पीडब्ल्यूसी ने शुक्रवार, 23 को पुष्टि की कि वह एक डिजिटल सुरक्षा घटना से अवगत है जिसमें उसके कर्मचारियों के प्रशिक्षण रिकॉर्ड को होस्ट करने के लिए नियुक्त एक तृतीय-पक्ष आपूर्तिकर्ता शामिल था। एक दिन पहले, साइबर जबरन वसूली के एक समूह ने कंपनी से 590 जीबी डेटा चुराने का दावा किया था।
कंपनी के एक वैश्विक प्रवक्ता ने स्पष्ट किया कि प्रभावित सिस्टम में ग्राहक डेटा, गोपनीय वित्तीय जानकारी या संवेदनशील व्यक्तिगत डेटा संग्रहीत नहीं है। पीडब्ल्यूसी ने सूचित किया कि उसने वातावरण की सुरक्षा के लिए कदम उठाए हैं और हुई घटना की जांच शुरू कर दी है।
प्रतिनिधि ने यह भी आश्वासन दिया कि पीडब्ल्यूसी का आंतरिक नेटवर्क और परिचालन गतिविधियां प्रभावित नहीं हुईं। हालांकि, कंपनी ने कथित तौर पर चोरी हुए डेटा की वास्तविक मात्रा पर टिप्पणी करने या हमलावरों द्वारा किए गए दावों की पुष्टि करने से इनकार कर दिया।
एवरेस्ट नामक डिजिटल जबरन वसूली समूह ने गुरुवार, 22 को अपने स्वयं के वेबसाइट पर एक प्रकाशन के माध्यम से घटना की जिम्मेदारी ली, जैसा कि साइबर अपराधों पर शोध प्लेटफॉर्म iCrime.ch द्वारा पता चला।
एवरेस्ट द्वारा भेजे गए संदेश में पांच दिनों की उलटी गिनती और यदि कंपनी के साथ समझौता नहीं किया गया तो फ़ाइलों को सार्वजनिक करने की धमकी शामिल थी। समूह ने दावा किया कि उसे 590 जीबी जानकारी तक पहुंच प्राप्त हुई है, जिसमें मानव संसाधन और प्रशिक्षण सामग्री, सिस्टम एकीकरण दस्तावेज़ीकरण, सॉफ्टवेयर घटक और पीडब्ल्यूसी के डिजिटल शिक्षण पाठ्यक्रम शामिल हैं।
आपराधिक समूह के अनुसार, यह सामग्री व्यक्तियों और उनके संबंधित पेशेवर और संगठनात्मक इतिहास के डेटा को कवर करती है। उद्धृत डेटा में नाम, ईमेल पते, फोन नंबर और निवास स्थान शामिल थे।
हालांकि, इस समय तक, इस बात की कोई स्वतंत्र पुष्टि नहीं है कि कथित डेटा की पूरी मात्रा वास्तव में चोरी हुई है या क्या समूह द्वारा वर्णित फाइलें उन प्रणालियों की सामग्री से मेल खाती हैं जो खतरे में थीं। पीडब्ल्यूसी ने किसी भी संभावित डेटा उल्लंघन की सीमा का अभी तक खुलासा नहीं किया है।