PwC bestätigt einen Vorfall bei einem Anbieter für Schulungsaufzeichnungen
PwC meldet einen Vorfall bei einem externen Anbieter, der Schulungsaufzeichnungen hostete. Der Fall zeigt, warum die Überprüfung von Drittanbietern auch interne Personalmanagement-Tools umfassen sollte.
Zusammenfassung der Meldung
Reuters berichtete am 23. Oktober, dass PwC von einem Cybersicherheitsvorfall bei einem externen Anbieter Kenntnis hatte, der Schulungsaufzeichnungen von Beschäftigten hostete. Ein Sprecher von PwC erklärte, die betroffene Website habe keine Kundendaten, sensiblen personenbezogenen Daten oder Finanzinformationen enthalten, und der Vorfall habe weder das Netzwerk noch den Geschäftsbetrieb des Unternehmens beeinträchtigt. Dabei handelt es sich um Aussagen des Unternehmens, nicht um unabhängige forensische Schlussfolgerungen.
Die Gruppe Everest behauptete, 590 GB erlangt zu haben, doch PwC bestätigte weder das Volumen noch den Wahrheitsgehalt dieser Behauptungen. Diese Datenmenge darf nicht als verifizierter Diebstahl dargestellt werden. Die Nachricht belegt auch keine Betroffenen in Spanien. Für Kanzleien und Dienstleistungsunternehmen liefert sie jedoch einen Anlass, Schulungsplattformen, Personalmanagement-Plattformen und andere weniger sichtbare Anbieter zu überprüfen.
Quelle: Reuters / Euronext — 23. Oktober 2026
Was Sie in Ihrem Unternehmen überprüfen sollten
Erfassen Sie, welche Beschäftigtendaten jeder Anbieter erhält und wie lange er sie aufbewahrt. Beschränken Sie Berechtigungen und weitergegebene Daten auf das für die Dienstleistung erforderliche Maß.
Wenn ein Drittanbieter eine Offenlegung meldet, fordern Sie Angaben zum Umfang und Nachweise an und stimmen Sie die Bewertung mit der für den Datenschutz verantwortlichen Person ab. Die geltenden Pflichten hängen von den tatsächlichen Auswirkungen ab, nicht von einer Mitteilung des Angreifers.
In diesem Artikel erwähnte Begriffe: Cybersicherheit
Bei Seintec unterstützen wir Sie dabei, betroffene Systeme zu überprüfen und Schutzmaßnahmen passend zu Ihrer Umgebung zu priorisieren. Kontaktieren Sie unser Team.
Seintec kontaktierenZugehörige Dienstleistung
Cybersicherheit
Wir sichern Ihr Unternehmen ab, damit es niemals stillsteht.