El grupo de ransomware Everest afirma haber robado 590,69 GB de datos de PwC, la firma global de servicios profesionales. Este presunto robo de datos incluye registros de recursos humanos, materiales de formación y documentos internos. Sin embargo, las afirmaciones no han sido verificadas y PwC aún no ha respondido.

El anuncio del grupo se reportó el 22 de octubre de 2026. La alerta pública de Hackmanac describió 108.426 archivos presuntamente sustraídos de sistemas internos de RR. HH. y de aprendizaje. Por separado, el seguidor de víctimas de CTIWatch registró la aparición de PwC en el sitio de filtraciones de Everest ese día. Estos informes documentan la reclamación, no una prueba independiente de una brecha

.

Presunta filtración de datos de PwC

La captura de pantalla del sitio de filtraciones menciona un directorio, pwc-stg.csod.com, y describe materiales de la plataforma Cornerstone OnDemand, exportaciones regionales de RR. HH., cursos de e-learning y documentos de pruebas de integración. Enumera 494 directorios, junto con 1.333 contenedores de archivos originales y 53 contenedores anidados. La captura de pantalla por sí sola no establece cómo se obtuvieron estos materiales.

Hackmanac informó que los presuntos datos abarcan las operaciones de PwC en Australia, China, Canadá y el Reino Unido. Según se informa, un conjunto de datos de RR. HH. contiene 213.084 registros. No debes interpretar esa cifra como un recuento confirmado de empleados afectados, ya que el número de personas únicas sigue siendo desconocido.

La alerta también menciona información de empleados, registros de empleo y formación, métodos de auditoría interna, documentos confidenciales, y archivos de configuración y código fuente de inicio de sesión único (SSO). No establece si hay contraseñas activas, tokens u otros secretos utilizables.

La captura de pantalla amenaza con la publicación tras una cuenta atrás e insta a la empresa a ponerse en contacto. No se ha confirmado de forma independiente la fecha límite de publicación reportada para el 28 de octubre. En el material revisado no se ha establecido ningún monto de rescate, método de acceso inicial ni evidencia de sistemas de PwC cifrados.

Everest ha utilizado anteriormente reclamaciones de robo de datos para presionar a organizaciones nombradas, incluyendo su presunta brecha en McDonald's India. Sin embargo, su historial incluye tanto la extorsión de datos como el cifrado de archivos, por lo que no debes tratar automáticamente este anuncio como prueba del despliegue de ransomware.

Un análisis técnico separado del ransomware Everest no encontró ninguna función de robo de datos dentro de un cifrador examinado. Los investigadores señalaron que cualquier robo podría ocurrir previamente a través de herramientas independientes. Ese hallazgo no explica este presunto incidente.

Si fueran auténticos, los registros detallados de los empleados podrían ayudar a los criminales a elaborar mensajes de phishing convincentes o a suplantar al personal. Por ahora, las preguntas centrales siguen siendo la autenticidad de los datos, la propiedad, el alcance del acceso y si algún registro está actualizado.