a revendiqué 46 attaques contre de telles entités depuis le début de l'année. Comparitech a recensé 202 revendications du gang au dernier trimestre, derrière les 353 de Qilin, rapporte Dark Reading.

BleepingComputer rapporte que le gang a publiquement revendiqué environ 320 victimes depuis son apparition vers le milieu de 2025, la plupart des attaques ayant eu lieu cette année. ESET situe l'émergence du gang à la fin de 2025. Dillon Ashmore, de NCC Group, a déclaré à Dark Reading que The Gentlemen avait dépassé les 150 victimes en neuf mois, alors que DragonForce a mis presque deux ans. Ces décomptes proviennent de trackers distincts et couvrent des périodes différentes.

Le gang derrière l'affirmation

The Gentlemen pratique le rançongiciel en tant que service : des affiliés utilisent son infrastructure pour s'introduire dans les systèmes et chiffrer les données. Le groupe recourt à la double extorsion. Il chiffre les données et menace de les divulguer si la rançon n'est pas payée. ESET a constaté que le gang prélève 10 % des paiements de rançon et en reverse 90 % aux affiliés, contre une part standard de 20 % pour l'opérateur dans le secteur.

ESET indique que les victimes du gang se concentrent en Asie du Sud-Est, en Amérique du Sud et en Europe de l'Ouest plutôt qu'aux États-Unis. ESET précise que le groupe aurait été formé par un ancien affilié de Qilin mécontent, à la suite d'un différend signalé sur des commissions impayées en 2025.

Ce qui reste non vérifié dans l'affirmation

L'ampleur d'une éventuelle compromission reste inconnue. Rien de ce qui a été publié jusqu'ici n'établit quels systèmes ont été touchés, comment les attaquants auraient pu accéder au réseau, ni si des données clients ou financières ont été dérobées. MoneyGram a signalé un incident distinct en 2024, lorsqu'elle a subi une panne de réseau et déclaré avoir découvert un « problème de cybersécurité ».