PwC confirmă un incident de securitate cibernetică privind evidențele de instruire ale angajaților
PwC a declarat vineri că este la curent cu un incident de securitate cibernetică care implică un furnizor terț utilizat pentru găzduirea evidențelor de instruire ale angajaților companiei, la o zi după ce un grup de extorcare cibernetică a susținut că a furat 590 de gigabaiți de date ale companiei.
Un purtător de cuvânt global al PwC a afirmat că „site-ul afectat nu găzduiește date ale clienților, date personale sensibile sau informații financiare. Imediat ce am aflat de acest incident, am acționat prompt pentru a securiza mediul și pentru a efectua o analiză amănunțită”.
Incidentul „nu afectează rețeaua noastră sau vreuna dintre operațiunile noastre”, a precizat purtătorul de cuvânt.
Un grup de extorcare cibernetică numit „Everest” și-a revendicat responsabilitatea pentru breșa de date într-un mesaj publicat pe site-ul său pe 22 octombrie, potrivit platformei de cercetare a criminalității informatice eCrime.ch. Mesajul includea un cronometru cu cinci zile rămase și o indicație că datele vor fi publicate dacă nu se ajunge la o înțelegere.
Everest a susținut că a furat 590 de gigabaiți de date care includeau „exporturi regionale de resurse umane și instruire, documentație de integrare, componente software și cursuri de e-learning PwC”.
Datele conțin informații „despre persoane și istoricul lor organizațional și profesional”, a afirmat Everest, inclusiv nume, adrese de e-mail, numere de telefon, adrese și alte detalii.
Purtătorul de cuvânt al PwC a refuzat să comenteze cu privire la cantitatea de date furate sau la veridicitatea afirmațiilor grupului de hackeri.