7月23日，瑞士轨道交通制造商Stadler确认，在其此前遭遇的勒索攻击后，攻击者提出约1230万美元赎金要求，公司选择不付款，并继续配合法务与调查处置。公开信息显示，事件与Everest团伙有关，风险重点在数据泄露与后续施压。对企业来说，当前更应立即核查备份可用性、隔离异常主机、保留日志与样本，并评估恢复与通报流程，避免二次扩散。