MeduzaLocker заявило об атаке на сеть Hungry Lion — Daily Maverick
Группа-вымогатель MeduzaLocker заявила об атаке на сеть ресторанов быстрого питания Hungry Lion. Как сообщает Daily Maverick, в даркнете появилось объявление, касающееся компании. Согласно дополнительному описанию издания, группа требует выкуп в размере 50 тысяч долларов.
Какие файлы были опубликованы
Компания Dark Notify, анализирующая киберугрозы, вручную проверила файлы, опубликованные MeduzaLocker в качестве доказательства. Ее специалисты сообщили Daily Maverick, что среди этих материалов не обнаружили персональных данных, по которым можно идентифицировать клиентов.
По информации издания, речь идет не о базе персональных учетных данных, а о структурированных исходных файлах системы продаж в торговых точках. Hungry Lion имеет 111 заведений в Южной Африке, Ботсване, Анголе, Намибии, Замбии, Зимбабве, Лесото и Маврикии.
Daily Maverick также пишет, что MeduzaLocker — это та же группа, которая ответственна за резонансную кибератаку на логистическую компанию The Courier Guy.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Сравнение с утечкой в Standard Bank
Издание сравнивает ситуацию с утечкой данных в Standard Bank. По его данным, там речь шла о файлах Microsoft SharePoint, содержащих номера удостоверений личности и паспортов, номера активных кредитных карт и водительских удостоверений.
По мнению Daily Maverick, оба случая свидетельствуют об уязвимости неструктурированных и децентрализованных корпоративных систем. В случае Hungry Lion издание обращает внимание на локальные журналы импорта данных POS-систем в филиалах сети.
Руководитель направления консалтинга по безопасности Check Point в Южной Африке Хендрик де Брейн заявил, что мошенничество с применением искусственного интеллекта стало финансовым риском, а не только проблемой ИТ. Он считает, что слабым местом для злоумышленников остается разрыв между формальным соответствием требованиям и реальной устойчивостью систем.
Южную Африку 24 октября 2025 года исключили из «серого списка» Группы разработки финансовых мер борьбы с отмыванием денег после 32 месяцев мониторинга. В то же время страна проходит 18-месячную взаимную оценку, которую планируют завершить в октябре 2027 года; проверка на месте запланирована на март 2027 года.