The Gentlemen ռանսոմվերի խումբը KFC-ի կոտրումը հայտարարում է և շանտաժում է տվյալների հրապարակմամբ

KFC-ն տեղադրվել է darknet-ի տվյալների արտահոսի կայքում

The Gentlemen ռանսոմվերի խումբը KFC-ն ներգրավեց զենողների ցուցակում darknet-ի տվյալների արտահոսի կայքում և շանտաժում է՝ սպառնալով հրապարակել կողմնատրված տվյալները, եթե fast food-ի գիգանտը չհամաձայնվի բանակցության: Գրառումը 10 հոկտեմբերին հայտնվեց: Սա ռանսոմվերի խմբերի համար սովորական տակտիկա է՝ զենողին ստիպելու վճարել փրկագին:

Ռանսոմվերի խմբերը սկզբնական փրկագինը հաշվում են ըստ ընկերության տարեկան եկամտի, և գումարը սովորաբար տատանվում է 0,7%-ից 5%-ի սահմաններում: Սակայն The Gentlemen-ը չի հրապարակել կողմնատրված ֆայլերի որևէ օրինակ, իսկ KFC-ն չի հաստատում հետագա կիբերհարձակումը: Cybernews-ը դիմեց ընկերությանը մեկնաբանության համար և կթարմացնի հոդվածը՝ հենց պատասխան ստանալուն պետք է:

Հետագա տվյալների արտահոսի մասշտաբը

KFC-ը աշխարհում 150-ից ավելի երկրում և տարածքում ունի 31 980-ից ավելի մասնաճյուղ և տարեկան եկամուտը գերազանցում է 36 միլիարդ դոլարը: Ցանցը ամեն օր սպասարկում է 12 միլիոնից ավելի օգտատեր, ուստի ցանկացած հաստատված տվյալների արտահոսը կարող է կրել հսկամասշտաբ հետևանքներ:

KFC-ն ավելի շուտ է ենթարկվել հարձակումներին

Այս ռանսոմվերի ինցիդենտը դեռ հաստատված չէ, բայց կիբերհարձակումները fast food-ի գիգանտին ավելի շուտ են հանդիպել: 2026 թվականի հուլիսին Nichirei-ին՝ Ճապոնիայի ամենամեծ առկախեցրած արտադրանքի լոգիստիկ օպերատորի նկատմամբ իրականացված ռանսոմվերի հարձակումը խանգարեց առկախեցրած արտադրանքի մատակարարումը KFC Japan-ի և այլ մանրածախ ցանցերի համար: Սեպտեմբերի վերջին Desert De Oro Foods Inc-ը՝ մասնավոր ռեստորանների ֆրանշիզայի օպերատորը, որը կառավարում է Taco Bell-ի, KFC-ի և Pizza Hut-ի մասնաճյուղերը, հաստատեց տվյալների արտահոսը հետևյալ հանգամանքով՝ հարձակողները ստացան հասանելիություն կորպորատիվ էլ. փոստի հաշվին և համակարգչին և բացահայտեցին ընթացիկ և նախկին աշխատակիցների անձնական տեղեկությունները: 2023 թվականին Yum! Brands-ը՝ կորպորացիան, որի ետևում են KFC-ն, Pizza Hut-ը և Taco Bell-ը, հաստատեց տվյալների արտահոսը, որը բացահայտեց աշխատակիցների զգայոն տվյալները:

Ով է The Gentlemen-ը?

The Gentlemen ռանսոմվերը համաշխարհային մակարդակում համեմատաբար նոր է: Նրա առաջին ռանսոմվերի օրինակը VirusTotal-ում 2025 թվականի հուլիսի 17-ին հայտնվեց: Խումբը կառավարում է ransomware-as-a-service օպերացիան, որը թույլ է տալիս գործընկերներին օգտագործել իր ենթակառուցվածքը շահույթի մասի դիմաց, և օգտագործում է կրկնակի շանտաժի մոդել, որը միավորում է տվյալների գաղտնագրումը և դրանց կողմնատրումը:

Ուսումնասիրողները խումբը կապում են Qilin ռանսոմվերի հետ ArmCorp-ի միջոցով՝ մոտ 20 անդամ ունեցող գործընկերների կլաստերով: Հետևողական անվտանգության ընկերության՝ Halcyon-ի տեղեկություններով, բաժանման վճարման վեճի պատճառով տեղի է ունեցել: 2025 թվականի հուլիսի 2-ին hastalamuerte անունով հայտնի սպառնալիքի դեյակը RAMP-ի երկրագետների ֆորումում հրապարակայնորեն արբիտրաժային դիմում է ներկայացրել և հաստատում է, որ Qilin-ին պարտավորված է մոտ 48 000 դոլար մինչև մեկ հաշվի վրա: Առաջին Gentlemen-ի օրինակը հինգ օր անց հայտնվեց, իսկ տվյալների արտահոսի կայքի URL-ն արդեն ներկառուցված էր բինար ֆայլում, ինչը ցույց է տալիս պլանավորված բաժանման մասին:

ASEC-ի՝ Հարավիկորեական կիբերանվտանգության ընկերության AhnLab-ի սպառնալիքների մշտության և հետազոտության բաժնի ուսումնասիրողները կարծում են, որ ռանսոմվերի տեխնիկական մաշտաբը ցույց է տալիս կոորդինացված թիմի մասին: Խումբը մի քանի ժամ առաջ թվարկեց մի քանի հետագա զենողներ, դրանց թվում NATO-ի կոնտրակտոր Indra-ն, եվրոպական տվյալների փոխանակման հարթակը FTAPI-ն, հոլանդական սահելու արենան Thialf-ը, LA Metro-ն և Glassdoor-ը:

Աղբյուրներ: Cybernews