PwC Çalışan Verileri Tehlikede! Siber İhlal İddiaları Ortaya Çıktı

Uluslararası denetim ve danışmanlık şirketi PwC, çalışanlarının eğitim kayıtlarını saklamak için işbirliği yaptığı bir şirkette siber güvenlik ihlali yaşandığını duyurdu. Cuma günü yapılan açıklamada, Everest adlı siber şantaj grubunun PwC’ye ait tam 590 gigabaytlık veriyi ele geçirdiğini iddia ettiği belirtildi. Ancak PwC, olayın kendi ağını ve operasyonlarını etkilemediğini vurguladı. Yani bu durumdan dolayı herhangi bir müşteri verisi ya da hassas mali bilgi açığa çıkmış değil… Ama durum yine de endişe verici, değil mi?

Siber güvenlik ihlalinin ne zaman meydana geldiği tam olarak bilinmiyor ama Everest grubu 22 Ekim’de internet üzerinden bir mesaj yayımlayarak veri ihlalinin sorumluluğunu üstlendi. Grubun açıklamasında, beş günlük bir geri sayım sayacı yer aldı. Yani, eğer bu süre zarfında bir anlaşma sağlanamazsa, ele geçirilen verilerin halkla paylaşılacağı bildirildi. İşin aslı, “bölgesel İK ve eğitim dışa aktarımları, entegrasyon dokümantasyonu, yazılım bileşenleri ve PwC e-öğrenme kursları” gibi bilgiler bu 590 gigabaytlık veri içinde yer alıyor… Unutmayın, bu bilgiler bireylerin kurumsal ve istihdam geçmişlerine dair bilgileri de içeriyor. Yani, isimler, e-posta adresleri, telefon numaraları gibi hassas bilgiler söz konusu…

PwC sözcüsü, çalındığı öne sürülen verilerin miktarına ya da siber şantaj grubunun iddialarının doğruluğuna ilişkin herhangi bir yorumda bulunmadı. Yani, tam olarak ne kadar bilgi çalındı ya da bu bilgiler ne kadar tehlikeli, bu konuda net bir bilgi yok. Yahu, bu tür olaylar her zaman endişe yaratıyor… Birçok insanın kişisel bilgileri tehdit altında olabilir!

Siber suç araştırma platformu eCrime.ch, bu ihlali detaylandırarak, Everest grubunun daha önceki saldırılarında da benzer yöntemler kullandığını belirtti. Gerçekten dikkat edilmesi gereken bir durum… İlerleyen günlerde bu olayın nasıl gelişeceği merak konusu. Bakalım, PwC bu durumu nasıl yönetecek?

Kaynak: Orijinal Haber