珠穆朗玛峰勒索软件团伙据称宣称入侵了麦当劳印度系统
Everest 勒索软件团伙已宣称对麦当劳印度公司的重大网络攻击负责，并声称窃取了 861 GB 的敏感企业与客户数据。
威胁 actor 于 2026 年 1 月 20 日 在其暗网泄露站点发布了入侵细节，并威胁称，如果麦当劳未能在其设定的期限内回应，将公开发布这些数据。
据称的数据泄露规模
根据该勒索软件团伙的声明，此次入侵导致大量公司内部文档和客户个人信息被泄露。
攻击者表示：“你们客户的个人数据和内部文档已被泄露到我们的存储中”，其中包括 “大量各类客户个人文档和信息”。
被窃取的数据据报包含可能被用于身份盗窃和针对性钓鱼攻击的内部记录，影响范围覆盖印度数百万消费者。
关于 Everest 勒索软件团伙
Everest 是一个俄语系勒索软件组织，于 2020 年 12 月 首次出现。起初专注于数据窃取，随后在 2021 年初 发展出完整的勒索软件能力，采用 AES/DES 双重加密。
据 CSN 报道，该团伙擅长 “纯勒索” 策略，不仅加密文件，还会窃取并出售敏感企业数据。
其近期的知名受害者包括：
- 华硕（ASUS）
- 日产汽车公司（2026 年 1 月被窃 900 GB 数据）
- 都柏林机场（2025 年 10 月泄露 150 万乘客记录）
麦当劳印度尚未确认泄露事件
麦当劳在印度通过两个实体运营：
- Connaught Plaza Restaurants：负责印度北部和东部
- Hardcastle Restaurants：负责印度西部和南部
自 1996 年进入印度市场以来，其门店为数百万消费者提供服务。
此次事件是该快餐巨头在印度运营面临的又一网络安全挑战。其印度业务此前曾在 2017 年 和 2024 年 出现过数据安全问题。
潜在影响与担忧
客户个人数据的潜在泄露引发了对隐私侵犯以及是否符合印度数据保护法规的重大担忧，尤其是如果敏感信息落入犯罪分子手中并被滥用。
