PwC confirma incidente de ciberseguridad que involucra registros de aprendizaje de empleados

Reuters informa que un portavoz global de PwC dijo "el sitio afectado no alberga datos de clientes, datos personales sensibles o información financiera."[1] El portavoz le dijo a Reuters que una vez que la empresa se enteró del incidente, "actuó rápidamente para asegurar el entorno y llevar a cabo una revisión exhaustiva."[1]El incidente "no afecta nuestra red ni ninguna de nuestras operaciones", dijo el portavoz[1], según Reuters.Reuters informa que un grupo de extorsión cibernética llamado "Everest" se atribuyó la responsabilidad de la violación de datos en un mensaje publicado en su sitio web el 22 de octubre, según la plataforma de investigación de cibercrimen eCrime.ch.[1] Según Reuters, el mensaje incluía un temporizador de cuenta regresiva con cinco días restantes, y un mensaje indicando que los datos serían liberados si no se pudiera llegar a un acuerdo.[1]Analytics Insight informa que el grupo afirmó que los datos incluían registros regionales de recursos humanos y aprendizaje, documentación de integración, componentes de software y cursos de aprendizaje electrónico de PwC.[2] La publicación dice que Everest también afirmó que los archivos contenían nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas, pero añade que estos detalles siguen siendo alegaciones del grupo y no han sido verificados de forma independiente.[2]The420.in informa que PwC aún no ha divulgado públicamente qué proveedor operaba la plataforma, cómo los atacantes obtuvieron acceso o cuántos registros de empleados pueden haber estado involucrados.[3] La publicación también dice que "la investigación sigue en curso."[3]