A PwC confirmou nesta sexta-feira, dia 23, estar ciente de um incidente de segurança digital que envolveu um fornecedor terceirizado encarregado de hospedar os registros de treinamento de seus colaboradores. Um dia antes, um coletivo de extorsão cibernética havia alegado ter subtraído 590 GB de dados da corporação.
Um porta-voz global da empresa esclareceu que o sistema impactado não guarda dados de clientes, informações financeiras confidenciais ou dados pessoais sensíveis. A PwC informou que implementou ações para resguardar o ambiente e deu início à investigação do ocorrido.
O representante também assegurou que a rede interna e as atividades operacionais da PwC não foram afetadas. Contudo, a companhia optou por não comentar sobre a real quantidade de dados supostamente roubados nem ratificar as alegações feitas pelos invasores.
O grupo de extorsão digital conhecido como Everest reivindicou a responsabilidade pelo incidente em uma publicação realizada em seu próprio website na quinta-feira, dia 22, conforme apurado pela plataforma de pesquisa sobre crimes cibernéticos eCrime.ch.
A mensagem enviada pelo Everest continha uma contagem regressiva de cinco dias e uma ameaça de divulgar os arquivos caso não fosse estabelecido um acordo com a empresa. O grupo afirmou ter conseguido acesso a 590 GB de informações, que incluem materiais de recursos humanos e treinamento, além de documentação de integração de sistemas, componentes de software e cursos de aprendizado digital da PwC.
De acordo com o grupo criminoso, esse material abrange dados de indivíduos e seus respectivos históricos profissionais e organizacionais. Entre os dados citados estavam nomes, endereços de correio eletrônico, números de telefone e locais de residência.
No entanto, até o presente momento, não há uma confirmação independente de que todo o volume de dados alegado foi efetivamente roubado ou se os arquivos descritos pelo grupo correspondem ao conteúdo dos sistemas que foram comprometidos. A PwC ainda não divulgou a extensão de qualquer possível vazamento de dados.