Accenture confirma una brecha de seguridad tras aparecer en internet una oferta de venta de datos

Accenture ha confirmado que sufrió un incidente de seguridad después de que un actor de amenazas comenzara a anunciar en venta lo que afirmaba que eran datos robados de la empresa en un foro de ciberdelincuencia.

El atacante, que utilizaba el nombre «888», afirmó haber obtenido unos 35 GB de material en una brecha ocurrida en julio y describió el contenido como código fuente y archivos técnicos relacionados. Según la publicación del foro, el supuesto botín también incluye claves RSA, claves SSH, tokens de acceso personales de Azure, credenciales de almacenamiento de Azure y datos de configuración.

En un comunicado enviado a BleepingComputer, Accenture afirmó que había identificado y subsanado el origen del incidente. La empresa añadió que el suceso parece estar aislado y que no tuvo ningún impacto en sus operaciones ni en la prestación de sus servicios.

Lo que afirmó el atacante

Para respaldar la oferta de venta, el actor de amenazas publicó una captura de pantalla que parece mostrar la clonación de un repositorio de Azure DevOps desde un entorno asociado a Accenture. El nombre del repositorio visible en la imagen era «121123_AtriasTalentAcademy», aunque la publicación señaló que no podía verificar de forma independiente el alcance total de los datos implicados.

Accenture no ha indicado cómo se produjo la intrusión, si el material robado incluía información de clientes o si se vio afectado algún dato personal. La empresa tampoco ha confirmado el tipo específico ni el volumen de los archivos que el atacante afirma haber sustraído.

Historial de incidentes anteriores

• El mismo actor de amenazas intentó vender anteriormente datos de empleados vinculados a Accenture tras una brecha sufrida por un tercero en 2024.
• Accenture también se vio afectada por un incidente ocurrido en 2021, en el que el grupo de ransomware LockBit afirmó haber robado datos de sus sistemas.

Accenture es una empresa multinacional de servicios profesionales que proporciona servicios de consultoría, nube, tecnología, ingeniería y gestión a organizaciones y gobiernos de todo el mundo.

BleepingComputer afirmó que ha solicitado detalles adicionales a la empresa y actualizará su información si hay más datos disponibles.