קבוצת ה-ransomware The Gentlemen טוענת לפריצה ל-KFC ומצהירה על סיכון לפרסום נתונים

KFC הועלה לאתר הדליפות ב-darknet

קבוצת ה-ransomware The Gentlemen הכניסה את KFC לרשימת הקורבנות באתר הדליפות ב-darknet ומצהירה שתפרסם את הנתונים שנגנבו אם ענק המזון המהיר לא יסכים למשא ומתן. הרשומה הופיעה ב-10 באוקטובר. זו טקטיקה נפוצה של קבוצות ransomware כדי לאלץ את הקורבן לשלם כופר.

קבוצות ransomware מחשבות את סכום הכופר ההתחלתי לפי ההכנסות השנתיות של החברה והסכום בדרך כלל נע בין 0.7% ל-5%. עם זאת, The Gentlemen טרם פרסמה אף דוגמה של קבצים שנגנבו, ו-KFC מכחישה את התקיפה הקיברנטית המשוערת. Cybernews פנתה לחברה לתגובה ותעדכן את המאמר ברגע שתתקבל תשובה.

היקף הדליפה הפוטנציאלי

ל-KFC יש יותר מ-31,980 סניפים ביותר מ-150 מדינות וטריטוריות ברחבי העולם וההכנסות השנתיות שלה עולות על 36 מיליארד דולר. הרשת משרתת יותר מ-12 מיליון לקוחות מדי יום, ולכן כל דליפת נתונים מאושרת עלולה לגרום לתוצאות מכות.

KFC כבר הותקפה בעבר

תקרית ה-ransomware הזו טרם אושרה, אך ענק המזון המהיר כבר הותקף בעבר. ביולי 2026, התקיפה של ransomware על Nichirei, מפעיל הלוגיסטיקה המוביל של מוצרים קפואים ביפן, עיכבה את אספקת מוצרים קפואים ל-KFC Japan ולרשתות קמעונאות אחרות. בסוף ספטמבר, Desert De Oro Foods Inc, מפעילת זיכיון המסעדות הפרטית שמנהלת סניפים של Taco Bell, KFC ו-Pizza Hut, אישרה דליפת נתונים לאחר שהתוקפים קיבלו גישה לחשבון האימייל הארגוני ולמחשב וחשפו מידע אישי של עובדים נוכחיים ולשעבר. ב-2023, Yum! Brands, התאגיד שמאחורי KFC, Pizza Hut ו-Taco Bell, אישר דליפה שחשפה נתונים רגישים של עובדים.

מי זה The Gentlemen?

The Gentlemen היא שחקנית חדישה יחסית בעולם ה-ransomware. הדגימה הראשונה שלה הופיעה ב-VirusTotal ב-17 ביולי 2025. הקבוצה מנהלת פעילות ransomware-as-a-service, המאפשרת לשותפים להשתמש בתשתית שלה תמורת חלק מהרווחים, ומשתמשת במודל כפל סחיטה המשלב הצפנת נתונים וגניבתם.

חוקרים מקשרים את הקבוצה ל-Qilin ransomware באמצעות ArmCorp, מחנה שותפים של כ-20 חברים. לפי חברת האבטחה Halcyon, הפיצול נבע מסכסוך חלוקת תשלומים. ב-2 ביולי 2025, שחקן איום ידוע בשם hastalamuerte הגיש ערעור בוברחי בפורום התחתון של RAMP וטען של-Qilin יש כ-48,000 דולר עמלות שלא שולמו. הדגימה הראשונה של Gentlemen הופיעה חמישה ימים לאחר מכן, וכתובת ה-URL של אתר הדליפות כבר הייתה מוטמעת בקובץ בינארי, מה שמצביע על פיצול מתוכנן.

חוקרי ASEC, מחלקת הגילוי והמחקר של חברת האבטחה הדרום-קוריאנית AhnLab, סבורים שהשיכול הטכני של ה-ransomware מצביע על צוות מתואם. הקבוצה מנתה לאחרונה מספר קורבנות פוטנציאליים, בהם Indra, קבלן של NATO, פלטפורמת החלפת הנתונים האירופית FTAPI, אצטדיון ההחלקה Thialf בהולנד, LA Metro ו-Glassdoor.

מקורות: Cybernews