PwC confirma un incident en un proveïdor de registres de formació
PwC comunica un incident en un proveïdor extern que allotjava registres de formació. El cas mostra per què la revisió de tercers també ha d’incloure eines internes de recursos humans.
Resum de la notícia
Reuters va informar el 23 d’octubre que PwC tenia coneixement d’un incident de ciberseguretat en un proveïdor extern que allotjava registres de formació d’empleats. Un portaveu de PwC va afirmar que el lloc afectat no contenia dades de clients, dades personals sensibles ni informació financera i que l’incident no afectava la seva xarxa ni les seves operacions. Són declaracions de l’empresa, no conclusions forenses independents.
El grup Everest va afirmar haver obtingut 590 GB, però PwC no va confirmar el volum ni la veracitat d’aquestes afirmacions. No correspon presentar aquesta quantitat com a robatori verificat. La notícia tampoc no acredita víctimes espanyoles. Per als despatxos i les empreses de serveis, sí que aporta una raó per revisar plataformes de formació, recursos humans i altres proveïdors menys visibles.
Font: Reuters / Euronext — 23 d’octubre del 2026
Què cal revisar a la teva empresa
Inventaria quina informació dels empleats rep cada proveïdor i durant quant de temps la conserva. Redueix els permisos i les dades compartides al que sigui necessari per al servei.
Si un tercer comunica una exposició, demana’n l’abast i les evidències i coordina l’avaluació amb el responsable de protecció de dades. Les obligacions aplicables depenen de l’impacte real, no d’un comunicat de l’atacant.
Conceptes esmentats en aquest article: Ciberseguretat
A Seintec t’ajudem a revisar els sistemes afectats i a prioritzar mesures de protecció segons el teu entorn. Contacta amb el nostre equip.
Contactar amb SeintecServei relacionat
Ciberseguretat
Blindem la teva empresa perquè mai s'aturi.