Publicado em 23 de outubro de 2026
**O Incidente de Cibersegurança na PwC: Um Caso de Ameaça Digital** **Um Fornecedor Terceirizado na Mirada do Crime** No dia 23 de outubro de 2026, a PwC confirmou ocorrência de um incidente de cibersegurança envolvendo um fornecedor terceirizado responsável pelo armazenamento de registros de aprendizagem e treinamento de funcionários. A divulgação aconteceu um dia após o grupo de extorsão digital Everest afirmar ter obtido aproximadamente 590 gigabytes de informações relacionadas à consultoria. **O Grupo Everest e as Alegações de Roubo de Dados** O grupo criminoso Everest reivindicou o suposto roubo de 590 GB de arquivos relacionados à PwC, incluindo registros regionais de recursos humanos, documentos de integração tecnológica, componentes de software e conteúdos utilizados em cursos corporativos. Além disso, os responsáveis pela publicação alegaram possuir informações profissionais de funcionários, incluindo nomes, endereços de e-mail, números telefônicos, endereços residenciais e históricos relacionados ao emprego. **A PwC e a Confirmação do Incidente** A PwC confirmou a ocorrência do incidente de cibersegurança, mas não confirmou a quantidade de dados supostamente roubados. A organização informou que a plataforma envolvida não armazena informações de clientes, registros financeiros ou dados pessoais sensíveis. A PwC também declarou que sua rede corporativa não foi comprometida e que as atividades empresariais continuam funcionando normalmente, sem impactos operacionais identificados. **A Importância da Segurança de Fornecedores** O incidente de cibersegurança na PwC evidencia os desafios relacionados à gestão de riscos de terceiros no ambiente empresarial. A utilização de plataformas externas para aprendizagem corporativa, administração de funcionários e organização de documentos pode concentrar informações relevantes para as operações internas, mesmo quando permanecem separadas da infraestrutura principal. É fundamental atenção aos controles de acesso, às responsabilidades contratuais e aos mecanismos de supervisão aplicados aos prestadores de serviços tecnológicos. **Informações Profissionais e Riscos de Fraude** O incidente de cibersegurança na PwC também levanta preocupações relacionadas à possível exposição de informações profissionais e aos riscos de fraude e engenharia social. Caso os arquivos mencionados pelo Everest sejam autênticos, os registros poderão ser utilizados na elaboração de mensagens fraudulentas direcionadas a funcionários. Nomes, cargos, contatos e históricos de emprego podem facilitar abordagens personalizadas, tornando algumas tentativas de phishing mais convincentes e dificultando a identificação de comunicações maliciosas. **Investigação e Consequências** A investigação sobre o incidente de cibersegurança na PwC deverá esclarecer quais informações estavam armazenadas no ambiente afetado e se houve acesso não autorizado aos registros. Outro ponto relevante será determinar se os documentos descritos pelo Everest correspondem a materiais efetivamente mantidos pela plataforma terceirizada. Até que essas questões sejam esclarecidas, as alegações sobre o suposto roubo de 590 GB permanecem sem confirmação independente. **Políticas de Cibersegurança Corporativa** O incidente de cibersegurança na PwC reforça a importância de políticas abrangentes de cibersegurança corporativa, que considerem não apenas os sistemas administrados diretamente pelas organizações, mas também as plataformas utilizadas por parceiros comerciais. Nesse contexto, o incidente de cibersegurança na PwC evidencia a necessidade de monitoramento contínuo, definição de responsabilidades e preparação para responder a ameaças que ultrapassam os limites tradicionais da infraestrutura empresarial.
