PwC confirma incidente em fornecedor terceirizado após grupo Everest alegar roubo de 590 GB
A PwC confirmou nesta sexta-feira (25) ter identificado um incidente de segurança eletrônica em um fornecedor terceirizado. O ambiente atingido era usado para hospedar registros de treinamento de funcionários, e a empresa sustenta que o episódio não compromete sua rede interna nem suas operações.
A confirmação veio depois de o grupo de extorsão digital Everest afirmar, em mensagem publicada na quarta-feira (23), ter roubado 590 gigabytes de dados da companhia. De acordo com os criminosos, o material incluiria componentes de software e cursos de ensino a distância, além de informações sobre pessoas, como nomes, endereços de e-mail, números de telefone e outros dados de contato, acompanhados de históricos organizacionais e profissionais.
Em comunicado, um porta-voz global da PwC afirmou que o local afetado não armazena dados de clientes, informações financeiras ou dados pessoais confidenciais. A empresa declarou que agiu rapidamente para proteger o ambiente e iniciar uma análise detalhada assim que soube do ocorrido.
A companhia não quis comentar se as alegações do Everest procedem nem o volume exato de informações que teria sido subtraído. A PwC reiterou que a segurança de suas operações principais segue preservada.
Segundo plataformas que monitoram crimes digitais, a publicação do grupo trazia um cronômetro com cinco dias restantes para o cumprimento de uma exigência. A ameaça consiste em divulgar os dados caso não haja acordo com os invasores, modalidade usada pelo Everest para obter vantagem financeira por meio do risco de vazamento de informações sensíveis.
O caso reforça alertas sobre a exposição criada por fornecedores terceirizados na cadeia de suprimentos de grandes corporações. A apuração sobre a extensão real da violação deve continuar à medida que a análise técnica avança.
Principais informações
- A PwC confirmou incidente de segurança em fornecedor terceirizado que armazenava registros de treinamento de funcionários
- O grupo Everest alega ter roubado 590 GB de dados, incluindo nomes, e-mails e telefones
- A empresa afirma que o local afetado não guarda dados de clientes, informações financeiras ou dados pessoais confidenciais
- A PwC não comentou a veracidade das alegações nem o volume exato de dados supostamente roubados
- O Everest publicou a reivindicação na quarta-feira (23) com prazo de cinco dias para um acordo
