普華永道（PwC）確認遭受網絡攻擊 員工學習記錄洩漏

普華永道確認第三方供應商遭黑客攻擊

普華永道（PwC）喺10月24日正式確認，公司面臨一次網絡安全事故。今次事件涉及一間用嚟託管公司員工學習記錄嘅第三方供應商。喺呢個公告之前一日，即係星期四（10月23日），有一個網絡勒索集團聲稱已經偷走咗 590 GB 嘅公司數據。

公司回應及影響範圍

根據普華永道（PwC）全球發言人嘅說法，今次受影響嘅網站入面唔包含客戶數據、敏感個人資料或者財務資訊。發言人強調，公司喺得知呢單事故之後，已經立即採取行動確保環境安全，並且進行緊全面審查。

此外，該發言人亦明確指出，今次事件唔會影響到普華永道（PwC）嘅內部網絡或者任何業務運作。

勒索集團「Everest」嘅指控

根據網絡犯罪研究平台 eCrime.ch 嘅報導，一個叫作「Everest」嘅網絡勒索集團喺 10月22日（星期三）喺自己個網站發布訊息，聲稱對今次數據洩漏負責。該訊息入面包含一個倒數計時器，顯示只剩下五日，並表示如果雙方未能達成協議，相關數據將會被公開。

洩漏數據之內容

Everest 集團聲稱偷走咗 590 GB 嘅數據，內容包括：

• 區域性人力資源（HR）同學習記錄導出文件
• 整合文檔（Integration documentation）
• 軟件組件
• 普華永道（PwC）嘅電子學習課程

該集團進一步指稱，洩漏嘅數據包含個人資訊，例如姓名、電子郵件地址、電話號碼、住址以及其他關於個人喺組織內嘅就業歷史記錄。

公司對數據量之立場

面對勒索集團嘅指控，普華永道（PwC）嘅發言人拒絕就被盜數據嘅具體數量，或者該黑客集團所聲稱內容嘅真實性作出評論。

總結

今次事件凸顯咗企業喺使用第三方供應商託管數據時面臨嘅風險。雖然普華永道（PwC）表示客戶數據未受影響，但員工嘅個人及就業記錄洩漏依然係一個嚴重嘅安全漏洞。目前公司正採取安全措施，而勒索集團嘅倒數計時亦令事件嘅走向充滿變數。