普华永道确认员工学习记录托管供应商发生网络安全事件

普华永道于2026年10月23日确认了这起事件，此时距Everest发布指控仅过一天。公司表示，涉事站点不含客户数据、敏感个人数据或财务信息。普华永道一位全球发言人说：“得知此事后，我们立即采取行动保护环境并展开全面审查。”公司称，事件未影响其自身网络或运营。

供应商的身份尚未公开。据Beinsure报道，普华永道拒绝就所称被窃信息的数量置评，也拒绝说明Everest的说法是否准确描述了受影响系统的内容。这次确认只能说明一家外部服务商发生了事件，并不能证实590 GB数据被盗，也无法证实Everest所描述的数据类别。

Everest的说法

据Beinsure援引网络犯罪研究平台eCrime.ch的报道，Everest于2026年10月22日将普华永道列入其泄露网站。普华永道是四大专业服务公司之一。该组织声称掌握590 GB数据，包括各地区的人力资源和学习导出文件、集成文档、软件组件以及普华永道的在线学习课程。它称这些材料包含个人信息及其组织和任职经历，涉及姓名、电子邮箱地址、电话号码和实际地址。这些描述尚未得到独立核实。

据GBHackers报道，泄露网站截图显示一个标记为pwc.com 590 GB Database的数据集，大小为590.69 GB，分布在494个目录下的108426个文件中，另有1386个压缩包容器，内含19324个文件。列表显示1333个原始压缩包容器和53个嵌套容器，合计同样是1386个。仅凭截图无法确定这些材料是如何获得的。

据GBHackers报道，Hackmanac将所称数据归于普华永道在澳大利亚、中国、加拿大和英国的业务，其中包括一个人力资源数据集，含213084条记录。这个数字无法说明数据集中出现了多少个不同的人。Everest的帖子带有倒计时，剩余约五天，并警告若未达成协议将公布文件。据Cybersecurity News报道，公布截止日期为10月28日，该日期尚未得到独立确认。

据Cybersecurity News报道，在已查阅的材料中，尚未确定赎金金额、初始入侵方式，也没有普华永道系统被加密的证据。该媒体还称，Everest此前曾利用数据窃取指控向被点名的机构施压，包括一起据称针对麦当劳印度公司的泄露事件。

指控涉及的内容

据Shattered报道，所称材料混合了两类数据。软件组件和集成文档描述学习平台如何与其他系统连接，人力资源和学习导出文件则指向员工记录和培训历史。普华永道称涉事站点不含敏感个人数据，Everest则声称拿走了员工记录。两种说法并不直接冲突，因为它们描述的是不同的东西。

据VARIndia报道，没有经独立核实的证据表明有效凭证、加密密钥或运营认证令牌遭到泄露。该媒体指出，人力资源应用和学习平台在处理员工信息的同时，与身份管理系统保持集成。即使核心系统安全，供应商事件也可能让一家咨询公司受到审视。Cybersecurity News指出，详细的员工记录可能帮助犯罪分子编写可信的钓鱼信息或冒充员工。

供应商线索

据GBHackers和Cybersecurity News报道，泄露网站截图列出一个目录pwc-stg.csod.com，并描述了Cornerstone OnDemand平台的材料。据VARIndia报道，研究人员将该主机名与Cornerstone OnDemand的学习管理技术联系起来。Cloudskope识别出与该平台相关的一个预发布环境。这并不能说明入侵者是如何进入的，也不能证明Cornerstone的生产基础设施遭到入侵。

普华永道的公开声明没有说明学习记录中涉及多少名员工。

仍未明确的问题

据Beinsure报道，截至10月26日，普华永道仍在调查这些说法。据Cybersecurity News报道，核心问题依然是数据的真实性、归属、访问范围，以及是否有记录仍属当前有效。