El grupo de extorsión Everest afirmó haber sustraído información de recursos humanos y capacitación; PwC confirmó un incidente en un proveedor externo, pero negó afectaciones a datos de clientes e información financiera
La consultora internacional PwC confirmó un incidente de ciberseguridad en una plataforma externa que almacena registros de capacitación de sus empleados, luego de que el grupo de extorsión digital Everest asegurara haber robado 590 gigabytes de información y amenazara con publicarla si no llega a un acuerdo con la compañía.
La organización criminal reivindicó el ataque el 22 de octubre de 2026 mediante una publicación en un sitio de la red oscura. En el mensaje incluyó una cuenta regresiva de cinco días para difundir los archivos presuntamente sustraídos.
PwC reconoció el incidente, aunque no confirmó el volumen de información comprometida ni la veracidad de las afirmaciones de los atacantes. La empresa sostuvo que el entorno afectado no almacena datos de clientes, información financiera ni datos personales sensibles.
Un portavoz global de la consultora señaló que, tras conocer el incidente, la compañía tomó medidas para proteger el entorno e iniciar una revisión exhaustiva. También aseguró que el episodio no afectó su red corporativa ni sus operaciones.
¿Qué información habría robado el grupo Everest?
Según la publicación de Everest, los 590 GB de información incluirían archivos relacionados con recursos humanos y capacitación, documentación de incorporación de empleados, componentes de software y cursos de formación en línea de PwC.
El grupo afirmó que los documentos contienen datos como nombres, direcciones de correo electrónico, números telefónicos, domicilios y antecedentes laborales de las personas afectadas.
Sin embargo, estas afirmaciones no han sido verificadas de manera independiente. PwC se negó a confirmar la cantidad de información sustraída y tampoco validó públicamente el contenido descrito por los atacantes.
Las publicaciones de grupos de extorsión en sitios de filtraciones no constituyen por sí mismas una prueba definitiva del alcance de un ataque. Para determinar qué información fue comprometida se requieren evidencias técnicas y resultados de las investigaciones correspondientes.
PwC señala que el incidente ocurrió en un proveedor externo
El incidente se habría originado en un servicio externo que administra registros de capacitación de los trabajadores, no directamente en la infraestructura principal de PwC.
Este tipo de plataformas puede representar un punto vulnerable para las organizaciones, ya que concentra información laboral y personal de sus empleados. Un ataque contra un proveedor puede exponer esos registros incluso cuando la red corporativa de la empresa afectada no ha sido comprometida.
PwC aseguró que actuó para proteger el entorno afectado y revisar lo ocurrido. No obstante, la compañía no ha confirmado públicamente el volumen de datos extraídos ni si todos los archivos mencionados por Everest corresponden a información auténtica.
¿Quiénes son los atacantes de Everest?
Everest es un grupo de extorsión cibernética activo desde 2020. Su método de operación incluye sustraer información de sus víctimas y amenazar con divulgarla para presionarlas a realizar un pago.
Analistas que siguen sus actividades lo describen como un grupo de habla rusa que también comercializa accesos robados a redes corporativas para facilitar otros ataques.
En meses recientes, Everest se atribuyó incidentes contra distintas empresas internacionales. Entre ellos figuran el fabricante de ropa deportiva Under Armour, al que dijo haberle sustraído 72 millones de direcciones de correo electrónico, y la compañía aeroespacial Collins Aerospace.
También exigió un pago de 10 millones de francos suizos al fabricante ferroviario Stadler Rail después de acceder, según sus propias declaraciones, a una plataforma de intercambio de datos con proveedores.
Estas cifras y atribuciones corresponden a las afirmaciones difundidas por el grupo y no deben interpretarse automáticamente como hechos verificados de manera independiente.
La consultora ya había aparecido entre las organizaciones afectadas por una filtración
El nuevo incidente se suma a los antecedentes de ciberseguridad relacionados con PwC. En 2023, la firma figuró entre las organizaciones afectadas por el ataque masivo al software de transferencia de archivos MOVEit, atribuido al grupo de extorsión Cl0p.
Aquel incidente comprometió a cientos de empresas y organismos gubernamentales en distintos países y evidenció los riesgos de las plataformas utilizadas para intercambiar información entre organizaciones.
El caso actual vuelve a poner atención en la seguridad de los proveedores externos que administran datos corporativos, especialmente aquellos relacionados con recursos humanos y capacitación.
¿Cuándo podría publicar Everest los archivos?
La amenaza difundida por Everest estableció un plazo de cinco días a partir del 22 de octubre de 2026. De mantenerse esa cuenta regresiva, el periodo vencería alrededor del 27 de octubre.
Hasta la información disponible en el reporte, PwC no había confirmado un acuerdo con el grupo ni validado que los 590 GB anunciados fueran efectivamente sustraídos.
La consultora sostiene que sus datos de clientes, información financiera y operaciones no resultaron afectados. El alcance real del incidente y la autenticidad de los archivos señalados por Everest siguen pendientes de confirmación.
