Die Ransomware‑Gruppe Everest veröffentlichte am 20. Januar 2026 auf ihrem Darknet‑Portal Belege für einen massiven Einbruch bei McDonald’s India. Die Angreifer prahlten mit 861 GB gestohlener Daten, darunter interne Finanzberichte von 2023 bis 2026, Audit‑Spuren, ERP‑Dateien sowie Kontaktinformationen von Investoren, Partnern und Filialmanagern. Auch Kunden‑ und Personaldaten sollen betroffen sein. Als mutmaßlicher Einstieg gelten gekaufte Zugangsdaten oder Insider‑Hilfe; anschließend bewegten sich die Täter per RDP durch das Netzwerk, exfiltrierten Dateien mit WinRAR und blieben wegen fehlender Segmentierung und Überwachung unentdeckt.