PwC confirma vazamento de registros de treinamento em ataque a fornecedor
A PwC confirmou que registros de treinamento foram expostos em um ataque ao site de um fornecedor. A confirmação veio após reivindicação de um ator conhecido de ransomware. Empresas que usam esses treinamentos devem verificar com a PwC se seus registros foram afetados.
O que aconteceu
A PwC confirmou que registros de treinamento vazaram em um ataque ao site de um fornecedor. A confirmação veio depois que um ator conhecido de ransomware reivindicou o caso.
Por que importa
Registros de treinamento de uma grande consultoria foram expostos por meio de um terceiro, o que ilustra o risco de fornecedores. O conteúdo exato dos registros não foi detalulado nas fontes.
O que fazer
Verificar com a PwC e com o fornecedor se registros da sua empresa estão entre os afetados. Revisar acessos e contratos de fornecedores de treinamento.
Para o time técnico
- Afetados
- Site de fornecedor da PwC (registros de treinamento) · Site de fornecedor da PwC (registros de treinamento). Versões não se aplicam.
- Exploração
- Um ator conhecido de ransomware reivindicou o ataque, segundo a Cybersecurity Dive. A PwC confirmou o vazamento dos registros de treinamento.
- Correção
- Sem software a atualizar
- Vetor
- Ataque ao site de um fornecedor da PwC. Vetor técnico e condições de exploração não foram divulgados nas fontes.
- Mais detalhes
- Caso reportado pela Cybersecurity Dive. As fontes não citam nome do grupo de ransomware, volume de dados, datas ou indicadores de comprometimento.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- PwC confirms learning records breached in attack on vendor site Cybersecurity Dive
