PwC potvrdio incident kod dobavljača; obim koji navodi Everest nije potvrđen

Šta se desilo?

PwC je 23. oktobra 2026. potvrdio Reutersu bezbednosni incident kod spoljnog dobavljača koji čuva evidencije o obukama zaposlenih. Time je ranija informacija da kompanija nije odgovorila postala zastarela. Everest je prethodno objavio tvrdnju o krađi približno 590 GB podataka.

Koga pogađa?

Prema izjavi portparola koju prenosi Reuters, pogođena lokacija ne sadrži podatke klijenata, osetljive lične podatke ni finansijske informacije. Kompanija navodi da njena mreža i poslovanje nisu pogođeni. Broj pogođenih osoba i tvrdnje grupe o sadržaju nisu potvrđeni.

Kako se zaštititi?

• Pratite zvanična obaveštenja kompanije i interna uputstva za zaposlene.
• Neočekivane zahteve za prijavu ili dostavljanje podataka proverite preko poznatog kontakta.
• Ne unosite lozinke i kodove u obrasce otvorene preko sumnjivih poruka.
• Zahteve za promenu naloga ili plaćanja proverite nezavisnim kanalom.
• Administratori treba da istraže konkretne sumnjive aktivnosti i sačuvaju odgovarajuće evidencije.

Tehnički detalji

PwC je naveo da je preduzeo mere zaštite okruženja i pokrenuo proveru. Portparol nije potvrdio količinu navodno ukradenih podataka niti tačnost navoda grupe Everest. Nije objavljen potvrđen način pristupa, CVE, dokaz šifrovanja sistema ili konkretna softverska zakrpa. Tvrdnje o pojedinačnim skupovima podataka i njihovim zapisima ne predstavljaju potvrđen broj žrtava.

Zašto je važno?

Objava kriminalne grupe i potvrda incidenta kod dobavljača imaju različitu dokaznu vrednost. Nepotvrđeni obim ne treba širiti na sve zaposlene, klijente ili regionalne kancelarije kompanije.