PwC, çalışan kayıtlarını etkileyen siber güvenlik olayını doğruladı

Uluslararası denetim ve danışmanlık şirketi PricewaterhouseCoopers (PwC), çalışanlarının eğitim kayıtlarının saklandığı başka bir şirkette siber güvenlik olayı yaşandığını açıkladı.

Şirketin Cuma günü yaptığı açıklama, bir siber şantaj grubunun PwC'ye ait 590 gigabaytlık veriyi ele geçirdiğini iddia etmesinin ardından geldi.

PwC sözcüsü, konuya ilişkin açıklamasında, "Etkilenen site müşteri verisi, hassas kişisel veri veya mali bilgi barındırmıyor. Bu olaydan haberdar olur olmaz hızla harekete geçerek ortamı güvence altına aldık ve kapsamlı bir inceleme yürüttük" dedi.

Sözcü, siber güvenlik olayının "ağımızı ya da herhangi bir operasyonumuzu etkilemediğini" belirtti.

Siber şantaj grubundan 590 gigabaytlık veri iddiası

Siber suç araştırma platformu eCrime.ch'nin aktardığına göre, "Everest" adlı siber şantaj grubu, 22 Ekim'de internet sitesinde yayımladığı mesajla veri ihlalinin sorumluluğunu üstlendi.

Grubun paylaşımında beş günlük geri sayım sayacına yer verilirken, bu süre içinde anlaşma sağlanamaması durumunda ele geçirildiği öne sürülen verilerin kamuoyuyla paylaşılacağı bildirildi.

Everest, "bölgesel İK ve eğitim dışa aktarımları, entegrasyon dokümantasyonu, yazılım bileşenleri ve PwC e-öğrenme kursları" dahil olmak üzere toplam 590 gigabayt veri çaldığını iddia etti.

Grup, söz konusu verilerin "bireyler ile bunların kurumsal ve istihdam geçmişlerine ilişkin" bilgiler içerdiğini ileri sürdü.

Ele geçirildiği iddia edilen bilgiler arasında isimler, e-posta adresleri, telefon numaraları, adresler ve çeşitli kişisel ayrıntıların bulunduğu belirtildi.

PwC sözcüsü ise çalındığı öne sürülen verilerin miktarına ve siber şantaj grubunun iddialarının doğruluğuna ilişkin yorum yapmadı.