Ransomwarová skupina The Gentlemen napadla přes 330 obětí za rok existence

Jedna z nejnebezpečnějších ransomwarových skupin současnosti nese název The Gentlemen a za dobu své existence si stihla vybudovat pověst mimořádně agresivního a efektivního aktéra v oblasti kybernetického zločinu. Skupina byla založena v polovině roku 2025 a v relativně krátké době se propracovala na pozici druhé nejaktivnější ransomwarové skupiny na světě podle počtu potvrzených obětí. Od svého vzniku skupina napadla celkem 332 subjektů, přičemž pouze v roce 2026 eviduje více než 240 obětí – číslo, které vypovídá o dramatickém nárůstu aktivity a operační kapacity skupiny.

Technický přístup The Gentlemen se vyznačuje zaměřením na zařízení přímo připojená k internetu, jako jsou VPN brány a firewally. Právě skrze tyto vstupní body se útočníkům daří pronikat do podnikových sítí a následně v řádu několika hodin zašifrovat celou infrastrukturu oběti. Rychlost útoku výrazně omezuje možnost obrany a reakce ze strany napadených organizací, což skupině zajišťuje vysokou míru úspěšnosti.

Skupina funguje na modelu ransomware-as-a-service a svým affiliátům nabízí neobvykle výhodné podmínky – podíl 90 % z vybraného výkupného, zatímco průmyslový standard se pohybuje kolem 80 %. Tato nabídka přitahuje zkušené operátory z jiných skupin a pravděpodobně stojí za rychlým rozvojem sítě spolupracovníků, kteří skupině zajišťují rostoucí počet útoků.

Za provozem skupiny stojí administrátor vystupující pod přezdívkou Zeta88, dříve známý jako Hastalamuerte. Digitální stopy tohoto jedince vedou na několik hackerských fór. Uživatel Hastalamuerte se zaregistroval na platformě Breachforums v lednu 2025, přičemž registrace proběhla z IP adresy lokalizované do Izhevsku, hlavního města Udmurtské republiky v Rusku. Stejné město figuruje i v případě staršího účtu – Zeta88 se zaregistroval na fóru Breached již v srpnu 2022, opět z izhevské IP adresy, tentokrát odlišné.

Emailová adresa hastalamuerte1488@protonmail.com, spojená s tímto uživatelem, byla dále identifikována jako přihlašovací údaj k účtu SantaMuerte na platformě GitHub. Telegram účet Hastalamuerte nese ID 30907522 a je provázán s ruským telefonním číslem 79127650004. Toto telefonní číslo bylo přiřazeno konkrétní osobě – Alexandru Andreevichu Yapaevovi, 36letému muži z Izhevsku.

Yapaev je podle dostupných informací uveden jako vedoucí B2B marketingu ve společnosti Uralenergo Udmurtia, regionální energetické firmě. Propojení mezi zdánlivě běžnou profesní kariérou a rolí administrátora jedné z nejaktivnějších ransomwarových skupin světa představuje typický příklad tzv. dvojího života, který bezpečnostní výzkumníci v prostředí ruského kybernetického zločinu identifikují čím dál častěji. Ruské orgány přitom vůči domácím kybernetickým zločincům, kteří necílí na ruské subjekty, tradičně nezasahují, což takovým jedincům umožňuje operovat relativně otevřeně.

Případ The Gentlemen a jejich pravděpodobného administrátora ilustruje rostoucí sofistikovanost ransomwarové ekonomiky, která se stále více podobá regulérnímu podnikání – s personálním řízením, marketingem affiliátů a jasně nastavenými finančními podmínkami. Skupiny