ما أكدته TCS بشأن الاختراق المزعوم
أكدت شركة تاتا للخدمات الاستشارية (TCS)، إحدى أكبر مزودي خدمات تكنولوجيا المعلومات في العالم، أنها تلقت تنبيهات استخباراتية حول التهديدات تشير إلى احتمال تعرض بيانات الموظفين للكشف. وفقًا للتقارير، ظهرت قائمة على الإنترنت تدّعي احتواءها على أكثر من 800 ألف سجل لموظفي TCS، يُزعم أنها استُخرجت من بيئة Azure السحابية للشركة باستخدام بيانات اعتماد مخترقة. المعلومات المُعرّضة شملت، بحسب ما ورد، الأسماء الكاملة ومعرفات الموظفين وعناوين البريد الإلكتروني، مع الإشارة إلى أن بعض السجلات يعود عمرها لأكثر من أربع سنوات.
أطلقت TCS تحقيقًا داخليًا بعد تلقيها التنبيهات، وصرّحت بأنها لم تجد أي دليل موثوق على حدوث اختراق لأنظمتها الأساسية أو بيئات العملاء. وأكدت الشركة أن بيانات العملاء لا يبدو أنها تأثرت، وأن إجراءات الحماية موجودة منذ أكثر من عامين. للحصول على أحدث التصريحات الرسمية والإنكار، عالجت TCS الحادثة علنًا، وهو ما غطّيناه في تقريرنا حول إنكار TCS للاختراق بعد تنبيه تسريب بيانات الموظفين.
تجدر الإشارة إلى الفرق بين الاختراق المزعوم والاختراق المؤكد. فعالبًا ما يعرض ممثلو التهديدات بيانات مسروقة للبيع أو التداول في منتديات الويب المظلم، ولا يكون عمر هذه البيانات أو صحتها قابلًا للتحقق دائمًا وقت الإدراج. موقف TCS هو أن البيانات المشار إليها تبدو قديمة وأنه لم يتم تحديد أي اختراق فعلي للأنظمة التي تواجه العملاء.
لماذا تؤدي تسريبات بيانات اعتماد الموظفين إلى خلق مخاطر متتالية على العملاء
هنا تكمن أهمية تنبيه اختراق بيانات موظفي TCS خارج نطاق TCS نفسها. تعمل TCS كدعامة أساسية لتكنولوجيا المعلومات بالاستعانة بمصادر خارجية لمجموعة ضخمة من الشركات العالمية في قطاعات البنوك والرعاية الصحية والتجزئة والحكومة. عندما يتعرض مزود خدمات تكنولوجيا المعلومات بهذا الحجم حتى لاختراق بيانات اعتماد مزعوم، فإن التأثيرات المتتالية قد تمتد إلى ما هو أبعد من نظام الرواتب الخاص به.
غالبًا ما تكون بيانات اعتماد الموظفين هي نقطة الدخول للاختراقات الأكبر. إذا تمكن المهاجمون من الوصول إلى بيانات تسجيل دخول شرعية للموظفين لبيئات سحابية مثل Azure، فبإمكانهم الانتقال المحتمل نحو أنظمة تلامس بيانات العملاء أو الأدوات الداخلية أو التكاملات مع الأطراف الخارجية. ولهذا السبب تحديدًا، تثير تنبيهات استخبارات التهديدات التي تذكر مزودًا مثل TCS هذا التدقيق: فغالبًا ما يحمل موظفو الشركة بيانات اعتماد وصول مرتبطة ببنية تحتية للعملاء كجزء من تقديم الخدمات الروتيني.
حتى عندما لا تجد شركة مثل TCS دليلًا على المساس ببيئات العملاء، فإن الحادثة تظل بمثابة اختبار ضغط لمخاطر المزودين. ينبغي على المؤسسات التي تعتمد على شركات التعهيد الكبيرة لتكنولوجيا المعلومات أن تتعامل مع هذه التنبيهات كتذكير لمراجعة ضوابط الوصول وسلامة بيانات الاعتماد وممارسات المراقبة التي يلتزم بها مزودوها، وليس فقط دفاعاتها الداخلية.
كيفية التحقق مما إذا كانت بياناتك قد تعرضت للكشف
إذا كنت موظفًا حاليًا أو سابقًا في TCS، أو تعمل في شركة تتعامل مع TCS، فهناك بعض الخطوات العملية لتحديد ما إذا كانت معلوماتك جزءًا من مجموعة البيانات المكشوفة:
- ترقب أي اتصالات رسمية من TCS أو جهة عملك بخصوص الحادث، حيث يُطلب من الشركات غالبًا إخطار الأفراد المتضررين مباشرة.
- استخدم خدمات مراقبة الاختراقات الموثوقة التي تفحص مجموعات البيانات المسربة المعروفة بحثًا عن عنوان بريدك الإلكتروني أو معرف الموظف الخاص بك، إذا كان بإمكانك الوصول إليها عبر فريق الأمان في مؤسستك.
- كن حذرًا من رسائل البريد الإلكتروني أو الرسائل غير المرغوب فيها التي تشير إلى تفاصيل وظيفتك أو معرف الموظف أو أنظمة TCS الداخلية، فقد تكون محاولات تصيد احتيالي تستغل المعلومات المسربة.
- إذا كنت تعمل في شركة تعهّد عمليات تكنولوجيا المعلومات إلى TCS، اسأل فريق الأمان الداخلي أو فريق مخاطر المزودين لديك عما إذا كانوا قد تلقوا أي تقييم أو تأكيد بخصوص نطاق الحادث.
ما يعنيه هذا بالنسبة لك
بالنسبة لمعظم عملاء وزبائن TCS، فإن موقف الشركة هو عدم وجود دليل موثوق على اختراق يؤثر على أنظمة العملاء. ومع ذلك، فإن التعرض المزعوم لبيانات الموظفين، وخاصة البيانات المرتبطة ببيانات اعتماد سحابية، ليس أمرًا يمكن تجاهله ببساطة. فحتى مجموعات البيانات القديمة أو الجزئية يمكن استخدامها كسلاح لهجمات التصيد أو الهندسة الاجتماعية أو حشو بيانات الاعتماد ضد الأفراد والمؤسسات التي يعملون لديها.
إذا كنت موظفًا قد تكون معلوماتك ضمن البيانات، فإن الخطر العملي لا يتعلق بحسابات عملائك بقدر ما يتعلق بهجمات التصيد الموجهة التي تستخدم اسمك أو معرف الموظف أو بريدك الإلكتروني. وإذا كنت عميلاً تجاريًا لـ TCS، فهذه لحظة مناسبة للتأكد مع فريق حسابك من الضمانات المعمول بها وما إذا كانت أي من بياناتك تمر عبر الأنظمة المشار إليها في التنبيه.
خطوات يجب اتخاذها الآن
سواء تم ذكرك مباشرة في هذا الحادث أم لا، فإن بعض العادات تقطع شوطًا طويلاً:
- غيّر كلمات المرور لأي حسابات عمل مرتبطة ببيانات اعتماد مزودين مشتركة، وفعّل المصادقة متعددة العوامل حيثما لم تكن نشطة بالفعل.
- راقب صندوق بريدك واتصالات صاحب العمل بحثًا عن محاولات التصيد التي تشير إلى بيانات الموظفين الداخلية.
- اسأل فريق تكنولوجيا المعلومات أو الأمان في مؤسستك عما إذا كانوا قد قيّموا التعرض المتعلق بمزودين خارجيين مثل TCS.
- تابع التغطية المستمرة للموقف، بما في ذلك إنكارات TCS الرسمية وتحديثاتها، لتبقى على اطلاع مع ظهور مزيد من التفاصيل.
إن تنبيه اختراق بيانات موظفي TCS هو تذكير بأن حتى مزودي تكنولوجيا المعلومات الكبار والناضجين أمنيًا يمكن أن يكونوا موضوعًا لادعاءات مرتبطة ببيانات الاعتماد، وأن اليقظة بشأن كلمات المرور والتصيد ومخاطر المزودين تظل أحد أكثر الدفاعات فعالية المتاحة للموظفين والعملاء من المؤسسات على حد سواء.
