一个勒索软件团伙把全球专业服务公司PwC推上了泄露站。Everest声称从PwC相关系统中拿走了590.69 GB数据，内容涉及人力资源记录、培训文件和内部文档。这一说法目前仍未得到验证，在相关报道中也没有看到PwC方面的回应。

打开网易新闻 查看精彩图片

该团伙的挂牌信息出现在2026年10月22日。Hackmanac的公开警报称，据称从内部人力资源与学习系统取走了108,426个文件。另一家追踪机构CTIWatch的受害者记录也在同一天记下了PwC出现在Everest的泄露站点上。这些报道记录的是“有人这样声称”，并不等于独立的入侵证据。

泄露站截图里点名了一个目录 pwc-stg.csod.com，并描述了Cornerstone OnDemand平台材料、各区域人力资源导出文件、在线学习课程以及集成测试文档。截图列出494个目录，另有1,333个原始归档容器和53个嵌套容器。仅凭截图，无法确定这些材料是如何被获取的。

Hackmanac称，这批被指数据横跨PwC在澳大利亚、中国、加拿大和英国的业务。其中一份人力资源数据集据称包含213,084条记录。这个数字不能当作已确认的受影响员工人数来读，因为涉及的不同个人数量仍然未知。

警报还提到员工信息、雇佣与培训记录、内部审计方法、机密文件，以及单点登录的源代码和配置文件。

截图威胁在倒计时结束后公开数据，并催促公司主动联系。有报道提到10月28日的发布期限，但未获独立确认。在已查阅的材料中，没有确立赎金金额、初始入侵方式，也没有PwC系统被加密的证据。

Everest此前就用数据窃取的说法向被点名的机构施压，包括其声称的麦当劳印度事件。但它的历史里既有数据勒索也有文件加密，所以这次挂牌不应自动被当作勒索软件已部署的证明。

另一份针对Everest勒索软件的技术分析发现，在一个被检查的加密器中并没有数据窃取功能。研究人员指出，窃取行为可能更早通过其他工具完成。这一发现并不能解释本次被指事件。

如果数据属实，详细的员工记录可以帮助攻击者编造可信的钓鱼信息，或冒充员工身份。眼下悬而未决的核心问题仍是：数据是否真实、归属谁、访问范围多大，以及其中是否有仍然有效的记录。