PwCがサイバーセキュリティ侵害を確認、従業員学習記録が関係

ロイターが報じたところによると、PwCのグローバルスポークスパーソンは「影響を受けたサイトはクライアントデータ、機密個人データ、または財務情報を保有していない」と述べました。[1]スポークスパーソンはロイターに対し、同社が侵害について学んだ後に「環境を迅速に保護し、徹底的な検査を実施した」と述べました。[1]「この事件は当社のネットワークや事業に影響を与えない」とスポークスパーソンは述べました。[1], ロイター報道によると。ロイターが報じたところによると、「Everest」というサイバー恐喝グループが、サイバー犯罪研究プラットフォームeCrime.chによると、10月22日にウェブサイトに投稿されたメッセージでデータ漏洩の責任を主張しました。[1]ロイター報道によると、メッセージには5日間のカウントダウンタイマーと、合意に達しない場合はデータが公開されることを示すメッセージが含まれていました。[1]Analytics Insightは、グループがデータに次のものが含まれていると主張したと報じています。地域的な人事および学習記録、統合ドキュメント、ソフトウェアコンポーネント、およびPwC電子学習コースが含まれていました。[2]同メディアはEverestが、ファイルに名前、メールアドレス、電話番号および物理的な住所が含まれていたと主張したとも述べています。ただし、これらの詳細はグループによる主張のままであり、独立して検証されていません。[2]The420.inはPwCがどのベンダーがプラットフォームを運営していたか、攻撃者がどのようにアクセスを得たか、または何人の従業員記録が関与している可能性があるかをまだ公表していないと報じています。[3]同メディアはまた、「調査は進行中である」と述べています。[3]