El grupo de ransomware Everest ha reclamado la responsabilidad de un importante ciberataque dirigido a McDonald’s India, alegando haber exfiltrado 861 GB de datos sensibles.

Los actores de la amenaza publicaron detalles de la brecha en su sitio de filtraciones en la dark web el 20 de enero de 2026, amenazando con hacer pública la información robada si la empresa no responde dentro de un plazo establecido.

Según las afirmaciones del grupo de ransomware, la brecha comprometió un enorme volumen de documentos internos de la compañía y datos personales de clientes.

Los atacantes declararon que “los datos personales de tus clientes y documentos internos fueron filtrados a nuestro almacenamiento”, incluyendo una “gran variedad de documentos personales e información de clientes”.

Los datos robados supuestamente contienen registros internos que podrían representar riesgos significativos de robo de identidad y campañas de phishing dirigidas en la región.

Everest es una operación de ransomware de habla rusa que surgió en diciembre de 2020, inicialmente enfocada en la exfiltración de datos antes de evolucionar a capacidades completas de ransomware con cifrado dual AES/DES a principios de 2021.

El grupo es conocido por sus tácticas de “extorsión pura”, especializándose en robar y vender datos corporativos sensibles en lugar de solo cifrar archivos. Entre sus víctimas recientes de alto perfil se incluyen ASUS, Nissan Motor Corporation (900 GB robados en enero de 2026) y el Aeropuerto de Dublín (1,5 millones de registros de pasajeros comprometidos en octubre de 2025).

McDonald’s India aún no ha confirmado la brecha. La compañía opera en India a través de dos entidades comerciales: Connaught Plaza Restaurants para el Norte y Este de India, y Hardcastle Restaurants para el Oeste y Sur de India, sirviendo a millones de clientes desde 1996.

Este incidente marca otro desafío de ciberseguridad para las operaciones indias del gigante de comida rápida, que anteriormente experimentó problemas de seguridad de datos en 2017 y 2024.