Grupul de ransomware Everest a listat PwC pe site-ul său de extorcare, aducând una dintre cele mai mari rețele de servicii profesionale din lume în centrul atenției. Afirmația este neverificată, iar PwC nu a fost demonstrat că ar fi pierdut date. Cu toate acestea, afirmația Everest privind expunerea datelor PwC este un memento util despre modul în care o breșă la un consultant poate afecta persoane care nu au avut niciodată de-a face cu atacatorul sau chiar cu firma în sine. ## Ce susține Everest despre PwC Potrivit publicațiilor de securitate care urmăresc listarea, Everest afirmă că a furat 590,69 GB de date legate de PwC. Un rezumat al listării indică 108.426 de fișiere și descrie materialul ca fiind evidențe ale angajaților și date personale. Alte relatări menționează evidențe de resurse umane și materiale de formare. O postare pe LinkedIn care circulă cu această afirmație merge mai departe, referindu-se la date despre angajați și audit, dar această descriere provine din comentarii asupra afirmației și nu din dovezi verificate. Atenționarea importantă este că nimic din toate acestea nu a fost confirmat. Un buletin de securitate a observat că listarea nu a fost însoțită de mostre de date, detalii tehnice sau dovezi independente. Grupurile de ransomware listează victimele pentru a crea presiune, iar o listare singură nu dovedește că datele au fost furate, că sunt autentice sau că provin din sistemele PwC, așa cum se susține. Până când PwC confirmă un incident sau apar dovezi credibile, cititorii ar trebui să trateze cifrele de mai sus ca pe niște alegații. ## De ce consultanții terți sunt ținte atractive pentru extorcare Firmele de servicii profesionale dețin o mulțime de informații care aparțin altor persoane. Auditorii, consultanții și consilierii fiscali primesc evidențe financiare, contracte, date despre angajați și documente interne pentru a-și putea face treaba. Aceste fișiere se află adesea într-un singur loc, ceea ce face ca o singură intruziune reușită să fie potențial valoroasă. Aici contează diferența dintre proprietarul datelor și deținătorul datelor. O companie care încredințează evidențe unui consultant poate să nu afle niciodată că un atacator le deține, decât dacă consultantul divulgă acest lucru. Persoanele fizice sunt chiar mai departe: un angajat ale cărui date apar în fișierele unui client nu are nicio relație directă cu consultantul. Există și un efect de pârghie. Echipele moderne de ransomware rareori se bazează doar pe criptare. Ele fură mai întâi datele și amenință că le vor publica, ceea ce este tactica pe care o descriem în explicația noastră despre [dubla extorcare prin ransomware](/en/ransomware-double-extortion-explained-as-real-world-threats-rise). O firmă care deservește mulți clienți sensibili are motive puternice să evite o scurgere publică, iar atacatorii știu acest lucru. Numirea unei ținte de profil înalt pe un site de scurgeri atrage, de asemenea, atenția, indiferent dacă afirmația se susține sau nu. ## Ce ar trebui să verifice acum clienții și persoanele fizice Nu există o breșă confirmată la care să reacționezi, așa că scopul este o pregătire calmă, nu panica. Merită luate câteva măsuri practice: - **Urmăriți notificările oficiale.** Dacă PwC sau oricare dintre consultanții dvs. confirmă un incident, notificările sosesc de obicei prin e-mail sau poștă. Citiți-le cu atenție și păstrați o copie. - **Verificați înainte de a face clic.** Astfel de afirmații declanșează adesea phishing care imită o notificare de breșă. Accesați direct site-ul oficial al organizației în loc să urmați linkuri din mesaje neașteptate. - **Întrebați-vă propriile contacte.** Dacă compania dvs. lucrează cu PwC, întrebați persoana de contact sau echipa juridică dacă au fost informate despre ceva și ce date au fost partajate. - **Revizuiți ce ați trimis.** Faceți o listă aproximativă a datelor personale, financiare sau despre angajați pe care organizația dvs. le-a transmis consultanților externi. Nu puteți evalua riscul fără să știți ce date există. - **Fiți atenți la conturi.** Dacă sunteți angajat sau client al unei firme care apelează la consultanți mari, urmăriți activitatea bancară și de credit și fiți precauți cu apelurile sau e-mailurile nesolicitate care fac referire la locul dvs. de muncă sau la finanțele dvs. ## Cum să limitați expunerea atunci când consultanții dețin datele dvs. Nu puteți controla pe deplin modul în care o terță parte vă protejează informațiile, dar puteți reduce ceea ce dețin și cât timp le păstrează. **Partajați minimul.** Trimiteți doar evidențele pe care le impune un angajament. Anonimizați sau eliminați câmpurile care nu sunt necesare, cum ar fi datele complete de naștere sau numerele de identificare emise de guvern. **Stabiliți termeni de păstrare.** Contractele pot specifica cât timp un consultant păstrează datele după încheierea unui proiect și pot impune ștergerea sau returnarea lor ulterioară. Fișierele vechi care stau pe serverele unei firme reprezintă o expunere fără niciun beneficiu. **Întrebați despre securitate și notificare.** Organizațiile pot solicita detalii despre modul în care consultanții protejează datele și cât de repede trebuie să informeze clienții despre un incident suspectat. O notificare mai rapidă oferă tuturor mai mult timp pentru a reacționa. **Folosiți o igienă puternică a conturilor.** Dacă utilizați un portal pentru a schimba documente, folosiți o parolă unică și autentificare multi-factor. Acest lucru nu va opri un atac asupra sistemelor proprii ale consultantului, dar protejează conturile pe care le controlați. **Învățați din cazuri comparabile.** Tiparul de presiune nu este unic pentru această listare. În [cazul ATB care implică un grup ce se autodenumește DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), o cerere de răscumpărare a fost însoțită de afirmații privind un număr mare de persoane afectate. Citind cum se desfășoară acele situații, veți putea recunoaște cum arată o notificare credibilă și cum arată o laudă neverificată. ## Ce înseamnă acest lucru pentru dvs. Dacă nu aveți nicio legătură cu PwC, nimic din această afirmație nu necesită acțiune astăzi. Dacă lucrați pentru firmă sau cu ea, ori angajatorul dvs. partajează date cu consultanți mari, răspunsul sensibil este să rămâneți informat, să evitați presupunerile în ambele direcții și să urmăriți comunicările oficiale. Lecția mai largă se aplică tuturor: datele dvs. pot sta la organizații pe care nu le-ați ales niciodată, iar riscul depinde parțial de cât de puține date dețin. ## Concluzii cheie Afirmația Everest privind expunerea datelor PwC rămâne neverificată, fără mostre publice sau confirmare independentă la momentul raportării. Totuși, ea arată de ce consultanții sunt ținte atractive și de ce clienții ar trebui să știe ce au partajat. Înțelegeți cum funcționează dubla extorcare, urmăriți notificările de breșă de la consultanții dvs. și tratați cu prudență mesajele neașteptate despre orice incident. Citirea explicației noastre despre dubla extorcare și despre cazul ATB este un bun pas următor dacă doriți să vedeți cum tind să se desfășoare aceste situații.