PwC 證實資安事件：勒索團體 Everest 宣稱竊取 590GB 員工學習紀錄
四大會計師事務所 PwC 於 10 月 23 日證實，託管員工學習紀錄的第三方廠商發生資安事件；勒索團體 Everest 前一天宣稱竊得 590GB 資料並設下五天倒數計時，PwC 強調客戶資料未受影響。
四大會計師事務所之一的 PwC 在 10 月 23 日（週五）證實，公司已知悉一起資安事件：出事的是替 PwC 託管員工學習紀錄的第三方廠商。就在前一天，一個名為「Everest」的網路勒索團體在其網站上宣稱，已竊取 PwC 高達 590GB 的資料。
Everest 的說法：590GB、五天倒數
根據網路犯罪研究平台 eCrime.ch 的掌握，Everest 於 10 月 22 日在其網站貼出犯案聲明，頁面掛著五天倒數計時器，揚言若談不攏就公開資料。Everest 聲稱到手的內容包括「各地區的人資與學習資料匯出、系統整合文件、軟體元件，以及 PwC 的線上學習課程」，其中載有個人的姓名、電子郵件、電話、地址等組織與任職歷程資訊。
PwC 的回應：客戶資料不在出事的系統裡
PwC 全球發言人表示：「出事的網站不存放客戶資料、敏感個資或財務資訊。我們得知事件後已迅速採取行動，保護該環境並展開徹底檢視。」發言人強調，事件「不影響我們的網路或任何營運」。
不過，對於被竊資料的數量，以及 Everest 說法的真實性，PwC 發言人拒絕置評——既不承認、也不否認。
第三方廠商又成破口
這起事件再次印證 10 月資安風暴的主旋律：破口往往不在本體，而在供應鏈。從日本 GMO 的雲端主機、加拿大的線報管理平台，到這次 PwC 的學習紀錄託管商，攻擊者專挑防禦相對薄弱的第三方下手，再順藤摸瓜。對企業而言，盤點「資料到底託管在誰家」恐怕比加購資安設備更迫切。
資料來源
- Reuters（路透社，記者 AJ Vicens）：〈PwC confirms cybersecurity incident involving employee learning records〉，2026-10-23
- eCrime.ch（經路透社引述）：Everest 勒索團體 10 月 22 日犯案聲明、五天倒數計時器