Рансъмуер групата The Gentlemen твърди, че е компрометирала KFC, като публикацията е забелязана на 10 октомври 2026 г. Разпространеното предупреждение идентифицира мишената като KFC в Съединените щати и я причислява към сектора на хотелиерството и ресторантьорството. Твърдението остава непотвърдено, а наличните материали не доказват категоричен пробив в американските системи на KFC.

Публичен инструмент за проследяване на рансъмуер атаки също отчита, че KFC е посочена от The Gentlemen на 10 октомври. Това потвърждава единствено съществуването на обявата, но не и реалното извършване на докладвания пробив. Разпространеното изображение съдържа логото на KFC, домейна kfc.com и бизнес описание, но в него няма видими изтекли файлове или технически доказателства.

В предупреждението не се уточнява обемът на предполагаемо изложените данни, нито видовете засегнати записи. Освен това липсва информация за метода на проникване, искания откуп, засегнатите системи или доказателства за криптиране на файлове.

Поради това датата на засичане 10 октомври не бива да се разглежда като момента, в който атакуващите за първи път са проникнали в мрежата. Не се предоставят хешове на зловреден софтуер, свързан с KFC, адреси на нападателите или потвърдена хронология на атаката.

Изображението описва основно ресторантската мрежа на KFC, франчайз модела, продажбите и доставчиците. Тези бизнес детайли не доказват реален достъп до вътрешни системи.

Материалът не уточнява дали предполагаемата мишена е корпоративната мрежа, франчайз оператор или друг бизнес, свързан с бранда. Този обхват остава важен неотговорен въпрос.

Предупреждението съдържа ESIX оценка от 5.23, но без обяснение за метода на формирането ѝ. Това число не може да установи тежестта на пробива или да потвърди кражба на данни. Предоставените материали и прегледаните за този доклад източници не включват официално потвърждение от компанията, поради което твърдението подлежи на независима проверка.

Как действа The Gentlemen

Sophos проследява дейността зад The Gentlemen под името GOLD SHERWOOD. Анализаторите описват модел на рансъмуер като услуга, при който партньори осъществяват атаки чрез инструментите на групата. Операцията прилага двойно изнудване — данните се крадат преди криптирането на файловете, след което заплахата от публичното им разпространение се използва като натиск върху жертвите за плащане на откуп.

При анализ на 15 отделни прониквания Sophos установява повтарящ се модел, включващ бързо повишаване на правата за достъп, легитимни инструменти за отдалечен достъп, кражба на данни и опити за деактивиране на защитните механизми. В някои случаи разгръщането на зловредния софтуер е ставало в рамките на 24 часа след първата засечена активност след компрометирането. Тези констатации се отнасят до по-ранни инциденти, а не до случая с KFC.

Cyber Security News вече е отразявал опитите на The Gentlemen да неутрализират инструменти за откриване и реагиране на крайни точки (EDR) и услуги за архивиране. Атакуващите са използвали уязвими драйвери и други помощни програми, за да спират процесите за сигурност. Те също така са променяли настройки на Windows Defender и са саботирали инструментите за възстановяване, намалявайки шансовете защитниците да засекат дейността или да възстановят криптираните системи.

Компанията майка на KFC, Yum! Brands, по-рано разкри отделен инцидент с рансъмуер през януари 2023 г. Тогава Cyber Security News съобщи, че атаката е нарушила работата на системите, включвала е открадната информация и временно е затворила под 300 ресторанта на един пазар за период от един ден. Този минал инцидент не потвърждава и не обяснява настоящото твърдение.

За екипите по сигурност Sophos препоръчва защита на отдалечения достъп с многофакторна автентикация, инсталиране на корекции за сигурност на уязвимите външни системи, наблюдение на промените в администраторските акаунти и поддържане на надеждно защитени резервни копия. Разследващите това твърдение ще се нуждаят от доказателства, свързани със засегнатата организация, като потвърдени мостри от файлове, регистрационни файлове за достъп или официално изявление на компанията.