PwC confirma um incidente num fornecedor de registos de formação
A PwC comunica um incidente num fornecedor externo que alojava registos de formação. O caso mostra por que motivo a revisão de terceiros também deve incluir ferramentas internas de recursos humanos.
Resumo da notícia
A Reuters noticiou a 23 de outubro que a PwC tinha conhecimento de um incidente de cibersegurança num fornecedor externo que alojava registos de formação de colaboradores. Um porta-voz da PwC afirmou que o site afetado não continha dados de clientes, dados pessoais sensíveis nem informação financeira e que o incidente não afetava a sua rede ou operações. Trata-se de declarações da empresa, não de conclusões forenses independentes.
O grupo Everest afirmou ter obtido 590 GB, mas a PwC não confirmou o volume nem a veracidade dessas afirmações. Não é adequado apresentar essa quantidade como um roubo verificado. A notícia também não comprova a existência de vítimas espanholas. Para os escritórios profissionais e as empresas de serviços, constitui, ainda assim, um motivo para rever plataformas de formação, recursos humanos e outros fornecedores menos visíveis.
Fonte: Reuters / Euronext — 23 de outubro de 2026
O que rever na sua empresa
Inventarie as informações dos colaboradores que cada fornecedor recebe e durante quanto tempo as conserva. Reduza as permissões e os dados partilhados ao necessário para o serviço.
Se um terceiro comunicar uma exposição, peça informações sobre o âmbito e elementos de prova e coordene a avaliação com o responsável pela proteção de dados. As obrigações aplicáveis dependem do impacto real, não de um comunicado do atacante.
Conceitos mencionados neste artigo: Cibersegurança
Na Seintec, ajudamos a sua empresa a rever os sistemas afetados e a dar prioridade a medidas de proteção adequadas ao seu ambiente. Contacte a nossa equipa.
Contactar a SeintecServiço relacionado
Cibersegurança
Protegemos a sua empresa para que nunca pare.