PwC подтвердила в эту пятницу, 23-го числа, осведомленность об инциденте цифровой безопасности, связанном с сторонним поставщиком, ответственным за размещение учебных записей своих сотрудников. За день до этого коллектив кибершантажистов заявил о хищении 590 ГБ данных корпорации.
Глобальный представитель компании пояснил, что затронутая система не хранит данные клиентов, конфиденциальную финансовую информацию или личные конфиденциальные данные. PwC сообщила, что приняла меры для защиты среды и начала расследование инцидента.
Представитель также заверил, что внутренняя сеть и операционная деятельность PwC не пострадали. Однако компания решила не комментировать фактический объем предположительно украденных данных и не подтверждать заявления злоумышленников.
Группа цифрового шантажа под названием Everest взяла на себя ответственность за инцидент в публикации на своем собственном веб-сайте в четверг, 22-го числа, как стало известно платформе по исследованию киберпреступлений eCrime.ch.
Сообщение от Everest содержало обратный отсчет на пять дней и угрозу опубликовать файлы, если не будет достигнуто соглашение с компанией. Группа заявила, что получила доступ к 590 ГБ информации, включая материалы по управлению персоналом и обучению, а также документацию по интеграции систем, программным компонентам и курсам цифрового обучения PwC.
По данным преступной группы, этот материал охватывает данные о лицах и их соответствующих профессиональных и организационных историях. Среди упомянутых данных были имена, адреса электронной почты, номера телефонов и места жительства.
Однако на данный момент нет независимого подтверждения того, что весь заявленный объем данных был фактически украден, или что файлы, описанные группой, соответствуют содержимому скомпрометированных систем. PwC пока не раскрыла масштабы возможной утечки данных.