Q1: Everest อ้างว่าขโมยอะไรจาก PwC? A1: Everest อ้างว่าขโมยข้อมูลที่เชื่อมโยงกับ PwC ไป 590.69 GB ซึ่งในบทสรุปหนึ่งของการขึ้นบัญชีอธิบายว่าเป็น 108,426 ไฟล์ของบันทึกพนักงานและข้อมูลส่วนบุคคล รายงานอื่นกล่าวถึงบันทึกทรัพยากรบุคคลและสื่อฝึกอบรม Q2: PwC ยืนยันหรือไม่ว่าข้อมูลของตนถูกขโมย? A2: ไม่ ข้อกล่าวหายังไม่ได้รับการยืนยัน ยังไม่มีหลักฐานว่า PwC สูญเสียข้อมูลใด ๆ และการขึ้นบัญชีดังกล่าวไม่ได้มาพร้อมกับตัวอย่างข้อมูล รายละเอียดทางเทคนิค หรือหลักฐานอิสระ Q3: ทำไมบริษัทบริการวิชาชีพอย่าง PwC จึงเป็นเป้าหมายที่น่าสนใจสำหรับการกรรโชก? A3: พวกเขาถือข้อมูลจำนวนมากที่เป็นของผู้อื่น เช่น บันทึกทางการเงิน สัญญา ข้อมูลพนักงาน และเอกสารภายใน ซึ่งมักอยู่ในที่เดียว ผู้โจมตียังรู้ว่าบริษัท такиеมีเหตุผลหนักแน่นที่จะหลีกเลี่ยงการรั่วไหลต่อสาธารณะ Q4: ทำไมบริษัทหรือบุคคลอาจไม่ทราบเกี่ยวกับการละเมิดที่ที่ปรึกษาของตน? A4: บริษัทที่ส่งบันทึกให้ที่ปรึกษาอาจไม่มีทางรู้ว่าผู้โจมตีมีข้อมูลเหล่านั้น เว้นแต่ที่ปรึกษาจะเปิดเผย และบุคคลที่มีข้อมูลปรากฏในไฟล์ของลูกค้าไม่มีความสัมพันธ์โดยตรงกับที่ปรึกษาเลย Q5: ลูกค้าและบุคคลควรทำอะไรตอนนี้เมื่อข้อกล่าวหายังไม่ได้รับการยืนยัน? A5: บทความแนะนำให้เตรียมตัวอย่างใจเย็นมากกว่าตระหนก: จับตาการแจ้งเตือนอย่างเป็นทางการทางอีเมลหรือไปรษณีย์และเก็บสำเนาไว้ และตรวจสอบก่อนคลิกเนื่องจากข้อกล่าวหาเช่นนี้มักกระตุ้นการฟิชชิ่งที่เลียนแบบการแจ้งเตือนการละเมิด ---END---