The Gentlemen ransomware qrupu KFC-ni hackləməyi elan edir və məlumatların dərc edilməsi ilə şantaj edir

KFC darknet-dakı verilənlər sızma saytına yerləşdi

The Gentlemen ransomware qrupu KFC-ni darknet-dakı verilənlər sızma saytına qurbanlar siyahısına daxil etdi və sürətli yemək gigantı danışıqlara razı olmazsa oğurlanan məlumatları dərc etməklə şantaj edir. Yazı 10 oktyabrda göründü. Bu, ransomware qrupları üçün qurbanı fidye ödənişinə məcbur etmək üçün adi taktikadır.

Ransomware qrupları ilkin fidyeni şirkətin illik gəirəsi əsasında hesablayır və məbləğ adətən 0,7%-dən 5%-ə qədər dəyişir. Bununla belə, The Gentlemen heç bir oğurlanan fayl nümunəsini dərc etməyib, KFC isə ehtimal olunan kiber hücumu təsdiqləmir. Cybernews şirkəti şirkətə şərh üçün müraciət etdi və cavab aldıqdan dərhal məqaləni yeniləyəcək.

Potensial sızma miqyası

KFC-nin dünya üzrə 150-dən çox ölkədə və ərazidə 31 980-dən çox məkanı var və illik gəliri 36 milyard dollardan çoxdur. Şəbəkə hər gün 12 milyondan çox müştəriyə xidmət göstərir, buna görə də hər hansı təsdiqlənmiş verilənlər sızması nəticələr gətirə bilər.

KFC artıq əvvəlcədən hücumdan keçib

Bu ransomware hadisəsi hələ təsdiqlənməyib, lakin kiber hücumlar sürətli yemək gigantına artıq əvvəlcədən dəymişdir. 2026-cı ilin iyulunda Yaponiyanın ən böyük dondurulmuş məhsulların logistika operatoru Nichirei-yə həyata keçirilən ransomware hücumu KFC Japan və digər pərakəndə şəbəklər üçün dondurulmuş məhsulların çatdırılmasını dayandırdı. Sentyabrın sonlarında Taco Bell, KFC və Pizza Hut məkanlarını idarə edən özəl restoran franzası operatoru Desert De Oro Foods Inc hücumçular korporativ e-poçt hesabına və kompyuterə giriş əldə etdikdən və cari və keçmiş işçilərin şəxsi məlumatlarını əşyalaşdırdıqdan sonra verilənlər sızmasını təsdiqlədi. 2023-cü ildə KFC, Pizza Hut və Taco Bell arxasında duran korporasiya Yum! Brands işçilərin həssas məlumatlarını əşyalaşdıran sızma təsdiqlədi.

The Gentlemen kimdir?

The Gentlemen ransomware dünyanı nisbətən yenidir. Onun ilk ransomware nümunəsi 2025-ci ilin 17 iyulunda VirusTotal-da göründü. Qrup ransomware-as-a-service əməliyyatını idarə edir, bu da tərəfdaşlara onun infrastrukturunu gəlir payı əvəzinə istifadə etməyə imkan verir və məlumatların şifrələnməsini və oğurlanmasını birləşdirən cüt şantaj modelindən istifadə edir.

Tədqiqatçılar qrupu ArmCorp-un köməyi ilə Qilin ransomware-a və təxminən 20 tərəfdaşlı klasterə bağlayır. Kibertəhlükəsizlik şirkəti Halcyon-a görə, bölmə ödəniş münaqişəsi səbəbindən baş verdi. 2025-ci ilin 2 iyulunda hastalamuerte adı ilə tanınmış təhlükə aktoru RAMP-ın yeraltı forumunda açıq arbitraj şikayəti təqdim etdi və Qilin-ə təxminən 48 000 dollara borclu olduğunu iddia etdi. İlk Gentlemen nümunəsi beş gün sonra göründü, sızma saytının URL-i isə artıq ikili faylə daxil edilmişdi ki, bu planlanan ayrılığa işarədir.

Cənubi Koreya kibertəhlükəsizlik şirkəti AhnLab-ın ASEC təhlükələrin müşahidə və tədqiq şöbəsinin tədqiqatçıları ransomware-in texniki tərəflənməsinin koordinasiyalı qrupa işarə etdiyini düşünür. Qrup az əvvəl bir neçə ehtimal olunan qurbanı sadalıb, onların arasında NATO-nun müqaviləçisi Indra, Avropa məlumat mübadilə platforması FTAPI, Niderland hava arena Thialf, LA Metro və Glassdoor var.

Mənbələr: Cybernews