PwC confirme un incident de cybersécurité impliquant des dossiers de formation des employés

Reuters rapporte que un porte-parole mondial de PwC a déclaré « le site affecté n'abrite pas de données client, de données personnelles sensibles ou d'informations financières. »[1] Le porte-parole a déclaré à Reuters que dès que l'entreprise a été consciente de l'incident, elle « a agi rapidement pour sécuriser l'environnement et mener un examen approfondi. »[1]L'incident « n'affecte pas notre réseau ou l'une de nos opérations », a déclaré le porte-parole[1], selon Reuters.Reuters rapporte qu'un groupe d'extorsion cybernétique appelé « Everest » a revendiqué la responsabilité de la violation de données dans un message posté sur son site Web le 22 octobre, selon la plateforme de recherche sur la cybercriminalité eCrime.ch.[1] Selon Reuters, le message incluait un compte à rebours avec cinq jours restants et un message indiquant que les données seraient publiées si un accord ne pouvait pas être conclu.[1]Analytics Insight rapporte que le groupe a prétendu que les données incluaient des dossiers régionaux de ressources humaines et de formation, de la documentation d'intégration, des composants logiciels et des cours d'apprentissage électronique de PwC.[2] Le média affirme que Everest a également prétendu que les fichiers contenaient des noms, des adresses e-mail, des numéros de téléphone et des adresses physiques, mais ajoute que ces détails restent des allégations du groupe et n'ont pas été vérifiés indépendamment.[2]The420.in rapporte que PwC n'a pas encore divulgué publiquement quel fournisseur a exploité la plateforme, comment les attaquants ont obtenu l'accès ou combien de dossiers d'employés pourraient être impliqués.[3] Le média affirme également que « l'enquête reste en cours. »[3]