مجموعة The Gentlemen ransomware تدعي اختراق KFC وتهدد بنشر البيانات

نُشر في موقع تسريب البيانات على الويب المظلم الخاص بـ KFC

أدرجت مجموعة The Gentlemen ransomware شركة KFC في قائمة الضحايا على موقع تسريب البيانات في الويب المظلم، وتهدد بنشر البيانات المسروقة إذا لم يوافق عملاق الوجبات السريعة على التفاوض. ظهر المنشور في 10 أكتوبر. هذه تكتيك اعتيادي لمجموعات ransomware لإجبار الضحية على دفع الفدية.

تحسب مجموعات ransomware الفدية الأولية بناءً على الإيرادات السنوية للشركة، وعادة تتراوح النسبة بين 0.7% و5%. ومع ذلك، لم تنشر The Gentlemen أي عينات من الملفات المسروقة، بينما لا تؤكد KFC الهجوم السيبراني المحتمل. تواصلت Cybernews مع الشركة للتعليق وستحدث المقال فور تلقي الرد.

النطاق المحتمل للتسريب

تمتلك KFC أكثر من 31 980 موقعًا في أكثر من 150 دولة ومنطقة حول العالم، وتتجاوز إيراداتها السنوية 36 مليار دولار. تخدم الشبكة أكثر من 12 مليون عميل يوميًا، لذا قد يكون لأي تسريب مؤكد للبيانات عواقب هائلة.

استهدفت KFC من قبل أيضًا

لا يزال حادث ransomware هذا غير مؤكد، لكن عملاق الوجبات السريعة تعرض لهجمات سيبرانية من قبل. في يوليو 2026، أعاق هجوم ransomware على Nichirei، أكبر مشغل لوجستي للمنتجات المجمدة في اليابان، إمدادات المنتجات المجمدة إلى KFC Japan وسلاسل تجزئة أخرى. في أواخر سبتمبر، أكدت Desert De Oro Foods Inc، المشغلة لامتيازات المطاعم المستقلة التي تدير مواقع Taco Bell وKFC وPizza Hut، وقوع تسريب بيانات بعد أن حصل المهاجمون على وصول إلى حساب البريد الإلكتروني للشركة وكشفوا معلومات شخصية للموظفين الحاليين والسابقين. في عام 2023، أكدت Yum! Brands، الشركة الأم التي تضم KFC وPizza Hut وTaco Bell، وقوع تسريب كشف بيانات حساسة للموظفين.

من هم The Gentlemen؟

يُعد The Gentlemen ransomware حديثًا نسبيًا في هذا المجال. ظهرت أول عينة له على VirusTotal في 17 يوليو 2025. تدير المجموعة عملية ransomware-as-a-service، مما يتيح للشركاء استخدام بنيتها التحتية مقابل نسبة من الأرباح، وتستخدم نموذج ابتزاز مزدوج يجمع بين تشفير البيانات وسرقتها.

يربط الباحثون المجموعة بـ Qilin ransomware من خلال ArmCorp، وهو تجمع شركاء يضم حوالي 20 عضوًا. ووفقًا لشركة الأمن السيبراني Halcyon، حدث الانقسام بسبب نزاع حول توزيع المدفوعات. في 2 يوليو 2025، قدم فاعل تهديد معروف باسم hastalamuerte شكوى تحكيمية عامة في منتدى RAMP السري، زاعمًا أن Qilin مدين له بحوالي 48 000 دولار كعمولة غير مدفوعة. ظهرت أول عينة لـ Gentlemen بعد خمسة أيام، وكان رابط موقع التسريب مضمّنًا بالفعل في ملف ثنائي، مما يشير إلى انفصال مخطط له.

يرى باحثو قسم مراقبة التهديدات والبحوث في ASEC، التابع لشركة الأمن السيبراني الكورية الجنوبية AhnLab، أن التطور التقني لـ ransomware يشير إلى فريق منسق. أدرجت المجموعة مؤخرًا عدة ضحايا محتملين، من بينها Indra المتعاقدة مع NATO، ومنصة تبادل البيانات الأوروبية FTAPI، وساحة التزلج الهولندية Thialf، وLA Metro وGlassdoor.

المصادر: Cybernews