PwC confirma incidente de cibersegurança envolvendo registros de aprendizado de funcionários

A Reuters relata que uma porta-voz global da PwC disse "o site afetado não abriga dados de clientes, dados pessoais confidenciais ou informações financeiras."[1] A porta-voz disse à Reuters que assim que a empresa soube do incidente, ela "agiu prontamente para proteger o ambiente e conduziu uma revisão completa."[1] O incidente "não impacta nossa rede ou qualquer uma de nossas operações", disse a porta-voz[1], de acordo com a Reuters. A Reuters relata que um grupo de extorsão cibernética chamado "Everest" reivindicou a responsabilidade pela violação de dados em uma mensagem publicada em seu site em 22 de outubro, de acordo com a plataforma de pesquisa de crimes cibernéticos eCrime.ch.[1] De acordo com a Reuters, a mensagem incluía um cronômetro regressivo com cinco dias restantes e uma mensagem indicando que os dados seriam divulgados se um acordo não pudesse ser alcançado.[1] O Analytics Insight relata que o grupo reivindicou que os dados incluíam registros regionais de recursos humanos e aprendizado, documentação de integração, componentes de software e cursos de e-learning da PwC.[2] O outlet diz que o Everest também reivindicou que os arquivos continham nomes, endereços de e-mail, números de telefone e endereços físicos, mas acrescenta que estes detalhes permanecem alegações do grupo e não foram verificados independentemente.[2] O The420.in relata que a PwC ainda não divulgou publicamente qual fornecedor operou a plataforma, como os invasores ganharam acesso ou quantos registros de funcionários podem estar envolvidos.[3] O outlet também diz que "a investigação continua em andamento."[3]