مجموعة السادة The Gentlemen تعلن عن هجوم على MoneyGram

المهاجمون يعلنون هجومهم على MoneyGram

أعلنت مجموعة السادة The Gentlemen عن تنفيذ هجوم على MoneyGram وتهديدت بنشر البيانات المسروقة. ظهر الإعلان في 12 أكتوبر على موقع تسريب الشبكة المظلمة للمجموعة. لم ينشر المهاجمون عينات من البيانات وأعطوا الشركة أكثر بقليل من أسبوع للتفاوض.

MoneyGram، التي يقع مقرها الرئيسي في دالاس، تكساس، لا تؤكد الحادثة السيبرانية أو البيانات المخترقة. تعمل الشركة في أكثر من 200 دولة وتخدم حوالي 60 مليون مستخدم نشط. حجم التسريب المحتمل غير معروف، على الرغم من أن قاعدة بهذا الحجم الكبيرة تشكل مخاطر جدية.

"MoneyGram تعالج التحويلات المالية، لذلك فإن البيانات التي ربما حصلت عليها المجموعة قد تتضمن معلومات شخصية أو مالية حساسة للمستخدم"، يقول باحثو Cybernews. "هذه المعلومات قابلة لتحقيق الربح على الويب المظلم وتزيد من مخاطر الاحتيال المالي والهندسة الاجتماعية"، أضافوا.

ما نعرفه عن The Gentlemen

يعتبر باحثو ASEC، قسم البحث في AhnLab الكورية الجنوبية، أن المستوى التقني للمجموعة يشير إلى فريق منسق يركز على المؤسسات. تستخدم The Gentlemen برنامج فدية كخدمة وتقتسم الإيرادات مع الشركاء في نموذج ابتزاز مزدوج.

انفصلت المجموعة عن ArmCorp، وهو تجمع شريك نشط في برنامج Qilin، كان يضم حوالي 20 عضواً. وفقاً لـ Halcyon، نتج الانقسام عن نزاع حول مدفوعات 2 يوليو 2025، عندما اعتبر "hastalamuerte" في منتدى RAMP أن Qilin كانت مدينة بعمولة متأخرة تبلغ حوالي 48,000 دولار. ظهرت أول عينة من برنامج The Gentlemen للفدية على VirusTotal في 17 يوليو 2025، قبل خمسة أيام من النزاع العام، وكان رابط موقع التسريب موجوداً بالفعل في الملف الثنائي، مما يشير إلى انقسام مخطط له مسبقاً.

منصات التكنولوجيا المالية تبقى أهدافاً رئيسية

أدرجت The Gentlemen مؤخراً مقاول NATO Indra، ومنصة تبادل البيانات الأوروبية FTAPI، وأرجوحة الجليد الهولندية Thialf، وLA Metro، وGlassdoor كضحايا. منصات التكنولوجيا المالية جاذبة للمجرمين السيبرانيين لأنها تخزن الأموال وكميات كبيرة من البيانات الشخصية.

تعرضت MoneyGram للهجوم أيضاً في 2024، على الأرجح عبر هندسة اجتماعية على قسم دعم تقنية المعلومات. أوقف الهجوم الأنظمة لمدة 5 أيام وسرق بيانات المستخدمين: الأسماء، وأرقام الضمان الاجتماعي، ووثائق الهوية، والمعاملات. في بداية العام، تعرضت Revolut لتسريب بيانات لأن المحتالين استخدموا اسم وكالة إيطالية. أبلغت PayPal أن المهاجم كان يختبئ في الأنظمة لمدة 6 أشهر تقريباً بعلاقة مع تطبيق Working Capital، حيث ظهرت أرقام الضمان الاجتماعي. في أغسطس، أعلن المتسللون Stripe كضحية، وفي العام الماضي شن Everest هجوماً على Money Mart.

المصادر: Cybernews