Apa yang diklaim Everest telah dicuri dari PwC?

Everest mengklaim telah mencuri 590,69 GB data yang terkait dengan PwC, yang dijelaskan dalam salah satu ringkasan pencantuman sebagai 108.426 file catatan karyawan dan data pribadi. Liputan lainnya menyebutkan catatan sumber daya manusia dan materi pelatihan.

Apakah PwC telah mengonfirmasi bahwa datanya dicuri?

Tidak. Klaim tersebut belum terverifikasi, PwC belum terbukti kehilangan data apa pun, dan pencantuman tersebut tidak disertai dengan sampel data, detail teknis, atau bukti independen.

Mengapa firma layanan profesional seperti PwC menjadi target pemerasan yang menarik?

Mereka menyimpan banyak informasi milik orang lain, seperti catatan keuangan, kontrak, detail karyawan, dan dokumen internal, yang sering kali berada di satu tempat. Penyerang juga tahu bahwa firma semacam itu memiliki alasan kuat untuk menghindari kebocoran publik.

Mengapa sebuah perusahaan atau individu mungkin tidak mengetahui tentang pelanggaran pada penasihat mereka?

Perusahaan yang menyerahkan catatan kepada penasihat mungkin tidak akan pernah mengetahui bahwa penyerang memilikinya kecuali penasihat tersebut mengungkapkannya, dan individu yang detailnya muncul dalam file klien tidak memiliki hubungan langsung sama sekali dengan penasihat tersebut.

Apa yang harus dilakukan klien dan individu sekarang mengingat klaim yang belum terkonfirmasi?

Artikel tersebut merekomendasikan persiapan yang tenang daripada panik: pantau pemberitahuan resmi melalui email atau pos dan simpan salinannya, serta verifikasi sebelum mengklik karena klaim seperti ini sering memicu phishing yang meniru pemberitahuan pelanggaran.

Everest Klaim Pencurian Data PwC 590GB: Apa yang Harus Dilakukan Klien

Kelompok ransomware Everest telah mencantumkan PwC di situs pemerasan mereka, menempatkan salah satu jaringan layanan profesional terbesar di dunia menjadi sorotan. Klaim tersebut belum terverifikasi, dan PwC belum terbukti kehilangan data apa pun. Meski demikian, klaim paparan data PwC oleh ransomware Everest ini menjadi pengingat berguna tentang bagaimana sebuah pelanggaran pada seorang penasihat dapat berdampak pada orang-orang yang tidak pernah berurusan dengan penyerang, atau bahkan dengan firma itu sendiri.

Apa yang diklaim Everest tentang PwC

Menurut outlet keamanan yang melacak pencantuman tersebut, Everest mengklaim telah mencuri 590,69 GB data yang terkait dengan PwC. Salah satu ringkasan pencantuman tersebut menyebut hasilnya sebanyak 108.426 file dan menggambarkan materinya sebagai catatan karyawan dan data pribadi. Liputan lainnya menyebutkan catatan sumber daya manusia dan materi pelatihan. Sebuah unggahan LinkedIn yang menyebarkan klaim tersebut melangkah lebih jauh, merujuk pada data karyawan dan audit, tetapi deskripsi itu berasal dari komentar atas klaim tersebut dan bukan dari bukti yang terverifikasi.

Peringatan pentingnya adalah bahwa tidak satu pun dari ini telah dikonfirmasi. Salah satu buletin keamanan mencatat bahwa pencantuman tersebut tidak disertai dengan sampel data, detail teknis, atau bukti independen. Kelompok ransomware mencantumkan korban untuk menciptakan tekanan, dan pencantuman saja tidak membuktikan bahwa data telah diambil, bahwa data itu autentik, atau bahwa data itu berasal dari sistem PwC seperti yang diklaim. Sampai PwC mengonfirmasi suatu insiden atau muncul bukti yang kredibel, pembaca harus memperlakukan angka-angka di atas sebagai tuduhan.

Mengapa penasihat pihak ketiga menjadi target pemerasan yang menarik

Firma layanan profesional menyimpan banyak informasi milik orang lain. Auditor, konsultan, dan penasihat pajak menerima catatan keuangan, kontrak, detail karyawan, dan dokumen internal agar mereka dapat melakukan pekerjaannya. File-file tersebut sering kali berada di satu tempat, yang membuat satu intrusi yang berhasil berpotensi bernilai tinggi.

Di sinilah kesenjangan antara pemilik data dan pemegang data menjadi penting. Perusahaan yang menyerahkan catatan kepada penasihat mungkin tidak akan pernah mengetahui bahwa penyerang memilikinya kecuali penasihat tersebut mengungkapkannya. Individu bahkan lebih jauh lagi: seorang karyawan yang detailnya muncul dalam file klien tidak memiliki hubungan langsung sama sekali dengan penasihat tersebut.

Ada juga efek pengungkit. Kru ransomware modern jarang mengandalkan enkripsi saja. Mereka mencuri data terlebih dahulu dan mengancam akan mempublikasikannya, yang merupakan taktik yang kami jelaskan dalam penjelasan kami tentang double extortion ransomware. Firma yang melayani banyak klien sensitif memiliki alasan kuat untuk menghindari kebocoran publik, dan penyerang mengetahuinya. Menyebut target terkenal di situs kebocoran juga menarik perhatian, terlepas dari apakah klaim tersebut terbukti atau tidak.

Apa yang harus diperiksa klien dan individu sekarang

Tidak ada pelanggaran terkonfirmasi untuk direspons, jadi tujuannya adalah persiapan yang tenang, bukan panik. Beberapa langkah praktis layak dilakukan:

Pantau pemberitahuan resmi. Jika PwC atau salah satu penasihat Anda sendiri mengonfirmasi suatu insiden, pemberitahuan biasanya datang melalui email atau pos. Baca dengan cermat dan simpan salinannya.
Verifikasi sebelum mengklik. Klaim seperti ini sering memicu phishing yang meniru pemberitahuan pelanggaran. Kunjungi langsung situs web resmi organisasi alih-alih mengikuti tautan dalam pesan yang tidak terduga.
Tanyakan kepada kontak Anda sendiri. Jika perusahaan Anda bekerja dengan PwC, tanyakan kepada kontak akun atau tim hukum Anda apakah mereka telah diberi tahu tentang apa pun dan data apa yang dibagikan.
Tinjau apa yang telah Anda kirim. Buat daftar kasar tentang data pribadi, keuangan, atau karyawan yang telah diteruskan organisasi Anda kepada penasihat eksternal. Anda tidak dapat menilai risiko tanpa mengetahui apa yang ada di luar sana.
Awasi akun. Jika Anda adalah karyawan atau klien dari firma yang menggunakan penasihat besar, pantau aktivitas bank dan kredit serta berhati-hatilah dengan panggilan atau email tak terduga yang merujuk pada pekerjaan atau keuangan Anda.

Cara membatasi paparan ketika penasihat menyimpan data Anda

Anda tidak dapat sepenuhnya mengendalikan bagaimana pihak ketiga mengamankan informasi Anda, tetapi Anda dapat mengurangi apa yang mereka simpan dan berapa lama mereka menyimpannya.

Bagikan seminimal mungkin. Kirim hanya catatan yang diperlukan oleh suatu penugasan. Redaksi atau hapus bidang yang tidak diperlukan, seperti tanggal lahir lengkap atau nomor identitas pemerintah.

Tetapkan ketentuan penyimpanan. Kontrak dapat menentukan berapa lama penasihat menyimpan data setelah proyek berakhir dan mewajibkan penghapusan atau pengembalian setelahnya. File lama yang tersimpan di server firma adalah paparan tanpa manfaat.

Tanyakan tentang keamanan dan pemberitahuan. Organisasi dapat meminta detail tentang bagaimana penasihat melindungi data dan seberapa cepat mereka harus memberi tahu klien tentang insiden yang dicurigai. Pemberitahuan yang lebih cepat memberi semua orang lebih banyak waktu untuk merespons.

Gunakan higiene akun yang kuat. Jika Anda menggunakan portal untuk bertukar dokumen, gunakan kata sandi unik dan autentikasi multi-faktor. Ini tidak akan menghentikan serangan terhadap sistem penasihat itu sendiri, tetapi melindungi akun yang Anda kendalikan.

Belajar dari kasus serupa. Pola tekanan ini tidak unik untuk pencantuman ini. Dalam kasus ATB yang melibatkan kelompok yang menyebut dirinya DataSuckers, tuntutan tebusan dipasangkan dengan klaim sejumlah besar orang terdampak. Membaca bagaimana situasi tersebut berkembang membantu Anda mengenali seperti apa pemberitahuan yang kredibel dan seperti apa klaim tanpa bukti.

Apa Artinya Ini Bagi Anda

Jika Anda tidak memiliki hubungan dengan PwC, tidak ada yang mengharuskan tindakan hari ini terkait klaim ini. Jika Anda bekerja untuk atau dengan firma tersebut, atau atasan Anda membagikan data kepada penasihat besar, respons yang masuk akal adalah tetap terinformasi, hindari asumsi ke segala arah, dan perhatikan komunikasi resmi. Pelajaran yang lebih luas berlaku untuk semua orang: data Anda dapat berada di organisasi yang tidak pernah Anda pilih, dan risikonya sebagian bergantung pada seberapa sedikit data yang mereka simpan.

Poin-poin penting

Klaim paparan data PwC oleh ransomware Everest masih belum terverifikasi, tanpa sampel publik atau konfirmasi independen pada saat pelaporan. Meski demikian, hal ini menunjukkan mengapa penasihat menjadi target yang menarik dan mengapa klien harus mengetahui apa yang telah mereka bagikan. Pahami bagaimana double extortion bekerja, pantau pemberitahuan pelanggaran dari penasihat Anda, dan tangani pesan tak terduga tentang insiden apa pun dengan hati-hati. Membaca penjelasan kami tentang double extortion dan kasus ATB adalah langkah berikutnya yang baik jika Anda ingin melihat bagaimana situasi seperti ini cenderung berkembang.