Am 14. November 2025 wurde der brasilianische Energiekonzern Petrobras Opfer der Everest-Ransomware-Gruppe. Die Täter entwendeten 176 GB sensibler Unternehmensdaten, darunter 90 GB seismische Vermessungen. Die Angreifer forderten binnen vier Tagen Kontakt über den verschlüsselten Messenger Tox und drohten andernfalls mit einer Veröffentlichung der Daten. Ob Petrobras auf die Forderungen einging oder Daten bereits offengelegt wurden, ist bislang unklar.