A PwC confirmou, nesta sexta-feira (23), que está ciente de um incidente de segurança digital envolvendo um fornecedor terceirizado responsável por hospedar registros de treinamento de funcionários. Um dia antes, um grupo de extorsão cibernética afirmou ter roubado 590 GB de dados da empresa.
Segundo um porta-voz global da companhia, o ambiente afetado não armazena dados de clientes, informações pessoais sensíveis ou dados financeiros. A empresa afirmou que tomou medidas para proteger o ambiente e iniciou uma análise do incidente.
O representante também declarou que o caso não afeta a rede interna nem as operações da PwC. A companhia, porém, não comentou a quantidade de informações supostamente roubadas nem confirmou a veracidade das alegações dos hackers.
O grupo de extorsão digital Everest reivindicou a autoria do incidente em publicação feita em seu site na quinta-feira (22), segundo a plataforma de pesquisa sobre crimes cibernéticos eCrime.ch;
A mensagem incluía uma contagem regressiva de cinco dias e uma ameaça de divulgação dos arquivos caso não fosse alcançado um acordo com a empresa;
O Everest afirma ter obtido 590 GB de informações, incluindo arquivos de recursos humanos e treinamento, documentação de integração de sistemas, componentes de software e cursos de aprendizagem digital da PwC;
Segundo o grupo, o material contém informações sobre indivíduos e seus históricos profissionais e organizacionais.
