PwC confirma incidente de segurança após hackers alegarem roubo de dados

A consultoria PwC confirmou nesta sexta-feira (23) um incidente de segurança eletrônica que envolveu um fornecedor terceirizado responsável por hospedar registros de treinamento de seus funcionários. A declaração surge um dia após um grupo de hackers, autodenominado Everest, alegar ter roubado 590 gigabytes de dados da empresa.

Em nota, um porta-voz global da PwC afirmou que o local afetado pelo incidente não armazena dados de clientes, informações pessoais confidenciais ou dados financeiros. "Assim que tomamos conhecimento desse incidente, agimos prontamente para proteger o ambiente e realizar uma análise minuciosa", declarou o porta-voz, acrescentando que a violação não afeta a rede nem as operações da empresa.

Alegações do grupo Everest

O grupo de extorsão digital Everest assumiu a responsabilidade pela violação em uma mensagem publicada em seu site em 22 de outubro, segundo a plataforma de pesquisa sobre crimes digitais eCrime.ch. A mensagem continha um cronômetro com cinco dias restantes e uma advertência de que os dados seriam divulgados caso a PwC não chegasse a um acordo com o grupo.

O Everest alegou ter roubado 590 GB de dados, que incluiriam "componentes de software e cursos de e-learning da PwC". Segundo o grupo, os dados contêm informações sobre indivíduos, seu histórico organizacional e profissional, como nomes, endereços de e-mail, números de telefone e outros detalhes.

Resposta e próximos passos da PwC

O porta-voz da PwC se recusou a comentar sobre a quantidade exata de dados roubados ou a veracidade das alegações feitas pelo grupo de hackers. No entanto, a empresa assegurou que está ciente do incidente e que tomou medidas imediatas para mitigar os riscos e investigar a fundo a ocorrência.

A PwC informou que o local afetado pelo incidente é um ambiente de um fornecedor terceirizado e que a segurança de seus sistemas internos e dados de clientes não foi comprometida. A investigação está em andamento para determinar a extensão total da violação e as ações necessárias para prevenir futuros incidentes.