The Gentlemen 将 MoneyGram 挂上泄露网站，却未提供任何数据样本

据 National Technology News 报道，这份名单将 MoneyGram 与 KFC、Deloitte 和 Confluent 并列。相关条目在 10 月 10 日前出现。报道援引德国出版物 Heise 的说法，指这些条目没有说明据称被窃数据的类型或数量。PYMNTS 援引 Cybernews 于 10 月 12 日报道，该团伙表示除非 MoneyGram 开始谈判，否则将公开数据。National Technology News 称，这四家公司均未回应置评请求。

Security Magazine 指出，目前没有公布任何被泄露数据的样本，这使该团伙的说法受到质疑。Comparitech 数据研究主管 Rebecca Moody 表示，仍有理由相信这一说法。她说：“The Gentlemen 已成为近年来最高产的勒索软件团伙之一，并不以捏造声明著称。”

MoneyGram 客户面临什么

Moody 表示，MoneyGram 的客户和员工应高度警惕钓鱼信息和账户异常活动。她说，公司需要尽快发表声明，要么安抚客户称未发生泄露，要么警告他们存在未经授权的访问。

她还警告说，付钱并不能换来数据删除。Moody 说，该团伙在 2026 年 6 月攻击了南非科技公司 MIP Holdings，MIP 付钱要求删除被窃数据。此后 The Gentlemen 又开始向 MIP 的客户发送针对他们自己的赎金要求。她说：“无论谈判是否成功，该团伙都可能联系个别客户。”

支付公司为何吸引该团伙

Moody 表示，金融机构处理高度敏感的数据，因此是主要目标。她说，The Gentlemen 今年迄今声称攻击了 46 家此类实体。据 Dark Reading 报道，Comparitech 统计该团伙上一季度有 202 项声明，仅次于 Qilin 的 353 项。

BleepingComputer 报道称，该团伙自 2025 年年中左右出现以来，已公开声称约 320 名受害者，其中大多数攻击发生在今年。ESET 将该团伙的出现时间定在 2025 年底。NCC Group 的 Dillon Ashmore 告诉 Dark Reading，The Gentlemen 在九个月内突破了 150 名受害者，而 DragonForce 用了近两年。这些统计来自不同的追踪机构，覆盖的时间段也各不相同。

声明背后的团伙

The Gentlemen 运营勒索软件即服务，允许附属成员使用其基础设施入侵并加密数据。它采用双重勒索，即加密数据并威胁若不支付赎金就公开数据。ESET 发现，该团伙从赎金中抽取 10%，将 90% 分给附属成员，而行业标准的运营方抽成为 20%。

ESET 表示，该团伙的受害者集中在东南亚、南美和西欧，而非美国。ESET 称，据报道该组织由一名心怀不满的前 Qilin 附属成员创立，起因是 2025 年一起据称因未支付佣金而引发的纠纷。

声明中哪些内容未经证实

任何入侵的范围尚不清楚。迄今公布的信息都无法确定哪些系统受到影响、攻击者可能如何获得访问权限，或者客户数据或财务数据是否被窃取。MoneyGram 曾在 2024 年 9 月报告过另一起事件，当时其网络出现中断，并表示发现了“网络安全问题”。