Uluslararası denetim ve danışmanlık şirketi PwC, çalışanlarının eğitim kayıtlarını saklamak için hizmet aldığı bir şirkette siber güvenlik ihlali yaşandığını açıkladı.
Şirketin Cuma günü yaptığı açıklama, bir siber şantaj grubunun PwC'ye ait 590 gigabaytlık veriyi ele geçirdiğini iddia etmesinin ardından geldi.
PwC sözcüsü, konuya ilişkin açıklamasında, "Etkilenen site müşteri verisi, hassas kişisel veri veya mali bilgi barındırmıyor. Bu olaydan haberdar olur olmaz hızla harekete geçerek ortamı güvence altına aldık ve kapsamlı bir inceleme yürüttük" dedi.
Sözcü, siber güvenlik olayının "ağımızı ya da herhangi bir operasyonumuzu etkilemediğini" belirtti.
Siber suç araştırma platformu eCrime.ch'nin aktardığına göre, "Everest" adlı siber şantaj grubu, 22 Ekim'de internet sitesinde yayımladığı mesajla veri ihlalinin sorumluluğunu üstlendi.
Grubun paylaşımında beş günlük geri sayım sayacına yer verilirken, bu süre içinde anlaşma sağlanamaması durumunda ele geçirildiği öne sürülen verilerin kamuoyuyla paylaşılacağı bildirildi.
Everest, "bölgesel İK ve eğitim dışa aktarımları, entegrasyon dokümantasyonu, yazılım bileşenleri ve PwC e-öğrenme kursları" dahil olmak üzere toplam 590 gigabayt veri çaldığını iddia etti.
Grup, söz konusu verilerin "bireyler ile bunların kurumsal ve istihdam geçmişlerine ilişkin" bilgiler içerdiğini ileri sürdü.
Yorum Yap