Everest 勒索组织声称窃取泰光网络信息 263.71GB 数据

勒索软件组织 Everest 已将韩国网络集成与信息安全企业 Taekwang Network & Information 列入其暗网泄露站点，作为攻击受害者。据 Daily Secu 报道，该组织声称从该公司窃取约 263.71GB、共 54,581 个文件的数据。

该组织对数据的描述称，内容包括内部业务与财务文件、客户网络建设与运维资料、防火墙与认证系统设置、维护记录、部分源代码以及个人信息。Daily Secu 指出，数据规模、文件数量及外泄情况尚未获得独立核实。

Daily Secu 在攻击者发布的 62 条数据中去除重复项，并排除 Taekwang Network & Information 本身后，识别出 75 个外部机构、企业、设施和品牌名称。按行业划分，其中一般企业及制造、流通等企业 24 个，电信、IT 与安全领域 18 个，医疗与健康领域 10 个，公共、研究及公共设施 9 个，金融与金融科技 7 个，教育领域 7 个。

背景方面，据 Taekwang Network & Information 官方公告，该公司于 2025 年 3 月将业务范围从某公司网络安全解决方案的公共采购总代理扩大至一般公共总代理。AhnLab ASEC 在 2024 年网络威胁分析报告中统计，Everest 泄露站点上被公布的企业受害者有 45 家；该机构在 2026 年 5 月的趋势报告中确认单月出现 26 条受害者信息，并将 Everest 列入活跃组织之列。

此外，ZeroFox 在 2026 年 2 月发布的分析中将 Everest 归类为俄语勒索软件即服务犯罪组织，并称自 2021 年以来观察到至少 286 起勒索与数据勒索事件。CYFIRMA 在 2026 年 2 月的威胁分析中称，Everest 正在各行业扩大攻击目标，并为入侵企业网络提供初始访问渠道。AttackIQ 于 2026 年 7 月分析了一个 Everest 勒索软件可执行文件，发现其在加密前具备破坏恢复功能、更改防火墙策略和系统权限的功能。Group-IB 在 2026 年 3 月的亚太网络威胁报告中记录，Everest 曾将韩国企业 Hyundai Elevator 列为攻击目标。