A PwC confirmou um incidente de segurança em um fornecedor terceirizado que hospedava registros de treinamento de funcionários. O grupo de hackers Everest assumiu a autoria da invasão, alegando ter roubado 590 GB de dados pessoais e profissionais e ameaçando divulgá-los caso não haja um acordo. Segundo a PwC, suas redes e operações permanecem seguras, e o ambiente invadido não continha informações financeiras, dados de clientes ou registros confidenciais. A empresa já adotou medidas de proteção.
A PwC anunciou nesta sexta-feira que está ciente de um incidente de segurança eletrônica envolvendo um fornecedor terceirizado utilizado para hospedar registros de treinamento dos funcionários da empresa, um dia após um grupo de hackers ter alegado que roubou 590 gigabytes de dados da empresa.
Um porta-voz global da PwC afirmou que "o local afetado não armazena dados de clientes, dados pessoais confidenciais nem informações financeiras. Assim que tomamos conhecimento desse incidente, agimos prontamente para proteger o ambiente e realizar uma análise minuciosa".
Em 1977, um príncipe saudita levou do Alasca um iceberg milenar de 2 toneladas para solucionar a crise mundial da água
Estrutura submersa de 50 metros, 20 metros de largura, formada por milhares de toneladas de arenito sólido repousa no oceano e desafia cientistas há quase 40 anos
Marie Curie, cientista, e sua reflexão sobre como enfrentar qualquer problema: "Nada na vida deve ser temido, apenas compreendido"
O incidente "não afeta nossa rede nem nenhuma de nossas operações", disse o porta-voz.
Um grupo de extorsão digital chamado "Everest" assumiu a responsabilidade pela violação dos dados em uma mensagem publicada em seu site em 22 de outubro, de acordo com a plataforma de pesquisa sobre crimes digitais eCrime.ch. A mensagem incluiu um cronômetro com cinco dias restantes e uma advertência indicando que os dados serão divulgados caso a empresa não faça um acordo com o grupo.
O Everest alegou ter roubado 590 gigabytes de dados, incluindo "componentes de software e cursos de e-learning da PwC".
Os dados contêm informações "sobre indivíduos e seu histórico organizacional e profissional", afirmou o Everest, incluindo nomes, endereços de email, números de telefone, endereços e outros detalhes.
O porta-voz da PwC se recusou a comentar sobre a quantidade de dados roubados ou a veracidade das alegações do grupo de hackers.
