Fidye Yazılımı Grubu The Gentlemen, MoneyGram'a Saldırı Duyurdu

Saldırganlar MoneyGram'a Saldırı Duyurdu

Fidye yazılımı grubu The Gentlemen, MoneyGram'a düzenlediği saldırıyı ve çalınan verileri yayımlama tehdidiyle şantaj yapıldığını duyurdu. Bu bilgi, 12 Ekim'de grubun karanlık ağ sızdırma sitesinde ortaya çıktı. Saldırganlar, veri örneklerini yayımlamamış ve şirkete müzakereler için bir haftadan biraz fazla zaman tanımış.

Merkez ofisi Texas, Dallas'ta bulunan MoneyGram, bir siber olay ya da etkilenen verileri doğrulamıyor. Şirket 200'den fazla ülkede faaliyet gösteriyor ve yaklaşık 60 milyon aktif kullanıcıya hizmet veriyor. Muhtemel sızdırma ölçeği bilinmiyor, ancak bu kadar büyük bir veritabanı ciddi riskler oluşturuyor.

“MoneyGram para transferi işlediği için, grubun elde ettiği veriler kullanıcının hassas kişisel veya finansal bilgilerini içerebilir,” diyor Cybernews araştırmacıları. “Bu tür bilgiler karanlık webde para kazandırılabilir ve finansal sahtekarlık ile sosyal mühendislik risklerini artırır,” diye ekliyorlar.

The Gentlemen Hakkında Neler Biliyoruz

Güney Koreli AhnLab'ın araştırma birimi ASEC'nin araştırmacıları, grubun teknik seviyesinin koordineli ve kurumsal odaklı bir ekibe işaret ettiğini düşünüyor. The Gentlemen, fidye yazılımını bir hizmet olarak kullanıyor ve çift fidye modeliyle iş ortaklarıyla gelir paylaşıyor.

Grup, ArmCorp'tan, Qilin programının aktif iş ortakı kümesinden, yaklaşık 20 üyeyle ayrıldı. Halcyon'a göre, ayrılma 2 Temmuz 2025'teki bir komisyon ödeme anlaşmazlığından kaynaklandı; 'hastalamuerte' RAMP forumunda Qilin'in yaklaşık 48 000 dolarlık ödenmemiş komisyonu olduğunu iddia etti. The Gentlemen'ın fidye yazılımının ilk örneği, herkese açık anlaşmazlıktan beş gün önce, 17 Temmuz 2025'te VirusTotal'da göründü ve sızdırma sitesi URL'si zaten ikili dosyadaydu, bu da önceden planlanmış bir ayrılığa işaret ediyordu.

Fintech Platformları Ana Hedefler Olmaya Devam Ediyor

The Gentlemen kısa süre önce NATO müteahhidi Indra, Avrupa veri değişim platformu FTAPI, Hollanda buz arenası Thialf, LA Metro ve Glassdoor'u da kurbanı olarak listeledi. Fintech platformları, nakit ve büyük miktarda kişisel veri barındırdıkları için siber suçlular için cazip hedefler.

MoneyGram, 2024'te, muhtemelen sosyal mühendislikle BT destek hizmetine saldırdı. Saldırı sistemleri 5 gün çevrimdışı bıraktı ve kullanıcı verilerini çaldı: isimler, sosyal güvenlik numaraları, kimlik belgeleri ve işlemler. Yılın başında Revolut, dolandırıcıların İtalyan bir yetkiliyi taklit ettiği bir veri sızdırmasına uğradı. PayPal, Working Capital uygulamasıyla bağlantılı saldırganların sistemlerinde yaklaşık 6 ay boyunca gizlice kaldığını ve sosyal güvenlik numaralarının sızdırıldığını duyurdu. Ağustos ayında hackerlar Stripe'ı kurban ilan etti; geçen yıl ise Everest, Money Mart'a saldırı düzenledi.

Kaynaklar: Cybernews