Nieuws Vandaag

Cyberincident treft opleidingsgegevens PwC

Een externe leverancier van PwC, die opleidingsgegevens van medewerkers beheert, is getroffen door een cyberincident. Cyberbende Everest claimt 590 gigabyte aan bestanden te hebben buitgemaakt.

Dat blijkt uit berichten van onder meer persbureau Reuters. PwC bevestigt het incident, maar volgens het kantoor is de eigen centrale IT-infrastructuur niet getroffen. Everest beweert dat het onder meer HR-bestanden, opleidingsgegevens, documentatie over systeemintegraties, softwareonderdelen en e-learning cursussen heeft buitgemaakt.

Everest stelt ook gegevens over personen en hun arbeidsverleden, namen, telefoonnummers, postadressen en e-mailadressen in bezit te hebben. PwC lijkt dat echter tegen te spreken in een verklaring: “De betreffende site bevat geen klantgegevens, gevoelige persoonsgegevens of financiële informatie. Zodra we op de hoogte raakten van dit incident, hebben we direct actie ondernomen om de omgeving te beveiligen en een grondig onderzoek te starten.”

Internal audit

Volgens cybercrimeonderzoekers zou het gaan om data die afkomstig is van PwC-kantoren in Australië, China, Canada en het Verenigd Koninkrijk. Zij beweren dat de bestanden ook documenten bevatten over internal audits, evenals inloggegevens voor verschillende applicaties.

Everest plaatste na de hack op haar website een countdown-klok die PwC vijf dagen de tijd gaf om te reageren. Daarbij dreigde zij de bestanden openbaar te maken als de partijen niet tot “een overeenkomst” zouden komen. Die tijd is inmiddels verstreken, maar het is niet bekend of de bestanden openbaar zijn gemaakt.

PwC heeft niet bekendgemaakt om welke externe leverancier het gaat.