PwC confirme une intrusion chez un tiers hébergeant ses dossiers de formation du personnel, Everest revendique le vol de 590 Go

Le 22 octobre 2026, PwC — le réseau mondial de services professionnels basé à Londres et l'un des quatre grands cabinets d'audit (Big Four) — a confirmé un incident de cybersécurité après que le groupe d'extorsion Everest a revendiqué, sur son site de fuite du dark web, le vol de 590 Go de données du cabinet. PwC a indiqué que l'incident concernait une plateforme tierce utilisée pour héberger des dossiers de formation du personnel, et non ses propres systèmes internes, en soulignant qu'il avait agi rapidement pour sécuriser l'environnement touché et lancer une revue.

Dans son communiqué, PwC a déclaré que la plateforme compromise ne stockait ni données de clients, ni informations personnelles sensibles, ni données financières, et que son réseau interne et ses activités plus larges n'avaient pas été affectés. Le cabinet a refusé de confirmer le chiffre de 590 Go avancé par Everest ou d'indiquer quelle quantité de données avait réellement pu être consultée, et il n'a pas nommé le prestataire tiers concerné. Au moment de la divulgation, l'enquête était toujours en cours.

Ce qu'a revendiqué Everest

Le message de fuite d'Everest, daté du 22 octobre 2026 par les plateformes de veille en sécurité, affirmait que le butin dérobé comprenait des dossiers régionaux de ressources humaines et de formation, de la documentation d'intégration, des composants logiciels et des cours de e-learning de PwC, ainsi que des coordonnées d'employés telles que noms, adresses e-mail, numéros de téléphone, adresses postales et antécédents professionnels. Le groupe a joint un compte à rebours indiquant qu'il restait environ cinq jours avant la publication des données, une tactique de pression courante pour forcer la négociation. Aucune de ces affirmations n'avait été vérifiée de façon indépendante au moment de la divulgation, et rien n'indiquait qu'un chiffrement de fichiers ait été impliqué.

Un schéma d'extorsion récurrent

Everest, qui exploite un site de fuite de type « name-and-shame » et s'est de plus en plus tourné vers l'extorsion par vol de données plutôt que vers le chiffrement de fichiers, a revendiqué une série de victimes de premier plan en 2026. Le cas PwC s'inscrit dans une tendance plus large où les attaquants visent les plateformes et prestataires tiers de moindre taille dont dépendent les grandes entreprises — ici un système de formation des employés — pour atteindre les données d'une organisation bien plus grande et mieux défendue. L'enquête de PwC n'étant pas terminée et l'ampleur d'une éventuelle exfiltration restant non confirmée, le statut de l'incident est en cours.