PwC potwierdza włamanie u dostawcy platformy szkoleń, Everest twierdzi, że ma 590 GB

PwC potwierdziło włamanie do zewnętrznej platformy dostawcy, na której firma przechowuje rekordy szkoleń pracowników. Grupa ransomware Everest twierdzi, że ukradła z niej 590 GB danych pracowników. PwC nie odniosło się do tej deklaracji. Według rzecznika PwC Global firma po wykryciu incydentu zabezpieczyła środowisko i przeprowadziła dokładny przegląd. Włamanie nie objęło sieci PwC ani jej działalności, a platforma nie przechowuje danych klientów, wrażliwych danych osobowych ani informacji finansowych.

Kogo dotyczy

Incydent dotyczy pracowników PwC, firmy z siedzibą w Londynie, która zatrudnia na świecie ponad 364 tys. osób. Według badań Halcyon grupa Everest działa od końca 2020 roku jako broker dostępu początkowego i przekazuje dane logowania innym grupom. Werbuje też pracowników atakowanych firm, oferując gotówkę i udział w zyskach. W 2025 roku przypisała sobie ataki na międzynarodowe lotniska, przeprowadzone przez atak na Collins Aerospace.