PwC подтверждает инцидент кибербезопасности, затронувший записи об обучении сотрудников

По сообщениям Reuters, глава пресс-службы PwC сказал: "затронутый сайт не содержит данные клиентов, конфиденциальные персональные данные или финансовую информацию."[1] Представитель рассказал Reuters, что после того как фирма узнала об инциденте, она "незамедлительно приняла меры по защите окружения и провела тщательную проверку."[1]Инцидент "не влияет на нашу сеть и на какие-либо наши операции", сказал представитель[1], согласно Reuters. По сообщениям Reuters, группа киберэкстортистов под названием "Everest" заявила об ответственности за утечку данных в сообщении, опубликованном на её веб-сайте 22 октября, согласно платформе киберпреступлений eCrime.ch.[1] По данным Reuters, сообщение включало обратный отсчёт с пятью оставшимися днями и сообщение о том, что данные будут опубликованы, если сделка не будет достигнута.[1]Analytics Insight сообщает, что группа заявила, что данные включали региональные записи отдела кадров и обучения, документацию по интеграции, компоненты программного обеспечения и курсы электронного обучения PwC.[2] Издание также указывает, что Everest также заявила, что файлы содержали имена, адреса электронной почты, номера телефонов и физические адреса, но добавляет, что эти детали остаются утверждениями группы и не были независимо подтверждены.[2]The420.in сообщает, что PwC ещё не раскрыла публично, какой поставщик управлял платформой, как злоумышленники получили доступ или сколько записей сотрудников могло быть затронуто.[3] Издание также указывает, что "расследование продолжается."[3]