The Gentlemen grubu KFC ve MoneyGram'dan veri ele geçirdiğini iddia etti; şirketlerden doğrulama yok

2026'nın en aktif fidye yazılım gruplarından The Gentlemen, ekim ayının ikinci haftasında fast food zinciri KFC ile para transfer şirketi MoneyGram'ı sızıntı sitesinde listeledi. Grup, her iki şirketten veri ele geçirdiğini iddia ediyor. Bu iddialar şirketler tarafından doğrulanmadı.

İddialar neler?

• MoneyGram: Grup, şirketi 12 Ekim 2026'da listeledi ve bir haftayı biraz aşan bir pazarlık süresi belirlediğini öne sürdü.
• KFC: İlanın tarihi kaynaklara göre farklılık gösteriyor; Cybernews 10 Ekim, diğer yayınlar 12 Ekim tarihini veriyor. İlanda markanın hangi ülke operasyonunun veya franchise şirketinin kastedildiği net değil.

Her iki ilanda da grup, iddia edilen verilere ait örnek paylaşmadı ve teknik bir kanıt sunmadı. Ne KFC ne de MoneyGram, haberlerin yayımlandığı tarih itibarıyla bir siber olay yaşadığını doğruladı. SiberMagazin söz konusu verileri görmedi ve iddiaları doğrulamadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Geçmiş olaylarla bağlantı belirsiz

MoneyGram 2024'te, BT yardım masasına yönelik sosyal mühendislik içerdiği bildirilen bir siber saldırıyla karşılaşmıştı. Yeni ilanın bu olayla ilgili olup olmadığı bilinmiyor. KFC'nin çatı şirketi Yum! Brands da 2023'te çalışan verilerinin etkilendiği bir ihlali doğrulamıştı; bu olayla da bir bağlantı kurulmuş değil.

The Gentlemen hakkında

Grup, Qilin fidye yazılım ekosistemindeki bir iştirak kümesinden türediği değerlendirilen ve 2025 ortasında ortaya çıkan bir hizmet olarak fidye yazılım (RaaS) operasyonu. 2026'nın ilk yarısında en çok kurban ilan eden ikinci grup oldu. Bir Comparitech araştırmacısı, grubun iddialarını uydurmakla bilinmediğini belirtse de büyük markaların zaman zaman bayi, franchise veya tedarikçi ihlalleri üzerinden listelenebildiğini hatırlatmak gerekiyor.

Ne yapılmalı?

• Müşteriler, şirketlerden resmi açıklama gelene kadar sosyal medyada dolaşan "sızıntı" paylaşımlarına itibar etmemeli.
• Kendi adına veya markası adına gelen olağan dışı e-posta ve SMS'lere karşı kimlik avı uyarısı yapılmalı.
• Franchise yapısıyla çalışan şirketler, bayi ağlarının güvenlik durumunu düzenli olarak denetlemeli.
• Sızıntı sitesi takibi, marka ve tedarikçi risk izlemesinin bir parçası olmalı.