Lunedì PwC ha dichiarato che stava indagando sulle accuse secondo cui gli hacker avevano violato il sito di un fornitore di terze parti che l’azienda utilizza per ospitare i record di apprendimento dei dipendenti.

La società ha rivelato la violazione tra le richieste di Ransomware Everest di aver rubato 590 gigabyte di dati dei dipendenti in un attacco.

PwC non ha commentato la specifica richiesta di ransomware. Tuttavia, dopo aver appreso dell’incidente, la società “ha agito prontamente per proteggere l’ambiente” e ha condotto un’analisi approfondita, secondo un portavoce di PwC Global.

La società ha affermato che la violazione non ha influenzato la sua rete o alcuna delle sue operazioni. Il sito non contiene “dati dei clienti, dati personali sensibili o informazioni finanziarie”, secondo il portavoce.

PwC, con sede a Londra, è uno dei le più grandi società di servizi professionali del mondo e conta più di 364.000 lavoratori in tutto il mondo.

Il ransomware Everest ha recentemente preso di mira i fornitori di infrastrutture critiche in tutto il mondo. Da quando è emerso alla fine del 2020, il gruppo ha operato come broker di accesso iniziale e ha fornito credenziali ad altri gruppi, secondo la ricerca fornito da Halcyon.

Il gruppo ha anche reclutato addetti ai lavori per lavorare con loro, offrendo pagamenti in contanti e partecipazione agli utili. Il gruppo ha rivendicato attacchi contro diversi aeroporti internazionali nel 2025, attraverso un attacco mirato Collins aerospaziale.