PwC confirma incidente de segurança digital em fornecedor de dados de funcionários
Empresa afirma que o incidente ocorreu em fornecedor terceirizado e não afeta dados de clientes ou operações.
Por Redação Diário Local
A PwC confirmou nesta sexta-feira (25) que identificou um incidente de segurança eletrônica envolvendo um fornecedor terceirizado da companhia. O setor afetado era utilizado para hospedar registros de treinamento de funcionários, mas a empresa afirmou que o evento não compromete sua rede interna ou operações.
A declaração ocorre após o grupo de extorsão digital conhecido como Everest alegar o roubo de 590 gigabytes de dados da organização. Segundo as afirmações do grupo, o material obtido inclui componentes de software e cursos de e-learning da empresa.
Os hackers também sustentam que os dados contêm informações sobre indivíduos e seus históricos organizacionais e profissionais. Entre os detalhes mencionados pelo grupo criminoso estão nomes, endereços de e-mail, números de telefone e outros dados de contato.
Em comunicado oficial, um porta-voz global da PwC esclareceu que o local afetado não armazena dados de clientes, informações financeiras ou dados pessoais confidenciais. A companhia afirmou que agiu prontamente para proteger o ambiente e realizar uma análise minuciosa assim que tomou conhecimento do ocorrido.
Apesar das alegações de invasão, a PwC se recusou a comentar sobre a veracidade das afirmações do grupo ou sobre o volume exato de dados que teria sido roubado. A empresa reforçou que a segurança de suas operações principais permanece intacta.
O grupo Everest assumiu a responsabilidade pelo ataque em uma mensagem publicada na quarta-feira (23). De acordo com plataformas de pesquisa sobre crimes digitais, a publicação continha um cronômetro indicando cinco dias restantes para o cumprimento de uma exigência.
A ameaça do grupo criminoso envolve a possibilidade de divulgação dos dados caso não seja feito um acordo com os hackers. O grupo utiliza a extorsão digital para tentar obter vantagens financeiras por meio da ameaça de vazamento de informações sensíveis.
O incidente de segurança eletrônica levanta novos alertas sobre a vulnerabilidade de fornecedores terceirizados na cadeia de suprimentos de grandes corporações. A investigação sobre o alcance real da violação deve prosseguir conforme a análise técnica da empresa avança.