Grupo de ciberextorsión afirma robar 590 GB de datos de empleados de PwC

El grupo Everest aseguró haber sustraído 590 gigabytes de información de empleados de PwC, que confirmó un incidente en un proveedor externo.

La firma multinacional de consultoría PwC confirmó un incidente de ciberseguridad en un proveedor externo que almacena registros de capacitación de sus empleados, luego de que el grupo de ciberextorsión Everest afirmara haber robado 590 gigabytes de información y amenazara con divulgar los archivos.

La organización criminal publicó su reclamación el 22 de octubre de 2026 en un sitio de la red oscura, según la plataforma de investigación eCrime.ch. En el mensaje incluyó una cuenta regresiva de cinco días y advirtió que publicaría los datos si no llegaba a un acuerdo con la empresa.

PwC aseguró que el incidente no afectó su red ni sus operaciones. También señaló que el entorno comprometido no almacena información de clientes ni datos financieros o personales sensibles.

Un vocero global de la consultora indicó que la compañía actuó rápidamente para asegurar el entorno afectado y realizar una revisión exhaustiva. Sin embargo, se negó a confirmar la cantidad de información presuntamente sustraída o la veracidad de las afirmaciones de Everest.

Qué información afirma haber robado Everest

De acuerdo con la publicación del grupo, los 590 GB de datos incluirían exportaciones regionales de recursos humanos y capacitación, documentación de integración, componentes de software y cursos de formación en línea de PwC.

Everest sostiene que los archivos contienen nombres, direcciones de correo electrónico, números telefónicos, domicilios y antecedentes de trayectoria laboral de las personas afectadas.

No obstante, estas afirmaciones no habían sido confirmadas de manera independiente en la información disponible sobre el incidente. Las publicaciones de grupos de extorsión en sitios de filtraciones no siempre presentan pruebas verificables, como muestras de archivos o detalles técnicos, antes de que la empresa afectada o una investigación forense confirme el alcance de la intrusión.

PwC tampoco confirmó públicamente el volumen de datos que el grupo dice haber obtenido.

Everest ha amenazado a otras empresas

Everest es un grupo de ciberextorsión activo desde 2020. Su método incluye sustraer información de las organizaciones afectadas y amenazar con publicarla para presionarlas a realizar un pago.

Analistas que siguen sus operaciones lo describen como un grupo de habla rusa que también comercializa accesos robados a redes corporativas para otros atacantes.

En meses recientes, Everest se atribuyó ataques contra el fabricante de ropa deportiva Under Armour, del que afirmó haber obtenido 72 millones de direcciones de correo electrónico, y contra la empresa aeroespacial Collins Aerospace.

En julio también exigió un pago de 10 millones de francos suizos al fabricante ferroviario Stadler Rail, después de asegurar que había accedido a una plataforma de intercambio de datos con proveedores.

PwC ya estuvo vinculada a una filtración en 2023

El incidente más reciente no es el primer episodio de seguridad informática relacionado con la consultora. En 2023, PwC figuró entre las organizaciones afectadas por el ataque masivo contra el software de transferencia de archivos MOVEit, atribuido al grupo de extorsión Cl0p.

Aquella campaña comprometió información de cientos de empresas y agencias gubernamentales en distintos países.

El nuevo caso vuelve a poner atención en los riesgos de seguridad asociados con proveedores externos que administran datos de recursos humanos y capacitación. Una vulnerabilidad en estos servicios puede exponer información de empleados sin que los atacantes necesariamente tengan que penetrar directamente en la red principal de la compañía.

Según el plazo anunciado por Everest, la amenaza de publicación vencería alrededor del 27 de octubre de 2026, cinco días después de la publicación de su mensaje. Hasta la información reportada, PwC no había confirmado que los datos fueran auténticos ni que el grupo hubiera cumplido su amenaza.

Noticias del tema