Il gruppo ransomware Everest sostiene di aver rubato circa 590 GB di dati da PwC, inclusi record di dipendenti e documenti aziendali. Le accuse, sebbene non ancora verificate, sollevano serie preoccupazioni sulla sicurezza delle informazioni sensibili.
Il gruppo di ransomware Everest ha recentemente avanzato la pretesa di aver compromesso i sistemi di PwC, una delle principali società di servizi professionali a livello globale, e di aver sottratto circa 590 GB di dati. Sebbene queste affermazioni non siano state ancora confermate da fonti indipendenti o da PwC stessa, la notizia ha destato notevole preoccupazione nel settore della cybersecurity.
Secondo quanto riportato, i dati rubati includerebbero informazioni sensibili relative alle risorse umane e ai sistemi di apprendimento interni. Un post attribuito al gruppo Everest, condiviso su piattaforme dedicate, descriverebbe il furto come comprendente 108.426 file. Questi file conterrebbero presunti record di dipendenti, dettagli relativi all'impiego e alla formazione, documenti di audit confidenziali e persino il codice sorgente di sistemi di single sign-on.
Le informazioni emerse suggeriscono che i dati sottratti potrebbero provenire da diverse operazioni regionali di PwC, tra cui quelle in Australia, Cina, Canada e Regno Unito. Un set di dati HR menzionato conterrebbe 213.084 record, anche se non è chiaro quanti individui unici siano stati effettivamente colpiti. La lista dei file rubati farebbe riferimento a un dominio specifico, pwc-stg.csod.com, associato alla piattaforma Cornerstone OnDemand, utilizzata per la gestione dell'apprendimento aziendale. Questo dettaglio potrebbe indicare che i dati compromessi riguardano materiale di e-learning, scambi regionali di HR e documenti relativi ai test di integrazione e manutenzione.
Le affermazioni del gruppo Everest includono anche un timer, che suggerisce una scadenza entro la quale i dati verranno pubblicati se le richieste dell'attaccante non verranno soddisfatte. Questo è un modus operandi tipico degli attacchi ransomware e di estorsione di dati, dove i criminali minacciano di rendere pubblici i dati rubati per fare pressione sulla vittima.
Tuttavia, è fondamentale sottolineare che, al momento, mancano prove concrete che confermino l'autenticità del furto o che i sistemi di PwC siano stati effettivamente crittografati o che le operazioni aziendali siano state interrotte a causa di un attacco ransomware. La presenza di un annuncio su un sito di leak non costituisce di per sé una prova definitiva di un breach confermato.
Le principali incertezze riguardano l'autenticità dei dati rivendicati, le specifiche entità legali di PwC che potrebbero essere state colpite e se l'accesso sia avvenuto a un ambiente di produzione. Inoltre, i report attuali non chiariscono il vettore di accesso iniziale utilizzato dagli attaccanti, le vulnerabilità sfruttate, il tipo di malware impiegato o altri indicatori di compromissione (IOC) confermati.
Fino a quando non emergeranno prove corroboranti da parte di PwC o da indagini indipendenti, l'incidente dovrebbe essere trattato come una presunta rivendicazione di furto di dati ed estorsione da parte del gruppo Everest, piuttosto che come un ransomware attack confermato. Le aziende come PwC, che gestiscono enormi quantità di dati sensibili, sono bersagli primari per questi gruppi criminali, rendendo la sicurezza informatica una priorità assoluta.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
