Uluslararası denetim ve danışmanlık şirketi PricewaterhouseCoopers (PwC), çalışanlarının eğitim kayıtlarının saklandığı başka bir şirkette siber güvenlik olayı yaşandığını doğruladı. Şirket, konuya ilişkin açıklamayı Cuma günü yaptı.
Açıklamanın ardından, Everest adlı siber şantaj grubunun PricewaterhouseCoopers’a ait olduğu ileri sürülen 590 gigabaytlık veriyi ele geçirdiğini iddia etti. Grubun veri ele geçirme iddiasının doğruluğu hakkında şirket sözcüsü yorum yapmadı.
Şirket sözcüsü, etkilenen sitede müşteri verisi, hassas kişisel veri veya mali bilgi bulunmadığını bildirdi. Haberdar olunduktan sonra ortamın güvence altına alındığını ve kapsamlı bir inceleme başlatıldığını açıklayan sözcü, olayın PricewaterhouseCoopers’un ağını ya da operasyonlarını etkilemediğini belirtti.
Siber suç araştırma platformu eCrime.ch’in aktardığına göre Everest, 22 Ekim’de internet sitesinde yayımladığı mesajla veri ihlalinin sorumluluğunu üstlendi. Mesajda beş günlük geri sayım bulunuyordu. Anlaşma sağlanamaması hâlinde ele geçirildiği öne sürülen verilerin kamuoyuyla paylaşılacağı bildirildi.
Everest’in iddiasına göre 590 gigabaytlık veri; bölgesel insan kaynakları ve eğitim dışa aktarımları, entegrasyon dokümantasyonu, yazılım bileşenleri ile PricewaterhouseCoopers e-öğrenme kurslarından oluşuyor. Grup, içeriğin bireylerin kurumsal ve istihdam geçmişleriyle ilgili bilgiler taşıdığını ileri sürdü.
Çalınması iddia edilen veriler arasında isimler, e-posta adresleri, telefon numaraları, adresler ve çeşitli kişisel ayrıntılar yer aldığı belirtildi. PricewaterhouseCoopers ise verinin miktarı ile Everest’in iddialarının doğruluğu hakkında değerlendirme yapmadı.
Kaynak: Bloomberg HT
