この専門サービス企業について、既知のランサムウェア攻撃グループが犯行を主張しています。
PwCは月曜日、従業員の研修記録を保管するために利用しているサードパーティーのベンダーサイトがハッカーに侵害されたとの主張について、調査を進めていると明らかにしました。
同社が侵害を公表した背景には、Everestランサムウェアグループによる主張があります。同グループは、攻撃で従業員データ590ギガバイトを盗んだとしています。
PwCは、このランサムウェアグループの具体的な主張にはコメントしていません。ただしPwCグローバルの広報担当者によると、同社はインシデントを把握したのち、「環境を保護するため速やかに対応」し、徹底した調査を実施しました。
同社は、今回の侵害が自社ネットワークや業務には影響していないと説明しています。広報担当者によれば、このサイトには「顧客データ、機微な個人データ、財務情報」は保管されていません。
ロンドンに本社を置くPwCは、世界最大級の専門サービス企業の一つで、世界中に36万4,000人以上の従業員を擁しています。
Everestランサムウェアは最近、世界各地の重要インフラ事業者を標的にしていました。Halcyonが提供した調査によると、同グループは2020年後半に登場して以降、イニシャルアクセスブローカーとして活動し、他のグループに認証情報を提供してきました。
また、内部関係者を勧誘し、現金の支払いや利益の分配を提示して協力させていました。同グループは2025年、Collins Aerospaceを狙った攻撃を通じて、複数の国際空港への攻撃を主張しました。
翻訳元: https://www.cybersecuritydive.com/news/pwc-learning-records-breached-attack-vendor/856902/
