De ransomwaregroep Everest claimt 590 GB aan gegevens te hebben gestolen bij accountants- en advieskantoor PwC, met personeels-, trainings- en auditdata die zouden komen uit vestigingen in Australië, Canada, China en het Verenigd Koninkrijk. PwC heeft de claim nog niet bevestigd of ontkend, en onafhankelijk bewijs voor een daadwerkelijke inbraak ontbreekt vooralsnog.
590 GB
data, volgens Everest
213.084
records in één hr-dataset, claim
22 oktober 2026
datum van de claim op lekpagina
Wat is er gebeurd bij PwC?
De ransomwaregroep Everest zette PwC op 22 oktober 2026 op zijn eigen lekpagina en claimt 590,69 GB aan data te hebben buitgemaakt. Het zou gaan om 108.426 bestanden uit 494 mappen, afkomstig van interne hr- en leersystemen van het kantoor.
Volgens de lekpagina gaat het om personeelsgegevens, trainingsmateriaal, interne auditdocumenten en broncode van het inlogsysteem (SSO) van PwC. Eén hr-dataset zou alleen al 213.084 records bevatten. De genoemde landen zijn Australië, China, Canada en het Verenigd Koninkrijk.
PwC heeft de claim niet bevestigd en ook niet weerlegd. Onafhankelijke bronnen hebben geen bewijs gezien dat de aanvallers daadwerkelijk in de systemen van PwC zijn binnengedrongen, het gaat vooralsnog om een onbevestigde afpersingsclaim.
Op de lekpagina staat een aftellende klok die waarschuwt dat de bestanden openbaar worden als PwC niet met de aanvallers in gesprek gaat. Een deel van de genoemde data zou van een testomgeving komen, te zien aan de hostnaam pwc-stg.csod.com in de lekdump.
Ben ik getroffen door het datalek bij PwC?
Everest noemt in de claim alleen PwC-activiteiten in Australië, China, Canada en het Verenigd Koninkrijk. Over Nederlandse PwC-vestigingen of -klanten zegt de groep niets, dus het is niet bekend of jij hierdoor geraakt bent.
Gaat het echt om personeelsgegevens, dan raakt dit vooral medewerkers van PwC zelf en niet per se klanten. Werk je bij PwC of heb je recent met het kantoor te maken gehad, wees dan extra alert op berichten die zich voordoen als PwC.
Wat kunnen oplichters met de gegevens van PwC?
Volgens de claim gaat het om personeels- en trainingsgegevens van PwC-medewerkers. Daarmee kunnen oplichters overtuigende nepberichten sturen die lijken te komen van een hr-afdeling of leidinggevende.
De claim noemt ook interne auditdocumenten. Die bevatten mogelijk vertrouwelijke informatie over klanten van PwC, wat weer gebruikt kan worden voor gerichte fraude bij die klanten.
Verder zou er broncode van het inlogsysteem (SSO) van PwC zijn buitgemaakt. Dat soort technische informatie kan aanvallers in theorie helpen om zwakke plekken in de inlogomgeving van PwC op te sporen.
Wat moet je nu doen na het datalek bij PwC?
Omdat de claim nog niet bevestigd is, hoef je als klant van PwC niet meteen in actie te komen. Werk je bij PwC of heb je recent gegevens met het kantoor gedeeld, dan is extra voorzichtigheid wel verstandig.
- Let op vreemde berichten die zich voordoen als PwC, zeker als je er werkt of zaken mee doet.
- Controleer bij twijfel rechtstreeks bij PwC via een bekend telefoonnummer of de officiële website, niet via een link in een bericht.
- Houd berichten van PwC over deze claim in de gaten, want op dit moment is nog niets bevestigd.
Wat zegt PwC over het datalek?
PwC heeft de claim van Everest niet bevestigd en ook niet ontkend. Onafhankelijke bronnen melden dat er geen bewijs is dat de aanvallers daadwerkelijk in de systemen van PwC zijn binnengedrongen.
Op de lekpagina van Everest staat een aftellende klok die waarschuwt dat de bestanden openbaar worden als PwC niet met de aanvallers in gesprek gaat.
Wie zit achter de aanval op PwC?
De claim komt van Everest, een ransomware- en afpersingsgroep die wereldwijd bedrijven op een eigen lekpagina zet. De groep gebruikt gestolen of beweerde data vaker als drukmiddel om slachtoffers te laten betalen, zonder dat daarmee vaststaat dat er ook echt is ingebroken.
Eerder op CyberInsider
Wat te doen bij een datalek?
Wat weten we nog niet?
- Of de gegevens echt uit productiesystemen komen of van een testomgeving, gezien de hostnaam pwc-stg.csod.com.
- Hoeveel personen in totaal geraakt zijn.
- Of Nederlandse PwC-vestigingen of -klanten gegevens hebben die mogelijk zijn geraakt.
- Hoe de aanvallers toegang zouden hebben gekregen.
- Of PwC ingaat op de eis van Everest en wat er gebeurt als de aftellende klok afloopt.
Bronnen: Cyber Security News, GBHackers, Cypro Cyber Bulletins, Rankiteo.