گروه باجافزار (Ransomware) Everest مدعی شده است که ۵۹۰.۶۹ گیگابایت داده از شرکت خدمات حرفهای جهانی PwC سرقت کرده است. این دادههای ادعایی شامل سوابق منابع انسانی (HR)، مطالب آموزشی و اسناد داخلی است. با این حال، این ادعاها هنوز تأیید نشده و شرکت PwC نیز پاسخی به این موضوع ارائه نداده است.
بر اساس گزارشهای منتشر شده، بیش از ۱۰۸,۴۲۶ فایل از سیستمهای داخلی آموزش و منابع انسانی احتمالاً سرقت شده است. اسکرینشاتهای منتشر شده در سایت نشت داده (Leak site) این گروه، دایرکتوری مربوط به پلتفرم Cornerstone OnDemand را نشان میدهد که شامل خروجیهای منطقهای منابع انسانی، دورههای آموزش الکترونیکی (e-learning) و اسناد تست یکپارچهسازی (Integration testing) است.
دامنه نفوذ و نوع دادهها
گزارشها حاکی از آن است که دادههای سرقتی مربوط به عملیاتهای PwC در کشورهای استرالیا، چین، کانادا و بریتانیا است. دادههای مذکور شامل موارد زیر است:
- اطلاعات کارکنان و سوابق استخدامی و آموزشی
- روشهای حسابرسی داخلی (Internal audit) و اسناد محرمانه
- فایلهای پیکربندی (Configuration files) و کد منبع (Source code) مربوط به سیستم ورود یکپارچه (Single Sign-On – SSO)
اگر این ادعا صحت داشته باشد، دسترسی به اطلاعات حساس کارکنان میتواند به مهاجمان اجازه دهد تا حملات فیشینگ (Phishing) بسیار متقاعدکنندهای را طراحی کنند. لازم به ذکر است که تحلیلهای فنی قبلی نشان دادهاند که خودِ بدافزار Everest ممکن است فاقد قابلیت داخلی برای سرقت داده باشد و این فرآیند احتمالاً توسط ابزارهای مجزا انجام میشود.
بهروزرسانی (اکتبر 23, 2026 — GBHackers)
بهروزرسانی: گزارشهای جدید از ادعای گروه باجافزار Everest، جزئیات بیشتری را درباره دادههای سرقت شده از شرکت PwC منتشر کرده است. طبق این ادعاها، مجموعهای شامل کد منبع (Source Code) سیستمهای ورود یکپارچه (SSO)، اسناد حساس حسابرسی (Audit Documents) و دادههای مربوط به پلتفرم Cornerstone OnDemand در میان فایلهای سرقت شده قرار دارد.
همچنین مشخص شده است که این دادهها شامل اطلاعات عملیاتی مناطق مختلف از جمله استرالیا، چین، کانادا و بریتانیا است. در سایت نشت داده (Leak Site) این گروه، یک تایمر معکوس (Countdown Timer) با حدود پنج روز زمان باقیمانده مشاهده میشود که هشدار میدهد در صورت عدم برقراری تماس، فایلها منتشر خواهند شد.