PwC підтверджує кібератаку з доступом до записів про навчання працівників

Реuters повідомляє, що глобальний представник PwC заявив: "Постраждалий сайт не містить даних клієнтів, конфіденційної особистої інформації або фінансової інформації".[1]Представник повідомив Reuters, що після того, як фірма дізналась про інцидент, вона "негайно вживла заходів для захисту середовища та проведення ґрунтовної перевірки".[1]Інцидент "не впливає на нашу мережу або будь-які аспекти нашої діяльності", сказав представник[1] за даними Reuters. Reuters повідомляє, що група кіберебешантажу під назвою "Everest" взяла відповідальність за витік даних у повідомленні, розміщеному на її веб-сайті 22 жовтня, за даними платформи досліджень кіберзлочинності eCrime.ch.[1] За даними Reuters, повідомлення включало таймер зворотного відліку з п'ятьма днями, що залишилися, та повідомлення про те, що дані будуть опубліковані, якщо угоду не буде досягнуто.[1]Analytics Insight повідомляє, що група заявила про те, що дані включали регіональні записи про управління персоналом та навчання, документацію по інтеграції, програмні компоненти та курси електронного навчання PwC.[2] Видання зазначає, що Everest також заявила про те, що файли містили імена, адреси електронної пошти, номери телефонів та фізичні адреси, але додає, що ці деталі залишаються твердженнями групи та не були незалежно перевірені.[2]The420.in повідомляє, що PwC досі не розголосила публічно, який постачальник керував платформою, як зловмисники отримали доступ або скільки записів працівників могло бути залучено.[3] Видання також зазначає, що "розслідування все ще тривають."[3]