A PwC anunciou nesta sexta-feira (23) que está ciente de um incidente de segurança eletrônica envolvendo um fornecedor terceirizado utilizado para hospedar registros de treinamento dos funcionários da empresa, um dia após um grupo de hackers ter alegado que roubou 590 gigabytes de dados da empresa.
Um porta-voz global da PwC afirmou que “o local afetado não armazena dados de clientes, dados pessoais confidenciais nem informações financeiras. Assim que tomamos conhecimento desse incidente, agimos prontamente para proteger o ambiente e realizar uma análise minuciosa”.
O incidente “não afeta nossa rede nem nenhuma de nossas operações”, disse o porta-voz.
Um grupo de extorsão digital chamado “Everest” assumiu a responsabilidade pela violação dos dados em uma mensagem publicada em seu site em 22 de outubro, de acordo com a plataforma de pesquisa sobre crimes digitais eCrime.ch.
A mensagem incluiu um cronômetro com cinco dias restantes e uma advertência indicando que os dados serão divulgados caso a empresa não faça um acordo com o grupo.
O Everest alegou ter roubado 590 gigabytes de dados, incluindo “componentes de software e cursos de e-learning da PwC”.
Os dados contêm informações “sobre indivíduos e seu histórico organizacional e profissional”, afirmou o Everest, incluindo nomes, endereços de email, números de telefone, endereços e outros detalhes.
O porta-voz da PwC se recusou a comentar sobre a quantidade de dados roubados ou a veracidade das alegações do grupo de hackers.
