El gigante de servicios de IT Accenture confirmó haber sufrido una vulneración de ciberseguridad después de que un ciberdelincuente afirmara haber robado 35 GB de código fuente y otros datos de la compañía.
“Estamos al tanto de este incidente aislado y hemos solucionado el problema. No afectó las operaciones ni la prestación de servicios”, declaró la consultora al sitio BleepingComputer.
Si bien Accenture confirmó la filtración, la compañía no hizo comentarios sobre las afirmaciones del atacante respecto a la cantidad o el tipo de datos que fueron accedidos o exfiltrados. Tampoco reveló cómo obtuvieron acceso ni si los datos de los clientes se vieron afectados.
En 2021, la empresa también sufrió una filtración de datos cuando el grupo de ransomware LockBit robó información de sus sistemas.
Accenture es una de las principales firmas globales de servicios profesionales y tecnología. En su año fiscal 2025 (cerrado el 31 de agosto de 2025) la compañía reportó ingresos por casi $70,000 millones de dólares. Para el tercer trimestre de su año fiscal 2026 su plantilla global rondaba los 799,000 empleados.
La consultora —cuyo cargo de presidenta ejecutiva y CEO ocupa Julie Sweet— presta servicios en áreas clave como migración y gestión de nube, ciberseguridad avanzada e infraestructura crítica, y atiende a aproximadamente 9,000 clientes a nivel mundial, incluidos grandes actores del sector público y privado.
Detalles del ataque a Accenture
Un ciberdelincuente conocido como “888” afirmó haber robado 35 GB de datos de la compañía en julio de 2026 y comenzó a ponerlos a la venta en un foro de ciberdelincuencia.
“Hoy vendo la filtración de datos de Accenture. ¡Gracias por leer y disfruten! Durante julio de 2026, Accenture sufrió una filtración de datos que resultó en el robo de poco más de 35 GB de código fuente de la compañía”, se lee en la publicación del foro.
De acuerdo con el atacante, los datos robados incluyen código fuente, claves RSA, claves SSH, tokens de acceso personal (PAT) de Azure, claves de acceso a Azure Storage y archivos de configuración.
Para respaldar sus afirmaciones, el atacante compartió una captura de pantalla que parece mostrar la clonación de un repositorio de Azure DevOps llamado “121123_AtriasTalentAcademy”, alojado bajo un nombre de host de accenture.com (oculto).
El mismo ciberdelincuente intentó vender datos de empleados de Accenture tras una filtración de datos de un tercero en 2024.
