На 26 февруари 2026 г. ransomware групата The Gentlemen пое отговорност за кибератака срещу турската компания Zabun Grup, специализирана в проектиране и изграждане на изложбени щандове. Според публикуваното от нападателите съобщение, пълното изтичане на откраднатите данни предстои, ако представител на компанията не се свърже с тях чрез посочените канали за преговори.

Детайли по инцидента и профил на заплахата

Атаката е насочена към домейна zabungrup.com.tr, а групата The Gentlemen твърди, че разполага със „значително количество чувствителна информация“. Макар към момента да няма публично потвърждение от страна на компанията относно обхвата на компрометираните данни, подобни операции обикновено включват:

• вътрешна корпоративна кореспонденция

• договори и финансови документи

• клиентски и партньорски бази данни

• идентификационна информация на служители

Формулировката на заплахата – „пълното изтичане ще бъде публикувано скоро“ – следва класическия модел на двойно изнудване, при който освен криптиране на системи се извършва и екфилтрация на данни с цел допълнителен натиск.

Ransomware тенденции: нарастващ натиск върху средни и корпоративни организации

Случаят със Zabun Grup е поредно доказателство, че ransomware групите вече не се ограничават до мултинационални корпорации. Средните компании в производствени, индустриални и креативни сектори стават все по-честа мишена, особено когато:

• липсва сегментиране на мрежата

• MFA не е внедрено на всички точки за достъп

• съществуват стари или неизолирани бекъп системи

• има изтекли идентификационни данни в тъмната мрежа

Подобни атаки често започват с компрометирани потребителски акаунти, придобити чрез infostealer зловреден софтуер или чрез закупени бази данни в underground форуми.

Какви са критичните стъпки след подобен пробив

В подобна ситуация организациите трябва да предприемат незабавни и структурирани действия, за да ограничат щетите и да предотвратят повторна компрометация.

Непрекъснат мониторинг – използването на платформи за наблюдение на тъмната мрежа позволява ранно откриване на изтекли идентификационни данни, бази данни и комуникация между киберпрестъпници.

Оценка на компрометирането – необходимо е цялостно разследване на инцидента, включително идентифициране на първоначалната точка на проникване, степента на екфилтрация и евентуални механизми за персистентност.

Проверка на резервните копия – бекъпите трябва да бъдат актуални, криптирани и съхранявани офлайн. Подсигуряващите решения са ключова защита срещу изтриване или криптиране от страна на нападателя.

Интеграция на външно разузнаване за заплахи – индикатори за компрометиране (IOC) следва да бъдат интегрирани в SIEM или XDR платформи за корелация и ранно известяване.

Повишаване на човешката устойчивост – симулации на фишинг атаки и задължително многофакторно удостоверяване (MFA) са минималният стандарт за защита на достъпа.

Ангажиране на експертни екипи – всякакви преговори с ransomware групи трябва да се извършват само след консултация с експерти по инцидентен отговор и правни съветници.

Проактивната защита като стратегическо предимство

Съвременната киберсигурност изисква проактивна видимост върху външния риск, а не само реактивен отговор. Хибридните решения за threat intelligence комбинират автоматизирано обхождане на deep и dark web източници, мониторинг на Telegram канали и underground форуми, както и анализ от човешки експерти.

Този подход позволява:

• ранно откриване на публикувани данни от ransomware leak сайтове

• идентифициране на компрометирани служебни имейли

• свързване на изтекли идентификационни данни с конкретни infostealer инфекции

• наблюдение на рискове по веригата на доставки

Атаката срещу Zabun Grup демонстрира колко бързо една организация може да се озове в центъра на публична ransomware кампания. Двойното изнудване, публичният натиск и тъмната мрежа превръщат подобни инциденти в репутационен и стратегически риск, а не само в технически проблем.

В среда на ескалиращи киберзаплахи, компаниите трябва да приемат, че видимостта върху цифровата им експозиция е постоянен процес, а не еднократна проверка.