A PwC confirmou, nesta sexta-feira (23), que está ciente de um incidente de segurança digital envolvendo um fornecedor terceirizado responsável por hospedar registros de treinamento de funcionários. Um dia antes, um grupo de extorsão cibernética afirmou ter roubado 590 GB de dados da empresa.
Segundo um porta-voz global da companhia, o ambiente afetado não armazena dados de clientes, informações pessoais sensíveis ou dados financeiros. A empresa afirmou que tomou medidas para proteger o ambiente e iniciou uma análise do incidente.
O representante também declarou que o caso não afeta a rede interna nem as operações da PwC. A companhia, porém, não comentou a quantidade de informações supostamente roubadas nem confirmou a veracidade das alegações dos hackers.
Empresa afirmou que tomou medidas para proteger o ambiente e iniciou uma análise do incidente – Jirsak/Shutterstock
Leia mais:
• Falhas descobertas por IA dobram e preocupam especialistas em segurança
• Brecha no PHP que tirou sites do ar foi descoberta há dois anos
• Claude Mythos tenta espalhar vírus no GitHub em teste de segurança
Grupo hacker ameaça divulgar dados roubados
• O grupo de extorsão digital Everest reivindicou a autoria do incidente em publicação feita em seu site na quinta-feira (22), segundo a plataforma de pesquisa sobre crimes cibernéticos eCrime.ch;
• A mensagem incluía uma contagem regressiva de cinco dias e uma ameaça de divulgação dos arquivos caso não fosse alcançado um acordo com a empresa;
• O Everest afirma ter obtido 590 GB de informações, incluindo arquivos de recursos humanos e treinamento, documentação de integração de sistemas, componentes de software e cursos de aprendizagem digital da PwC;
• Segundo o grupo, o material contém informações sobre indivíduos e seus históricos profissionais e organizacionais. Entre os dados mencionados estão nomes, endereços de e-mail, números de telefone e endereços residenciais;
• Até o momento, entretanto, não há confirmação independente de que todo o volume alegado tenha sido efetivamente roubado ou de que os arquivos descritos pelo grupo correspondam ao conteúdo de sistemas comprometidos;
• A PwC não confirmou a extensão de uma eventual exposição de dados.