Datenskandal bei Consultant-Unternehmen

Recherchen des ZDF-Wirtschaftsmagazins «Wiso» haben ergeben, dass dem Wirtschaftsprüfungs- und Beratungsunternehmen PricewaterhouseCoopers insgesamt 56 000 Datensätze gestohlen wurden. Dabei handelt es sich um E-Mail-Adressen und Passwörter von Bewerbern, die unverschlüsselt auf den Servern gespeichert wurden. Sämtliche Daten wurden auf einem chinesischen Server entdeckt und stehen dort zum Download bereit. Laut einem Bericht von gulli.com sollen die Hacker bereits versucht haben, sich mit den gestohlenen Angaben auf dem Bezahldienst PayPal einzuloggen und Geld zu transferieren.

Die Stellungnahme von PwC

Auf bloggingtom.ch wurde die offizielle Stellungnahme von PwC veröffentlicht: «Das Wirtschaftsprüfungs- und Beratungsunternehmen PricewaterhouseCoopers (PwC) hat heute Strafanzeige gegen bislang unbekannte Daten-Hacker gestellt, die eine externe Servicedatenbank für Jobsuchende angegriffen und dabei Daten gestohlen haben. Diese von einem externen Serviceprovider betriebene Internet-Seite diente interessierten Nutzern zur vereinfachten Erstellung ihrer Bewerbung bei PwC.

Unmittelbar eingeleitete Stichproben-Untersuchungen legen die Vermutung nahe, dass die Hacker die gestohlenen Adressen vor allem für Spam-Mails missbrauchen. Darüber hinaus sind E-Mail-Adressen und Passwörter neben Daten aus den Beständen anderer Unternehmen auf einem chinesischen Server aufgetaucht. PwC veranlasste seinen externen Serviceprovider umgehend zur Stilllegung der betroffenen Internet-Seite. PwC hat bereits damit begonnen, alle möglicherweise betroffenen Nutzer direkt über den Vorfall zu informieren und Hinweise zur eigenen Datensicherheit zu geben.»

Das ZDF-Wirtschaftsmagazin Wiso hat Betroffene angeschrieben und will am kommenden Montag über den Fall berichten.

(mbu)