Everest revendique 263,71 Go dérobés chez Taekwang Network & Information
Le groupe rançongiciel affirme avoir exfiltré 54 581 fichiers ; ces volumes et l'exposition des données restent non vérifiés, selon Daily Secu.
Le groupe de rançongiciel Everest a inscrit l'entreprise sud-coréenne Taekwang Network & Information, spécialisée dans l'intégration réseau et la sécurité de l'information, sur son site de fuite sur le dark web, selon Daily Secu. Les attaquants affirment avoir dérobé environ 263,71 Go de données, réparties en 54 581 fichiers. Aucune vérification indépendante de ces éléments n'a été réalisée à ce jour.
D'après la description publiée par le groupe, l'ensemble contiendrait des documents internes de gestion et financiers, des supports de construction et d'exploitation de réseaux clients, des paramètres de pare-feu et de systèmes d'authentification, des registres de maintenance, une partie de code source ainsi que des données personnelles.
Daily Secu indique avoir relevé, dans les 62 publications attribuées aux attaquants, 75 noms d'organisations, d'entreprises, de sites et de marques externes après suppression des doublons et exclusion de Taekwang Network & Information elle-même. Par secteur, 24 relèvent d'entreprises générales, de l'industrie, de la distribution et d'autres activités, 18 des télécoms, de l'informatique et de la sécurité, 10 de la santé, 9 d'équipements publics ou de recherche, 7 de la finance et de la fintech et 7 de l'éducation.
Le volume de données, le nombre de fichiers et l'exposition réelle ne sont pas confirmés de manière indépendante, précise l'article. La société avait annoncé en mars 2025 l'élargissement de son périmètre d'activité, passant de distributeur total pour les solutions de sécurité réseau d'un constructeur à distributeur total public généraliste.
Le groupe Everest reste suivi de près par les acteurs de la menace. Dans son rapport de tendances de mai 2026, le centre d'analyse AhnLab ASEC avait recensé 26 publications de victimes en un mois et citait Everest parmi les groupes actifs majeurs ; en février 2026, ZeroFox l'avait classé parmi les groupes criminels de type rançongiciel-as-a-service russophones, avec au moins 286 incidents depuis 2021. En mars 2026, Group-IB avait relevé la publication de l'entreprise sud-coréenne Hyundai Elevator comme cible, et en juillet 2026, AttackIQ avait analysé un exécutable du groupe doté de fonctions perturbant la reprise après sinistre et modifiant les politiques de pare-feu.
En bref
Quelles données Everest affirme-t-il avoir dérobées ?
Environ 263,71 Go répartis en 54 581 fichiers, incluant des documents internes et financiers, des paramètres de pare-feu et d'authentification, des registres de maintenance, du code source et des données personnelles, selon la description publiée par le groupe.
Ces informations ont-elles été vérifiées ?
Non. Daily Secu précise que le volume de données, le nombre de fichiers et l'exposition ne sont pas confirmés de manière indépendante.
Combien d'organisations tierces apparaissent dans les publications ?
Daily Secu a identifié 75 noms d'organisations, d'entreprises, de sites et de marques externes après suppression des doublons et exclusion de Taekwang Network & Information.