Everest تدرج Taekwang Network & Information كضحية على موقع التسريب
الجماعة تدّعي سرقة نحو 263.71GB من البيانات في 54,581 ملفًا، وDaily Secu رصدت 75 اسمًا لجهات خارجية داخل المنشورات.
أدرجت جماعة Everest لبرامج الفدية شركة Taekwang Network & Information الكورية الجنوبية المتخصصة في تكامل الشبكات وأمن المعلومات على موقع التسريب التابع لها في الشبكة المظلمة كضحية، حسب ما أفادت به Daily Secu.
وتزعم الجماعة أنها سرقت نحو 263.71GB من البيانات موزعة على 54,581 ملفًا. ويشير وصف الجماعة إلى أن البيانات تشمل وثائق أعمال ومالية داخلية، ومواد بناء شبكات العملاء وتشغيلها، وإعدادات أنظمة الجدار الناري والمصادقة، وسجلات الصيانة، وبعض الشيفرة المصدرية، ومعلومات شخصية.
ورصدت Daily Secu داخل بيانات المنشورات البالغ عددها 62 منشورًا 75 اسمًا لجهات ومؤسسات ومنشآت وعلامات تجارية خارجية بعد إزالة التكرار واستثناء Taekwang Network & Information نفسها. وبحسب القطاعات، كان 24 اسمًا لشركات عامة وأعمال تصنيع وتوزيع وغيرها، و18 للاتصالات وتقنية المعلومات والأمن، و10 للقطاع الطبي والصحي، و9 للمنشآت العامة والبحثية والعامة، و7 للتمويل والتقنية المالية، و7 للتعليم.
وذكر التقرير أن حجم البيانات وعدد الملفات وحجم الانكشاف لم يتم التحقق منها بشكل مستقل.
سياق سابق
في فبراير 2026 صنّفت ZeroFox جماعة Everest كجماعة إجرامية روسية اللغة تعمل بنموذج الفدية كخدمة، وقالت إنها رصدت ما لا يقل عن 286 حادثة فدية وتسريب بيانات منذ 2021. وفي مارس 2026 سجّل تقرير Group-IB لتهديدات الأمن السيبراني في آسيا والمحيط الهادئ إدراج Everest لشركة Hyundai Elevator الكورية الجنوبية كهدف هجوم.
أسئلة سريعة
ما حجم البيانات التي تدّعي جماعة Everest سرقتها من Taekwang Network & Information؟
تزعم الجماعة سرقة نحو 263.71GB من البيانات موزعة على 54,581 ملفًا، ولم يتم التحقق من ذلك بشكل مستقل.
ما الجهات التي ظهرت أسماؤها في بيانات الجماعة؟
رصدت Daily Secu 75 اسمًا لجهات خارجية بعد إزالة التكرار، بينها 24 شركة عامة و18 في الاتصالات وتقنية المعلومات والأمن و10 في القطاع الطبي.