Uluslararası tanınmış danışmanlık şirketi PricewaterhouseCoopers (PwC), operasyonlarının itibarı üzerinde ciddi bir etki yaratabilecek bir siber güvenlik ihlaliyle karşı karşıya. Şirketin, çalışanların eğitim kayıtlarını depolamak üzere outsource yaptığı bir platformun, siber bir tehdit grubunun hedefi olduğunu doğruladı. Bu durum, veri güvenliği konusundaki önlemlerinin yeniden sorgulanmasına neden oluyor.
Cuma günü yapılan resmi açıklamada, “Everest” adını taşıyan bir siber suç örgütünün, PwC’ye ait 590 gigabaytlık bir veri setine erişim kurduğu iddia edilmiş. Örgütün, bu durumu kamuoyuna duyurarak, beş günlük bir geri sayım sayacı başlatmış ve bu süre içinde herhangi bir anlaşma sağlanmaması durumunda verilerin yayınlanacağını duyurarak baskı kurmaya çalışıyor. Bu tür bir hamle, şirketin itibarını daha da zedeleyebilir ve gelecekte benzer olayların önüne geçmek için daha kapsamlı önlemler almasını gerektirebilir.
Siber güvenlik platformu eCrime.ch’nin raporlarına göre, “Everest” grubunun ele geçirdiği veriler arasında, çalışanların kişisel bilgileri (isimler, e-posta adresleri, telefon numaraları, adresleri), istihdam geçmişleri ve şirket içindeki çeşitli eğitim programlarına katıldıkları bilgileri yer alıyor. Ayrıca, entegrasyon dokümanları, yazılım bileşenleri ve PwC’nin e-öğrenme platformlarındaki içerikler de dahil olmak üzere önemli iş bilgileri de tehlikeye atılmış durumda. Bu tür bir veri sızıntısı, hem PwC’nin operasyonel verimliliği hem de çalışanların güvenliği açısından ciddi sonuçlar doğurabilir.
PwC’nin yetkilileri, siber saldırının ağlarını veya operasyonlarını etkilemediğini belirtmelerine rağmen, yaşanan olay, veri güvenliği stratejilerinin etkinliği konusunda önemli bir soru işareti yaratıyor. Şirket, olayla ilgili detaylı bir inceleme başlattı ve siber tehditlere karşı savunmasını güçlendirmek için gerekli adımları atmayı hedefliyor. Ancak, bu tür olayların sıklıkla karmaşık ve uzun süren süreçler gerektirmesi nedeniyle, PwC’nin bu ihlali tamamen bertaraf etmesi ve gelecekte benzer durumların önüne geçmesi için önemli bir çaba göstermesi bekleniyor. Foreks tarafından sağlanan veriler, finansal piyasaların performansını takip eden yatırımcılar için de önemli bir kaynaktır ve bu olay, bu verilerin güvenliğinin de sorgulanmasına neden olabilir.
