The Gentlemen mette MoneyGram sul sito di leak senza campioni di dati

Nell'elenco, riferisce National Technology News, MoneyGram compariva insieme a KFC, Deloitte e Confluent. Le voci erano comparse entro il 10 ottobre e, secondo la pubblicazione tedesca Heise citata dal sito, non contenevano dettagli sul tipo o sul volume dei dati presunti. PYMNTS, citando Cybernews, ha scritto il 12 ottobre che il gruppo avrebbe pubblicato i dati se MoneyGram non avesse avviato una trattativa. Nessuna delle quattro aziende aveva risposto alle richieste di commento, scrive National Technology News.

Security Magazine ha fatto notare che non era stato pubblicato alcun campione dei dati violati, e che questo mette in dubbio la rivendicazione del gruppo. Rebecca Moody, responsabile della ricerca sui dati di Comparitech, ritiene però che ci siano ancora motivi per crederci. "The Gentlemen è diventato uno dei gruppi ransomware più prolifici degli ultimi anni e non è noto per inventare le proprie rivendicazioni", ha detto.

Cosa rischiano i clienti di MoneyGram

Secondo Moody, clienti e dipendenti di MoneyGram devono stare molto attenti a messaggi di phishing e ad attività non autorizzate sugli account. L'azienda, dice, deve fare una dichiarazione in fretta: o per rassicurare i clienti che non c'è stata alcuna violazione, o per avvertirli di un accesso non autorizzato.

Moody avverte anche che pagare non garantisce la cancellazione dei dati. A giugno 2026 il gruppo ha colpito l'azienda tecnologica sudafricana MIP Holdings, che ha pagato per far cancellare i dati rubati. Da allora The Gentlemen ha cominciato a inviare ai clienti di MIP le proprie richieste di riscatto. "Che la trattativa vada a buon fine o no, i singoli clienti potrebbero essere contattati dal gruppo", ha detto.

Perché una società di pagamenti attira questo gruppo

Le organizzazioni finanziarie sono un bersaglio importante, dice Moody, perché trattano dati molto sensibili. The Gentlemen ha rivendicato 46 attacchi a queste entità dall'inizio dell'anno. Comparitech ha contato 202 rivendicazioni del gruppo nell'ultimo trimestre, seconde solo alle 353 di Qilin, riferisce Dark Reading.

BleepingComputer scrive che il gruppo ha rivendicato pubblicamente circa 320 vittime da quando è emerso, intorno alla metà del 2025, e che la maggior parte degli attacchi è di quest'anno. ESET colloca invece la nascita del gruppo alla fine del 2025. Dillon Ashmore di NCC Group ha detto a Dark Reading che The Gentlemen ha superato le 150 vittime in nove mesi, mentre DragonForce ne ha impiegati quasi due anni. I conteggi vengono da tracker diversi e coprono periodi diversi.

Il gruppo dietro la rivendicazione

The Gentlemen gestisce un servizio di ransomware-as-a-service: gli affiliati usano la sua infrastruttura per entrare nei sistemi e cifrare i dati. Il gruppo ricorre alla doppia estorsione, cifra i dati e minaccia di diffonderli se il riscatto non viene pagato. ESET ha scoperto che trattiene il 10% dei pagamenti e lascia il 90% agli affiliati, contro una quota standard di settore del 20% per l'operatore.

Secondo ESET le vittime del gruppo si concentrano nel Sud-est asiatico, in Sud America e in Europa occidentale, non negli Stati Uniti. ESET riferisce anche che il gruppo sarebbe stato formato da un ex affiliato di Qilin scontento, dopo una presunta disputa sulle commissioni non pagate nel 2025.

Cosa non è verificato nella rivendicazione

La portata di un'eventuale compromissione è ignota. Nulla di quanto pubblicato finora stabilisce quali sistemi siano stati colpiti, come gli attaccanti sarebbero entrati o se siano stati presi dati dei clienti o dati finanziari. MoneyGram ha segnalato un incidente separato a settembre 2024, quando ha avuto un'interruzione di rete e ha detto di aver rilevato un "problema di cybersecurity".