Die Everest-Ransomware-Gruppe hat PwC auf ihrer Erpressungsseite gelistet und damit eines der größten Professional-Services-Netzwerke der Welt in den Fokus gerückt. Die Behauptung ist unbestätigt, und es gibt keine Hinweise darauf, dass PwC Daten verloren hat. Dennoch ist die Behauptung über die Everest-Ransomware-PwC-Datenoffenlegung eine nützliche Erinnerung daran, wie eine Sicherheitsverletzung bei einem Berater Menschen treffen kann, die nie mit dem Angreifer oder sogar mit der Firma selbst zu tun hatten. ## Was Everest über PwC behauptet Laut Sicherheitspublikationen, die die Listung verfolgen, behauptet Everest, 590,69 GB an Daten mit Bezug zu PwC gestohlen zu haben. Eine Zusammenfassung der Listung beziffert die Beute auf 108.426 Dateien und beschreibt das Material als Mitarbeiterdaten und personenbezogene Daten. Andere Berichte erwähnen Personalunterlagen und Schulungsmaterial. Ein in Umlauf befindlicher LinkedIn-Beitrag ging weiter und bezog sich auf Mitarbeiter- und Prüfungsdaten, doch diese Beschreibung stammt aus Kommentaren zur Behauptung und nicht aus verifizierten Beweisen. Der wichtige Vorbehalt ist, dass nichts davon bestätigt wurde. Ein Sicherheitsbulletin merkte an, dass der Listung keine Datenproben, technischen Details oder unabhängigen Beweise beilagen. Ransomware-Gruppen listen Opfer, um Druck aufzubauen, und eine Listung allein beweist nicht, dass Daten entwendet wurden, dass sie authentisch sind oder dass sie – wie behauptet – aus PwC-Systemen stammen. Bis PwC einen Vorfall bestätigt oder glaubwürdige Beweise auftauchen, sollten Leser die oben genannten Zahlen als Behauptungen behandeln. ## Warum externe Berater attraktive Erpressungsziele sind Professional-Services-Firmen halten viele Informationen, die anderen gehören. Wirtschaftsprüfer, Berater und Steuerberater erhalten Finanzunterlagen, Verträge, Mitarbeiterdaten und interne Dokumente, um ihre Arbeit zu erledigen. Diese Dateien liegen oft an einem Ort, was einen einzelnen erfolgreichen Eindringling potenziell wertvoll macht. Hier wird die Lücke zwischen Dateneigentümer und Datenhalter deutlich. Ein Unternehmen, das Unterlagen an einen Berater übergibt, erfährt möglicherweise nie, dass ein Angreifer sie hat – es sei denn, der Berater gibt es bekannt. Einzelpersonen sind noch weiter entfernt: Ein Mitarbeiter, dessen Daten in den Dateien eines Kunden auftauchen, hat überhaupt keine direkte Beziehung zum Berater. Es gibt auch einen Hebeleffekt. Moderne Ransomware-Banden verlassen sich selten allein auf Verschlüsselung. Sie stehlen zuerst Daten und drohen dann mit der Veröffentlichung – eine Taktik, die wir in unserem Erklärartikel über [Ransomware-Doppelerpressung](/en/ransomware-double-extortion-explained-as-real-world-threats-rise) beschreiben. Eine Firma, die viele sensible Kunden betreut, hat starke Gründe, ein öffentliches Leck zu vermeiden, und das wissen die Angreifer. Die Nennung eines prominenten Ziels auf einer Leak-Site erregt zudem Aufmerksamkeit – unabhängig davon, ob die Behauptung standhält. ## Was Kunden und Einzelpersonen jetzt prüfen sollten Es gibt keine bestätigte Sicherheitsverletzung, auf die reagiert werden müsste, daher ist das Ziel ruhige Vorbereitung, nicht Panik. Einige praktische Schritte sind es wert, unternommen zu werden: - **Achten Sie auf offizielle Mitteilungen.** Wenn PwC oder einer Ihrer eigenen Berater einen Vorfall bestätigt, kommen Benachrichtigungen in der Regel per E-Mail oder Post. Lesen Sie sie sorgfältig und bewahren Sie eine Kopie auf. - **Prüfen Sie, bevor Sie klicken.** Behauptungen wie diese lösen oft Phishing aus, das eine Sicherheitsmeldung nachahmt. Gehen Sie direkt auf die offizielle Website der Organisation, anstatt Links in unerwarteten Nachrichten zu folgen. - **Fragen Sie Ihre eigenen Ansprechpartner.** Wenn Ihr Unternehmen mit PwC zusammenarbeitet, fragen Sie Ihren Account-Kontakt oder Ihre Rechtsabteilung, ob sie über etwas informiert wurden und welche Daten geteilt wurden. - **Überprüfen Sie, was Sie gesendet haben.** Erstellen Sie eine grobe Liste der personenbezogenen, finanziellen oder Mitarbeiterdaten, die Ihre Organisation an externe Berater weitergegeben hat. Sie können das Risiko nicht einschätzen, ohne zu wissen, was draußen ist. - **Behalten Sie Ihre Konten im Auge.** Wenn Sie Mitarbeiter oder Kunde einer Firma sind, die große Berater nutzt, beobachten Sie Bank- und Kreditaktivitäten und seien Sie vorsichtig bei unaufgeforderten Anrufen oder E-Mails, die sich auf Ihren Job oder Ihre Finanzen beziehen. ## Wie Sie die Exposition begrenzen, wenn Berater Ihre Daten halten Sie können nicht vollständig kontrollieren, wie ein Dritter Ihre Informationen sichert, aber Sie können reduzieren, was er hält und wie lange er es aufbewahrt. **Teilen Sie das Minimum.** Senden Sie nur die Unterlagen, die ein Auftrag erfordert. Schwärzen oder entfernen Sie Felder, die nicht benötigt werden, wie vollständige Geburtsdaten oder amtliche Ausweisnummern. **Legen Sie Aufbewahrungsfristen fest.** Verträge können festlegen, wie lange ein Berater Daten nach Projektende aufbewahrt, und die Löschung oder Rückgabe danach verlangen. Alte Dateien auf den Servern einer Firma sind eine Exposition ohne Nutzen. **Fragen Sie nach Sicherheit und Benachrichtigung.** Organisationen können Details dazu anfordern, wie Berater Daten schützen und wie schnell sie Kunden über einen vermuteten Vorfall informieren müssen. Eine schnellere Benachrichtigung gibt allen mehr Zeit zu reagieren. **Nutzen Sie starke Kontohygiene.** Wenn Sie ein Portal für den Dokumentenaustausch nutzen, verwenden Sie ein einzigartiges Passwort und Multi-Faktor-Authentifizierung. Das stoppt keinen Angriff auf die Systeme des Beraters selbst, aber es schützt die Konten, die Sie kontrollieren. **Lernen Sie aus vergleichbaren Fällen.** Das Druckmuster ist nicht einzigartig für diese Listung. Im [ATB-Fall mit einer Gruppe namens DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) wurde eine Lösegeldforderung mit der Behauptung einer großen Zahl betroffener Personen kombiniert. Zu lesen, wie sich solche Situationen entfalten, hilft Ihnen zu erkennen, wie eine glaubwürdige Benachrichtigung aussieht und wie eine unbestätigte Prahlerei aussieht. ## Was das für Sie bedeutet Wenn Sie keine Verbindung zu PwC haben, erfordert nichts an dieser Behauptung heute Maßnahmen. Wenn Sie für die Firma arbeiten oder mit ihr zusammenarbeiten, oder wenn Ihr Arbeitgeber Daten mit großen Beratern teilt, ist die sinnvolle Reaktion, informiert zu bleiben, Annahmen in beide Richtungen zu vermeiden und auf offizielle Kommunikation zu achten. Die übergeordnete Lektion gilt für alle: Ihre Daten können bei Organisationen liegen, die Sie nie ausgewählt haben, und das Risiko hängt teilweise davon ab, wie wenig davon sie halten. ## Wichtige Erkenntnisse Die Behauptung über die Everest-Ransomware-PwC-Datenoffenlegung bleibt unbestätigt, ohne öffentliche Proben oder unabhängige Bestätigung zum Zeitpunkt der Berichterstattung. Dennoch zeigt sie, warum Berater attraktive Ziele sind und warum Kunden wissen sollten, was sie geteilt haben. Verstehen Sie, wie Doppelerpressung funktioniert, achten Sie auf Sicherheitsmeldungen Ihrer Berater und behandeln Sie unerwartete Nachrichten über einen Vorfall mit Vorsicht. Unser Erklärartikel über Doppelerpressung und der ATB-Fall sind ein guter nächster Schritt, wenn Sie sehen möchten, wie solche Situationen sich typischerweise entwickeln.