The Gentlemen ransomware ჯგუფი KFC-ის გატეხვას აცხადებს და მონაცემების გამოქვეყნებით იმუქრება

KFC darknet-ის გაჟონვის საიტზე განთავსდა

The Gentlemen ransomware ჯგუფმა KFC შეიყვანა მსხვერპლთა სიაში darknet-ის გაჟონვის საიტზე და იმუქრება, რომ მოპარულ მონაცემებს გამოაქვეყნებს, თუ სწრაფი კვების გიგანტი მოლაპარაკებაზე არ დათანხმდება. ჩანაწერი 10 ოქტომბერს გამოჩნდა. ეს ransomware ჯგუფებისთვის ჩვეულებრივი ტაქტიკაა, რათა მსხვერპლი გამოსასყიდის გადახდისკენ აიძულონ.

Ransomware ჯგუფები საწყის გამოსასყიდს კომპანიის წლიური შემოსავლის მიხედვით ითვლიან და თანხა ჩვეულებრივ 0,7%-დან 5%-მდე მერყეობს. თუმცა The Gentlemen-ს მოპარული ფაილების არც ერთი ნიმუში არ გამოუქვეყნებია, KFC კი სავარაუდო კიბერშეტევას არ ადასტურებს. Cybernews-მა კომპანიას კომენტარისთვის მიმართა და სტატიას პასუხის მიღებისთანავე განაახლებს.

პოტენციური გაჟონვის მასშტაბი

KFC-ს მსოფლიოში 150-ზე მეტ ქვეყანასა და ტერიტორიაზე 31 980-ზე მეტი ლოკაცია აქვს და წლიური შემოსავალი 36 მილიარდ დოლარზე მეტს აღწევს. ქსელი ყოველდღე 12 მილიონზე მეტ მომხმარებელს ემსახურება, ამიტომ ნებისმიერ დადასტურებულ მონაცემთა გაჟონვას შეიძლება უზარმაზარი შედეგები მოჰყვეს.

KFC-ს ადრეც დაესხნენ თავს

ეს ransomware ინციდენტი ჯერ დაუდასტურებელია, მაგრამ კიბერშეტევები სწრაფი კვების გიგანტს ადრეც შეხებია. 2026 წლის ივლისში Nichirei-ზე, იაპონიის უმსხვილეს გაყინული პროდუქტების ლოგისტიკურ ოპერატორზე, განხორციელებულმა ransomware შეტევამ KFC Japan-ისა და სხვა საცალო ქსელებისთვის გაყინული პროდუქტების მიწოდება შეაფერხა. სექტემბრის ბოლოს Desert De Oro Foods Inc-მა, კერძო რესტორნების ფრანშიზის ოპერატორმა, რომელიც Taco Bell-ის, KFC-ისა და Pizza Hut-ის ლოკაციებს მართავს, მონაცემთა გაჟონვა დაადასტურა მას შემდეგ, რაც თავდამსხმელებმა კორპორატიულ ელფოსტის ანგარიშსა და კომპიუტერზე წვდომა მოიპოვეს და მიმდინარე და ყოფილი თანამშრომლების პერსონალური ინფორმაცია გამოაშკარავდა. 2023 წელს Yum! Brands-მა, კორპორაციამ, რომლის უკანაც KFC, Pizza Hut და Taco Bell დგანან, დაადასტურა გაჟონვა, რომელმაც თანამშრომლების მგრძნობიარე მონაცემები გამოაშკარავდა.

ვინ არის The Gentlemen?

The Gentlemen ransomware სამყაროში შედარებით ახალბედაა. მისი პირველი ransomware ნიმუში VirusTotal-ზე 2025 წლის 17 ივლისს გამოჩნდა. ჯგუფი მართავს ransomware-as-a-service ოპერაციას, რაც პარტნიორებს საშუალებას აძლევს მისი ინფრასტრუქტურა მოგების წილის სანაცვლოდ გამოიყენონ, და იყენებს ორმაგი გამოძალვის მოდელს, რომელიც მონაცემთა დაშიფვრასა და მათ ქურდობას აერთიანებს.

მკვლევრები ჯგუფს Qilin ransomware-ს ArmCorp-ის მეშვეობით უკავშირებენ, დაახლოებით 20 წევრის პარტნიორთა კლასტერს. კიბერუსაფრთხოების კომპანია Halcyon-ის თანახმად, გაყოფა გადახდის დავის გამო მოხდა. 2025 წლის 2 ივლისს hastalamuerte-ს სახელით ცნობილმა საფრთხის აქტორმა RAMP-ის მიწისქვეშა ფორუმზე საჯარო საარბიტრაჟო საჩივარი შეიტანა და ამტკიცებდა, რომ Qilin-ს დაახლოებით 48 000 დოლარი გადაუხდელი საკომისიო ერიცხებოდა. პირველი Gentlemen-ის ნიმუში ხუთი დღის შემდეგ გამოჩნდა, გაჟონვის საიტის URL კი უკვე ბინარულ ფაილში იყო ჩაშენებული, რაც დაგეგმილ განცალკევებაზე მიუთითებს.

ASEC-ის, სამხრეთ კორეული კიბერუსაფრთხოების კომპანია AhnLab-ის საფრთხეების დაზვერვისა და კვლევის განყოფილების მკვლევრები მიიჩნევენ, რომ ransomware-ის ტექნიკური დახვეწილობა კოორდინირებულ გუნდზე მიუთითებს. ჯგუფმა ცოტა ხნის წინ რამდენიმე სავარაუდო მსხვერპლი ჩამოთვალა, მათ შორის NATO-ს კონტრაქტორი Indra, ევროპული მონაცემთა გაცვლის პლატფორმა FTAPI, ჰოლანდიური საციგურაო არენა Thialf, LA Metro და Glassdoor.

წყაროები: Cybernews