PwC Çalışan Verilerinin Siber Güvenlik İhlaliyle Ele Geçirildi

Uluslararası denetim ve danışmanlık sektörünün en büyük oyuncularından biri olan PwC, çalışanlarına ait eğitim kayıtlarının depolandığı bir üçüncü taraf hizmet sağlayıcıda siber güvenlik ihlali yaşandığını doğruladı. Şirket tarafından yapılan resmi açıklama, siber suç örgütlerinin veri sızıntısı üzerinden şantaj yapma girişimlerini bir kez daha gündeme getirdi.

Everest Grubu 590 Gigabayt Veri İddiasında Bulundu

Siber suç araştırma platformu eCrime.ch tarafından aktarılan bilgilere göre, “Everest” adlı siber şantaj grubu, 22 Ekim tarihinde internet sitesi üzerinden bir mesaj yayımlayarak saldırının sorumluluğunu üstlendi. Grup, PwC’ye ait olduğu öne sürülen toplam 590 gigabaytlık veriyi ele geçirdiğini iddia etti. Hackerlar, ele geçirdikleri verilerin paylaşılmaması için beş günlük bir geri sayım başlatarak anlaşma sağlanmaması durumunda bilgileri kamuoyuna sızdıracaklarını belirtti.

İddia edilen veriler arasında; bölgesel İK ve eğitim dökümanları, entegrasyon belgeleri, yazılım bileşenleri ve PwC e-öğrenme kursları gibi kritik içeriklerin bulunduğu öne sürülüyor. Ayrıca, siber suçluların çalınan veriler içerisinde bireylerin isimleri, e-posta adresleri, telefon numaraları ve fiziksel adresleri gibi kişisel ayrıntıların da yer aldığını ileri sürdüğü görülüyor. Bu tür karmaşık siber saldırılar sırasında şirketlerin stratejik hatalar yapmaması kritik önem taşıyor; zira batık maliyet yanılgısı gibi karar verme süreçlerindeki psikolojik tuzaklar, kriz yönetimi aşamasında kurumsal riskleri artırabilmektedir.

PwC’den Resmi Açıklama: “Operasyonlarımız Etkilenmedi”

Saldırı iddialarının ardından harekete geçen PwC sözcüsü, durumun kontrol altına alındığını belirterek önemli açıklamalarda bulundu. Şirket yetkilileri, siber güvenlik olayının doğrudan PwC’nin kendi iç ağını veya operasyonel faaliyetlerini etkilemediğini vurguladı. Sözcü, “Etkilenen platform müşteri verisi, hassas kişisel veri veya mali bilgi barındırmıyor. Olaydan haberdar olur olmaz ortamı güvence altına aldık ve kapsamlı bir inceleme başlattık” ifadelerini kullandı.

Dijital dünyadaki bu tür güvenlik açıkları, küresel ekonomik dengeleri ve veri güvenliği algısını doğrudan etkiliyor. Özellikle Türkiye’de borç konulu arama hacmi artış gösterirken, finansal ve kurumsal verilerin güvenliği dünya genelinde en üst düzeyde tartışılan konular arasında yer alıyor. Benzer şekilde, Avrupa’da yaşam pahalılığı protestoları nedeniyle geniş güvenlik önlemleri alınması gibi toplumsal hassasiyetlerin arttığı dönemlerde, dijital alandaki siber saldırıların da artış eğiliminde olduğu gözlemleniyor.

PwC yönetimi, çalınan verilerin miktarı ve Everest grubunun iddialarının doğruluğu konusunda detaylı bir teknik analiz yürütmeye devam ediyor. Şirketin, üçüncü taraf tedarikçilerle olan veri paylaşım protokollerini yeniden gözden geçirmesi bekleniyor.