PwC confirma incidente de segurança com dados de funcionários
Destaques
- •PwC confirma incidente de segurança envolvendo dados de treinamento de funcionários após alegação de hackers.
- •Grupo Everest afirma ter roubado 590 GB de dados, mas a empresa garante que informações de clientes e financeiras não foram afetadas.
- •A empresa está investigando o incidente e agiu para proteger o ambiente afetado.
A consultoria PwC confirmou nesta sexta-feira (23) que está ciente de um incidente de segurança eletrônica. A violação ocorreu em um fornecedor terceirizado que hospedava registros de treinamento de funcionários da empresa. A confirmação surge um dia após o grupo de hackers conhecido como Everest alegar ter roubado 590 gigabytes de dados da companhia.
Um porta-voz global da PwC afirmou que o local afetado pelo incidente não armazena dados de clientes, informações pessoais confidenciais ou dados financeiros. A empresa declarou que, ao tomar conhecimento da situação, agiu prontamente para proteger o ambiente e iniciou uma análise minuciosa. Segundo o porta-voz, o incidente não afeta a rede interna nem as operações da PwC.
O que o grupo de hackers alega
O grupo de extorsão digital Everest reivindicou a autoria do ataque em uma mensagem publicada em seu site em 22 de outubro, de acordo com a plataforma de pesquisa sobre crimes digitais eCrime.ch. A mensagem incluía um cronômetro com cinco dias restantes, indicando que os dados seriam divulgados caso a empresa não chegasse a um acordo com o grupo.
O Everest alegou ter roubado 590 GB de dados, que incluiriam componentes de software e cursos de e-learning da PwC. Segundo o grupo, o material contém informações sobre indivíduos e seus históricos organizacionais e profissionais, como nomes, endereços de e-mail, números de telefone e endereços residenciais.
Posição da PwC e próximos passos
A PwC, no entanto, se recusou a comentar sobre a quantidade exata de dados roubados ou a veracidade das alegações do grupo de hackers. A companhia confirmou que está ciente do incidente e que está investigando o ocorrido. A empresa assegurou que tomou medidas para proteger o ambiente afetado e que a segurança dos dados de seus clientes não foi comprometida.
Apesar da confirmação do incidente, não há, até o momento, confirmação independente de que todo o volume de dados alegado pelo grupo Everest tenha sido efetivamente roubado ou de que os arquivos descritos correspondam ao conteúdo de sistemas comprometidos. A PwC não detalhou o cronograma para a conclusão da investigação.
