צוות הכופרים The Gentlemen מכריז על תקיפה כנגד MoneyGram

כופרים מכריזים על תקיפה כנגד MoneyGram

צוות The Gentlemen הכריז על תקיפת כופר כנגד MoneyGram ומאיים לפרסם נתונים שנגנבו. הידיעה הופיעה ב-12 באוקטובר באתר הדליפים ברשת הכהה של הצוות. התוקפים טרם פרסמו מדגמים של נתונים והעניקו לחברה קצת יותר משבוע למשא ומתן.

MoneyGram, שמשרדה הראשי נמצא בדאלאס, טקסס, לא מאשרת תקיפה או נתונים פגועים. החברה פועלת ביותר מ-200 מדינות ומספקת שירות לכ-60 מיליון משתמשים פעילים. היקף הדליפה האפשרית אינו ידוע, אך בסיס כה גדול יוצר סיכונים חמורים.

“MoneyGram מעבדת העברות כסף, ולכן נתונים שכנראה נמצאו על ידי הצוות עשויים לכלול מידע אישי רגיש או פיננסי של משתמשים”, אומרים החוקרים של Cybernews. “מידע כזה ניתן למונטיזציה ברשת הכהה ומגביר את הסיכונים להונאות פיננסיות והנדסה חברתית”, הוסיפו.

מה ידוע על The Gentlemen

חוקרי ASEC, המחלקה המחקרית של AhnLab הדרום-קוריאנית, סבורים שהרמה הטכנית של הצוות מצביעה על צוות מתואם ומכוון ארגונים. The Gentlemen משתמש בתוכנת כופר כשירות ומחלק הכנסות עם שותפים במודל סחיטה כפולה.

הצוות נולד מתוך ArmCorp, מאשכול השותפים הפעיל של תוכנת Qilin, שכלל כ-20 חברים. לפי Halcyon, הפיצול נגרם מחלוקת תשלום ב-2 ביולי 2025, כש־“hastalamuerte” בפורום RAMP טען ש־Qilin הייתה חייבת עמלה של כ-48 000 דולר. המדגם הראשון של תוכנת הכופר של The Gentlemen הופיע ב-VirusTotal ב-17 ביולי 2025, חמישה ימים לפני הפיצול הפומבי, וכתובת האתר לדליפים כבר הייתה בקובץ הבינארי, מה שמצביע על פיצול מתוכנן מראש.

פלטפורמות פינטק נותרות מטרות מרכזיות

The Gentlemen מנתה לאחרונה קורבנות כולל חברת הקבלנות של NATO Indra, פלטפורמת החלפת הנתונים האירופית FTAPI, ארנת הקרח ההולנדית Thialf, LA Metro ו-Glassdoor. פלטפורמות פינטק מושכות לפושעי סייבר מכיוון שהן מאחסנות כסף וכמות גדולה של נתונים אישיים.

גם ב-2024 MoneyGram הותקפה, ככל הנראה באמצעות הנדסה חברתית כל שירות העזרה ב-IT. התקיפה השביתה מערכות לחמישה ימים וגנבה נתוני לקוחות: שמות, מספרי ביטוח לאומי, מסמכי זהות ועסקאות. בתחילת השנה Revolut חוותה דליפת נתונים כי רמאים השתמשו בשם של רשות איטלקית. PayPal דיווחה שתוקף שהה במערכות כחצי שנה בקשר לאפליקציית Working Capital, שם נחשפו מספרי ביטוח לאומי. באוגוסט הוכרזו האקרים כתוקפים של Stripe, ובשנה שעברה Everest שיגרה תקיפה על Money Mart.

מקורות: Cybernews