PwC admite violação que expôs dados de funcionários

A PwC confirmou na sexta-feira, 23 de outubro, que um incidente de segurança digital atingiu um fornecedor terceirizado responsável pela hospedagem de registros de treinamento dos funcionários da empresa. A confirmação ocorreu após um grupo hacker intitulado "Everest" alegar o roubo de 590 gigabytes de dados pertencentes à PwC.

Segundo um porta-voz global da PwC, o local afetado pelo incidente não contém dados de clientes, informações financeiras ou dados pessoais sensíveis. Assim que a empresa tomou conhecimento do ocorrido, foi tomada uma ação rápida para proteger o ambiente afetado e realizar uma análise detalhada.

O porta-voz destacou que o incidente não teve impacto na rede interna da PwC nem nas operações da empresa.

Reivindicação do grupo "Everest"

O grupo de extorsão digital "Everest" assumiu a autoria da violação em mensagem publicada em seu site no dia 22 de outubro. Na publicação, o grupo afirmou possuir 590 GB de dados roubados, incluindo componentes de software e cursos de e-learning da PwC.

Além disso, o grupo afirmou que os dados contêm informações sobre indivíduos, incluindo seu histórico organizacional e profissional, com nomes, endereços de e-mail, números de telefone, endereços físicos e outros detalhes.

O grupo estabeleceu um prazo de cinco dias para um possível acordo, ameaçando divulgar a informação caso a empresa não respondesse. A PwC, por sua vez, não se manifestou sobre a quantidade de dados roubados nem sobre a autenticidade das alegações do grupo hacker.