B
今週中
世界四大会計事務所の一つであるPwCが、従業員の学習記録を管理するサードパーティベンダーが侵害されたことを認めました
📌 一言でいうと
世界四大会計事務所の一つであるPwCが、従業員の学習記録を管理するサードパーティベンダーが侵害されたことを認めました。ランサムウェアグループのEverestは、従業員の個人情報やシステム統合文書など約590GBのデータを窃取したと主張しています。PwCは、影響を受けたプラットフォームに顧客データや機密の財務情報は保存されていなかったとしており、現在は環境の保護と調査を行っています。
🔍該当判定
- PwC（プライスウォーターハウスクーパース）に会計監査や税務などの業務を委託している
- PwCが提供する従業員向け学習プラットフォームや外部研修システムを利用している
- PwCのコンサルティング案件で、自社のシステム統合文書やソフトウェア構成情報を共有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティベンダーの権限管理の再点検、およびサプライチェーンリスク管理の強化を推奨します。