PwC confirma vazamento de dados de funcionários após ataque a fornecedor

A consultoria PwC confirmou a ocorrência de um incidente de segurança digital que afetou um fornecedor terceirizado responsável pela hospedagem de registros de treinamento de seus funcionários. O grupo de extorsão digital conhecido como Everest assumiu a autoria do ataque em 22 de outubro, alegando ter extraído cerca de 590 gigabytes de dados. Segundo os invasores, o material inclui componentes de software, cursos de e-learning e informações profissionais de indivíduos vinculados à organização.

Em comunicado oficial, a PwC assegurou que o problema está restrito ao ambiente do terceiro e não comprometeu sua rede interna, dados de clientes ou informações financeiras. O grupo hacker estabeleceu um prazo de cinco dias para que a empresa realize um acordo, sob a ameaça de publicar todo o conteúdo roubado. Até o momento, a consultoria mantém a posição de que os sistemas críticos da companhia não foram impactados pela ação criminosa.