PwC bestätigt Cybersecurity-Vorfall mit Mitarbeiterschulungsunterlagen

Reuters berichtet, dass ein globaler Sprecher von PwC sagte: "Die betroffene Website enthält keine Kundendaten, sensible personenbezogene Daten oder Finanzinformationen."[1]Der Sprecher teilte Reuters mit, dass das Unternehmen, sobald es vom Vorfall erfuhr, "sofort handelte, um die Umgebung zu sichern und eine gründliche Überprüfung durchzuführen."[1]Der Vorfall "beeinträchtigt unser Netzwerk oder einen unserer Betriebsabläufe nicht", sagte der Sprecher[1], laut Reuters. Reuters berichtet, dass eine Cyber-Erpressungsgruppe namens "Everest" für den Datenverletzungsvorfall in einer Nachricht auf ihrer Website am 22. Oktober Verantwortung übernahm, laut der Cyberkriminalitäts-Forschungsplattform eCrime.ch.[1]Laut Reuters enthielt die Nachricht einen Countdown-Timer mit fünf verbleibenden Tagen und eine Nachricht, die angibt, dass die Daten veröffentlicht würden, wenn keine Einigung erzielt werden könnte.[1]Analytics Insight berichtet, dass die Gruppe behauptete, die Daten hätten regionale Personalakten und Schulungsunterlagen, Integrationsdokumentation, Softwarekomponenten und PwC-E-Learning-Kurse enthalten.[2]Das Portal gibt an, dass Everest auch behauptete, die Dateien hätten Namen, E-Mail-Adressen, Telefonnummern und physische Adressen enthalten, merkt aber an, dass diese Details Behauptungen der Gruppe bleiben und nicht unabhängig überprüft wurden.[2]The420.in berichtet, dass PwC noch nicht öffentlich bekannt gegeben hat, welcher Anbieter die Plattform betrieb, wie Angreifer Zugang erlangten oder wie viele Mitarbeiterdatensätze möglicherweise betroffen waren.[3]Das Portal sagt auch, dass "die Untersuchung noch läuft."[3]