PwC confirme un incident chez un prestataire hébergeant des dossiers de formation
PwC signale un incident chez un prestataire externe qui hébergeait des dossiers de formation. Ce cas montre pourquoi l’examen des tiers doit également inclure les outils internes de ressources humaines.

Résumé de l’actualité
Reuters a rapporté le 23 octobre que PwC avait connaissance d’un incident de cybersécurité chez un prestataire externe qui hébergeait des dossiers de formation des salariés. Un porte-parole de PwC a déclaré que le site concerné ne contenait ni données clients, ni données personnelles sensibles, ni informations financières, et que l’incident n’affectait ni son réseau ni ses activités. Il s’agit de déclarations de l’entreprise, et non de conclusions d’investigations numériques indépendantes.
Le groupe Everest a affirmé avoir obtenu 590 Go, mais PwC n’a confirmé ni le volume ni la véracité de ces affirmations. Il ne convient pas de présenter cette quantité comme un vol vérifié. L’article n’atteste pas non plus l’existence de victimes espagnoles. Pour les cabinets et les entreprises de services, il fournit toutefois une raison d’examiner les plateformes de formation, de ressources humaines et les autres prestataires moins visibles.
Source: Reuters / Euronext — 23 octobre 2026
Les points à vérifier dans votre entreprise
Inventoriez les informations sur les salariés que reçoit chaque prestataire et leur durée de conservation. Limitez les autorisations et les données partagées à ce qui est nécessaire au service.
Si un tiers signale une exposition, demandez-en le périmètre et les éléments de preuve, puis coordonnez l’évaluation avec le responsable de la protection des données. Les obligations applicables dépendent de l’impact réel, et non d’un communiqué de l’attaquant.
Notions mentionnées dans cet article: Cybersécurité
Chez Seintec, nous vous aidons à examiner les systèmes concernés et à prioriser les mesures de protection en fonction de votre environnement. Contactez notre équipe.
Contacter SeintecService associé
Cybersécurité
Nous protégeons votre entreprise pour que son activité ne s’arrête jamais.