Ator alega venda de 260 GB de dados Azure da PwC
Um ator em fórum de cibercrime anuncia a venda de cerca de 260 GB supostamente obtidos da PwC: 250 GB do ambiente Azure, cerca de 10 GB de dados pessoais e repositórios completos da organização no GitHub, com entrega via serviço de escrow. A DailyDarkWeb classifica a alegação como não verificada e a PwC não emitiu declaração pública. Equipes devem monitorar confirmações e mapear dados compartilhados com a consultoria.
O que aconteceu
Um ator em fórum de cibercrime anuncia a venda de cerca de 260 GB de dados que alega ter obtido da PwC. O pacote incluiria 250 GB do ambiente Azure, cerca de 10 GB de dados pessoais e repositórios completos da organização no GitHub. A PwC não comentou publicamente e a alegação segue sem verificação.
Por que importa
Se confirmada, a venda exporia dados de clientes e informações de cadeia de suprimentos, na avaliação da DailyDarkWeb. Código-fonte à venda pode revelar falhas exploráveis em sistemas da firma e de parceiros. Hoje, apenas o anúncio do ator sustenta a alegação de invasão.
O que fazer
Tratar como alegação não verificada até haver confirmação. Monitorar declarações da PwC e sites de vazamento. Empresas que compartilham dados ou código com a PwC devem listar o que foi enviado e preparar resposta.
Para o time técnico
- Afetados
- PwC Ambiente Azure e repositórios da organização GitHub da PwC, consultoria global de serviços profissionais; conjunto alega · PwC (alegado): ambiente Azure, dados pessoais e repositórios da organização GitHub. Versões não se aplicam.
- Exploração
- Sem exploração técnica relatada. Venda anunciada em fórum de cibercrime com entrega via serviço de escrow, relatada pela DailyDarkWeb. Alegação não verificada; sem confirmação da PwC.
- Correção
- Sem correção aplicável; não há produto afetado identificável.
- Vetor
- Componente e falha não descritos. A alegação envolve o ambiente Azure da PwC e os repositórios da organização no GitHub; o método de obtenção não é citado pela fonte.
- Mais detalhes
- A DailyDarkWeb informa que a alegação é separada de uma listagem do Everest na semana anterior, que a PwC vinculou a um fornecedor terceirizado de aprendizado. Nome do ator e do fórum não são citados. Sem declaração pública da PwC até o momento.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
