The Gentlemen wpisali MoneyGram na stronę wycieków bez próbek danych

Obok MoneyGram na liście znalazły się KFC, Deloitte i Confluent, podał National Technology News. Wpisy miały pojawić się do 10 października. Portal powołał się na niemiecką publikację Heise, według której nie zawierały żadnych szczegółów o rodzaju ani wolumenie rzekomo skradzionych danych. PYMNTS, cytując Cybernews, podał 12 października, że grupa zapowiedziała publikację danych, jeśli MoneyGram nie zacznie negocjacji. Według National Technology News żadna z czterech firm nie odpowiedziała na prośby o komentarz.

Security Magazine zauważył, że nie opublikowano żadnych próbek skradzionych danych, i podał w wątpliwość twierdzenia grupy. Rebecca Moody, szefowa działu badań danych w Comparitech, powiedziała, że wciąż są powody, by w nie wierzyć. „The Gentlemen stała się jedną z najbardziej płodnych grup ransomware ostatnich lat i nie jest znana z wymyślania roszczeń”, stwierdziła.

Z czym mierzą się klienci MoneyGram

Moody powiedziała, że klienci i pracownicy MoneyGram powinni zachować szczególną ostrożność wobec wiadomości phishingowych i nieautoryzowanej aktywności na kontach. Jej zdaniem firma musi szybko wydać oświadczenie: albo zapewnić klientów, że do włamania nie doszło, albo ostrzec ich o nieuprawnionym dostępie.

Ostrzegła też, że zapłata nie kupuje usunięcia danych. Według Moody grupa zaatakowała w czerwcu 2026 r. południowoafrykańską firmę technologiczną MIP Holdings, MIP zapłacił za usunięcie skradzionych danych, a The Gentlemen zaczęła potem wysyłać klientom MIP własne żądania okupu. „Niezależnie od tego, czy negocjacje się powiodą, poszczególni klienci mogą zostać przez grupę kontaktowani”, powiedziała.

Dlaczego firma płatnicza przyciąga tę grupę

Moody powiedziała, że organizacje finansowe są głównym celem, bo przetwarzają bardzo wrażliwe dane. Według niej The Gentlemen twierdzi, że w tym roku zaatakowała 46 takich podmiotów. Comparitech naliczył 202 roszczenia grupy w ostatnim kwartale, drugi wynik po 353 Qilin, podał Dark Reading.

BleepingComputer podał, że grupa publicznie zgłosiła około 320 ofiar od pojawienia się w połowie 2025 r., przy czym większość ataków przypadła na ten rok. ESET datuje pojawienie się grupy na koniec 2025 r. Dillon Ashmore z NCC Group powiedział Dark Reading, że The Gentlemen przekroczyła 150 ofiar w dziewięć miesięcy, podczas gdy DragonForce potrzebował na to prawie dwóch lat. Liczby pochodzą z różnych trackerów i obejmują różne okresy.

Grupa stojąca za twierdzeniem

The Gentlemen prowadzi ransomware jako usługę i pozwala partnerom korzystać ze swojej infrastruktury, żeby włamywać się do systemów i szyfrować dane. Stosuje podwójne wymuszanie: szyfruje dane i grozi ich ujawnieniem, jeśli okup nie zostanie zapłacony. ESET ustalił, że grupa bierze 10% okupu i oddaje partnerom 90%, podczas gdy standard w branży to 20% dla operatora.

Według ESET ofiary grupy skupiają się w Azji Południowo-Wschodniej, Ameryce Południowej i Europie Zachodniej, a nie w Stanach Zjednoczonych. ESET podał, że grupę miał założyć niezadowolony były partner Qilin, po doniesieniach o sporze o niezapłacone prowizje w 2025 r.

Co w tym twierdzeniu pozostaje niepotwierdzone

Skala ewentualnego włamania jest nieznana. Nic, co dotąd opublikowano, nie mówi, które systemy ucierpiały, jak napastnicy mieliby uzyskać dostęp ani czy wykradziono dane klientów lub dane finansowe. MoneyGram zgłosił osobny incydent we wrześniu 2024 r., kiedy doszło do awarii sieci, i poinformował, że wykrył „problem z cyberbezpieczeństwem”.