-
12 oktober 2026 om 05:28 | person_outline 22
Ransomwaregroep The Gentlemen beweert KFC te hebben gehackt
De ransomwaregroep The Gentlemen, ook bekend als GOLD SHERIFF, heeft op 10 oktober 2026 geclaimd een cyberaanval te hebben uitgevoerd op KFC in de Verenigde Staten. Een openbare ransomwaretracker heeft de claim van de groep, die zich richt op de horecasector, eveneens geregistreerd op die datum.
De door de aanvallers gedeelde afbeelding toont elementen van KFC, waaronder het kfc.com-domein en een beschrijving van het bedrijf. Er is echter geen technisch bewijs of gestolen bestanden meegeleverd ter onderbouwing van de claim. Details over de omvang en aard van de vermeend blootgestelde data ontbreken. Evenmin is informatie beschikbaar over de manier waarop de aanvallers toegang kregen, de hoogte van het geëiste losgeld, welke systemen getroffen zijn, of bewijs van versleutelde bestanden.
De datum van de claim, 10 oktober 2026, indiceert niet noodzakelijk het moment van de initiële toegang tot het netwerk van KFC. Er zijn geen specifieke malware-hashes, adressen van de aanvallers of een geverifieerde tijdlijn van de aanval verstrekt. De afbeelding focust voornamelijk op het restaurantnetwerk, franchiseconcepten, verkoop en leveranciers van KFC. Het is onduidelijk of de aanval gericht was op het bedrijfsnetwerk, een franchisehouder of een ander aan het merk gelieerd bedrijf. De melding bevat een ESIX-score van 5,23, maar de scoringsmethode is niet gespecificeerd. De bewering is nog niet bevestigd door het bedrijf en wacht op onafhankelijke verificatie.
De werkwijze van The Gentlemen omvat dubbele afpersing: het stelen van data voordat bestanden worden versleuteld, met de dreiging deze te publiceren om druk uit te oefenen op het slachtoffer. Sophos heeft bij eerdere incidenten met deze groep een patroon waargenomen, waaronder snelle toegang, het gebruik van legitieme tools voor externe toegang, data diefstal en pogingen om beveiligingsmaatregelen te omzeilen. Eerder zijn er pogingen geweest van The Gentlemen om endpoint detection and response-tools en back-upservices uit te schakelen. Ze maakten gebruik van kwetsbare drivers en hulpprogramma's om beveiligingsprocessen te stoppen, wijzigden instellingen van Windows Defender en verstoorden hersteltools.
In januari 2023 meldde Yum! Brands, de moedermaatschappij van KFC, een afzonderlijk ransomware-incident. Destijds werden systemen verstoord, was er sprake van gestolen informatie en werden minder dan 300 restaurants in één markt tijdelijk gesloten. Sophos adviseert organisaties om externe toegang te beveiligen met multifactorauthenticatie, blootgestelde systemen up-to-date te houden, wijzigingen aan beheerdersaccounts te monitoren en back-ups te beschermen.
De door de aanvallers gedeelde afbeelding toont elementen van KFC, waaronder het kfc.com-domein en een beschrijving van het bedrijf. Er is echter geen technisch bewijs of gestolen bestanden meegeleverd ter onderbouwing van de claim. Details over de omvang en aard van de vermeend blootgestelde data ontbreken. Evenmin is informatie beschikbaar over de manier waarop de aanvallers toegang kregen, de hoogte van het geëiste losgeld, welke systemen getroffen zijn, of bewijs van versleutelde bestanden.
De datum van de claim, 10 oktober 2026, indiceert niet noodzakelijk het moment van de initiële toegang tot het netwerk van KFC. Er zijn geen specifieke malware-hashes, adressen van de aanvallers of een geverifieerde tijdlijn van de aanval verstrekt. De afbeelding focust voornamelijk op het restaurantnetwerk, franchiseconcepten, verkoop en leveranciers van KFC. Het is onduidelijk of de aanval gericht was op het bedrijfsnetwerk, een franchisehouder of een ander aan het merk gelieerd bedrijf. De melding bevat een ESIX-score van 5,23, maar de scoringsmethode is niet gespecificeerd. De bewering is nog niet bevestigd door het bedrijf en wacht op onafhankelijke verificatie.
De werkwijze van The Gentlemen omvat dubbele afpersing: het stelen van data voordat bestanden worden versleuteld, met de dreiging deze te publiceren om druk uit te oefenen op het slachtoffer. Sophos heeft bij eerdere incidenten met deze groep een patroon waargenomen, waaronder snelle toegang, het gebruik van legitieme tools voor externe toegang, data diefstal en pogingen om beveiligingsmaatregelen te omzeilen. Eerder zijn er pogingen geweest van The Gentlemen om endpoint detection and response-tools en back-upservices uit te schakelen. Ze maakten gebruik van kwetsbare drivers en hulpprogramma's om beveiligingsprocessen te stoppen, wijzigden instellingen van Windows Defender en verstoorden hersteltools.
In januari 2023 meldde Yum! Brands, de moedermaatschappij van KFC, een afzonderlijk ransomware-incident. Destijds werden systemen verstoord, was er sprake van gestolen informatie en werden minder dan 300 restaurants in één markt tijdelijk gesloten. Sophos adviseert organisaties om externe toegang te beveiligen met multifactorauthenticatie, blootgestelde systemen up-to-date te houden, wijzigingen aan beheerdersaccounts te monitoren en back-ups te beschermen.
Facts
1. De ransomwaregroep The Gentlemen, die door Sophos wordt gevolgd als GOLD SHERIFF, beweert op 10 oktober 2026 een inbraak te hebben gepleegd bij KFC in de Verenigde Staten, een bedrijf in de horecasector. Een openbare ransomwaretracker vermeldt ook dat The Gentlemen op deze datum KFC heeft genoemd.
2. De afbeelding die door de aanvallers is verstrekt, toont branding van KFC en het domein kfc.com, samen met een bedrijfsomschrijving. De afbeelding bevat echter geen gestolen bestanden of technisch bewijs van de aanval.
3. De melding specificeert niet de hoeveelheid of het type gegevens dat naar verluidt is blootgelegd. Er wordt ook geen informatie verstrekt over de methode van binnenkomst, de losgeldvraag, de getroffen systemen of bewijs van bestandsencryptie.
4. De datum van de claim, 10 oktober 2026, is niet noodzakelijk de datum waarop de aanvallers voor het eerst toegang kregen tot het netwerk. Er worden geen KFC-specifieke malware-hashes, aanvallersadressen of een geverifieerde aanvalstimeline verstrekt.
5. De afbeelding beschrijft voornamelijk het restaurantnetwerk van KFC, het franchiseconcept, de verkoop en de leveranciers. Het is onduidelijk of het vermeende doelwit een bedrijfsnetwerk, een franchisehouder of een ander aan het merk verbonden bedrijf is.
6. De melding bevat een ESIX-score van 5,23, maar de scoringsmethode wordt niet uitgelegd. Er is geen bedrijfsbevestiging en de bewering wacht op onafhankelijke verificatie.
7. De operatie achter The Gentlemen maakt gebruik van dubbele afpersing: data stelen vóór het versleutelen van bestanden en vervolgens dreigen met publicatie om slachtoffers onder druk te zetten.
8. Sophos heeft bij eerdere incidenten met deze operatie een terugkerend patroon waargenomen: snelle toegangsrechten, het gebruik van legitieme tools voor externe toegang, data diefstal en pogingen om beveiligingsmaatregelen uit te schakelen.
9. Er is eerder melding gemaakt van pogingen van The Gentlemen om endpoint detection and response-tools en back-upservices uit te schakelen. Aanvallers gebruikten kwetsbare drivers en andere hulpprogramma's om beveiligingsprocessen te stoppen, en wijzigden de instellingen van Windows Defender, terwijl hersteltools werden verstoord.
10. De moedermaatschappij van KFC, Yum! Brands, maakte eerder melding van een apart ransomware-incident in januari 2023. Dit incident verstoorde systemen, betrof gestolen informatie en leidde tot tijdelijke sluitingen van minder dan 300 restaurants in één markt.
11. Sophos beveelt aan om externe toegang te beveiligen met multifactorauthenticatie, blootgestelde systemen te patchen, wijzigingen aan beheerdersaccounts te monitoren en back-ups te beschermen.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord