🛑 McDonald’s India Afectado por Ransomware: 861 GB de Datos Vulnerados

El gigante de comida rápida McDonald’s India ha sido presuntamente víctima de un ataque de ransomware por parte del grupo criminal conocido como Everest, que afirma haber extraído alrededor de 861 GB de datos sensibles de sus sistemas internos. A la hora de escribir este artículo, la compañía no ha emitido una confirmación oficial sobre el incidente, lo que genera preocupación en el ámbito de la seguridad digital.

Según publicaciones realizadas en la dark web por el grupo Everest, este habría comprometido datos internos, que incluyen documentos corporativos y información personal de clientes y empleados. El grupo de ransomware ha establecido un plazo de respuesta de dos días antes de publicar la totalidad del contenido supuestamente robado.

Estos grupos suelen utilizar tácticas de extorsión doble, donde no solo cifran sistemas, sino que antes roban la información para presionar a las empresas a pagar rescate.

¿Quién es Everest?

Everest es un grupo de ransomware activo desde principios de 2021, conocido por atacar grandes organizaciones a nivel global. Su método se basa cada vez más en el “pure extortion” (extorsión pura): se roba información y se amenaza con filtrarla públicamente si no se cumplen sus demandas.

Entre las víctimas reportadas anteriormente se encuentran empresas como ASUS, Nissan, y aeropuertos internacionales, mostrando que este grupo no se limita a un solo sector

¿Qué datos podrían estar comprometidos?

Aunque no hay confirmación oficial, las evidencias publicadas por Everest sugieren que podría tratarse de:

• Documentos internos de McDonald’s India

• Información personal de clientes y empleados

• Reportes financieros y de operación

• Bases de datos con detalles de contacto

La exposición de estos datos puede derivar en riesgos reales de fraude, robo de identidad y campañas de phishing dirigidas si se filtran públicamente.

Riesgo para los usuarios

Incluso si parte de la información filtrada corresponde a datos antiguos, la exposición de nombres, correos electrónicos y detalles personales puede ser utilizada por atacantes para realizar estafas específicas o aprovecharse de usuarios desprevenidos. 

El presunto ataque de Everest contra McDonald’s India subraya una vez más la creciente amenaza de los grupos de ransomware en el ámbito empresarial global. Aunque la compañía aún no ha emitido una declaración pública, la situación pone en alerta tanto a las organizaciones como a los usuarios sobre la importancia de fortalecer la seguridad digital.