PwC confirma un incidente en un proveedor de registros de formación
PwC comunica un incidente en un proveedor externo que alojaba registros de formación. El caso muestra por qué la revisión de terceros también debe incluir herramientas internas de recursos humanos.
Resumen de la noticia
Reuters informó el 23 de octubre de que PwC conocía un incidente de ciberseguridad en un proveedor externo que alojaba registros de formación de empleados. Un portavoz de PwC afirmó que el sitio afectado no contenía datos de clientes, datos personales sensibles ni información financiera y que el incidente no afectaba a su red u operaciones. Son declaraciones de la empresa, no conclusiones forenses independientes.
El grupo Everest afirmó haber obtenido 590 GB, pero PwC no confirmó el volumen ni la veracidad de esas afirmaciones. No corresponde presentar esa cantidad como robo verificado. La noticia tampoco acredita víctimas españolas. Para los despachos y empresas de servicios, sí aporta una razón para revisar plataformas de formación, recursos humanos y otros proveedores menos visibles.
Fuente: Reuters / Euronext — 23 de octubre de 2026
Qué revisar en tu empresa
Inventaría qué información de empleados recibe cada proveedor y durante cuánto tiempo la conserva. Reduce permisos y datos compartidos a lo necesario para el servicio.
Si un tercero comunica una exposición, pide alcance y evidencias y coordina la evaluación con el responsable de protección de datos. Las obligaciones aplicables dependen del impacto real, no de un comunicado del atacante.
Conceptos mencionados en este artículo: Ciberseguridad
En Seintec te ayudamos a revisar los sistemas afectados y priorizar medidas de protección según tu entorno. Contacta con nuestro equipo.
Contactar con SeintecServicio relacionado
Ciberseguridad
Blindamos tu empresa para que nunca se detenga.