Група шантажистів The Gentlemen заявляє про атаку на MoneyGram

Шантажисти заявляють про атаку на MoneyGram

Група шантажистів The Gentlemen заявила про атаку на MoneyGram і погрожує опублікувати викрадені дані. Повідомлення з'явилося 12 жовтня на сайті витоку темної мережі групи. Зловмисники не опублікували зразки даних і дали компанії трохи більше тижня на переговори.

MoneyGram, чия штаб-квартира знаходиться в Далласі, Техас, не підтверджує кіберінцидент або скомпрометовані дані. Компанія працює у понад 200 країнах і обслуговує близько 60 мільйонів активних користувачів. Масштаб можливого витоку невідомий, хоча така велика база створює серйозні ризики.

«MoneyGram обробляє грошові перекази, тому дані, ймовірно отримані групою, можуть містити чутливу особисту або фінансову інформацію користувача», — повідомляють дослідники Cybernews. «Така інформація може бути монетизована у темному вебі та підвищує ризики фінансового шахрайства та соціальної інженерії», — додали вони.

Що ми знаємо про The Gentlemen

Дослідники ASEC, дослідницького підрозділу південнокорейської AhnLab, вважають, що технічний рівень групи вказує на координовану команду, орієнтовану на підприємства. The Gentlemen використовує програму-вимагач як сервіс і ділиться прибутком з афілійованими за подвійною моделлю шантажу.

Група відокремилася від ArmCorp, активного афілійованого кластера програми Qilin, у якому було близько 20 учасників. За даними Halcyon, розкол був спричинений суперечкою про виплату від 2 липня 2025 року, коли «hastalamuerte» на форумі RAMP заявив, що Qilin винен близько 48 000 доларів комісії. Перший зразок програми-вимагача The Gentlemen з'явився на VirusTotal 17 липня 2025 року, за п'ять днів до публічного розколу, а URL сайту витоку вже був у бінарному файлі, що вказує на заздалегідь сплановане розщеплення.

Фінтехплатформи залишаються головними цілями

The Gentlemen нещодавно серед жертв називала підрядника NATO Indra, європейську платформу обміну даними FTAPI, голландську льодову арену Thialf, LA Metro та Glassdoor. Фінтехплатформи привабливі для кіберзлодіїв, оскільки зберігають гроші та велику кількість персональних даних.

На MoneyGram нападали і у 2024 році, ймовірно через соціальну інженерію на IT-відділ підтримки. Атака вивела з ладу системи на 5 днів і дозволила вкрасти дані користувачів: імена, номери соціального страхування, документи, що засвідчують особу, та транзакції. На початку року Revolut зазнала витоку даних, оскільки шахраї використовували назву італійського відомства. PayPal повідомив, що зловмисник близько 6 місяців приховувався в системах у зв'язку з додатком Working Capital, де з'явилися номери соціального страхування. У серпні хакери оголосили Stripe жертвою, а минулого року Everest здійснив атаку на Money Mart.

Джерела: Cybernews