Какво потвърди TCS за предполагаемия пробив

Tata Consultancy Services (TCS), един от най-големите доставчици на ИТ услуги в света, потвърди, че е получил сигнали от разузнаване на заплахи за възможно изтичане на данни на служители. Според съобщенията онлайн се е появил списък, за който се твърди, че включва над 800 000 записа на служители на TCS, уж извлечени от облачната среда Azure на компанията чрез компрометирани удостоверения. Изтеклата информация уж включва пълни имена, служебни номера и имейл адреси, като някои от записите са описани като над четири години.

TCS започна вътрешно разследване след получаването на сигналите и заяви, че не е открила достоверни доказателства за пробив в основните си системи или в средите на клиенти. Компанията посочи, че данните на клиентите изглежда не са засегнати и че предпазни мерки са въведени от повече от две години. За последните официални изявления и опровержения, TCS се обърна публично към инцидента, който отразихме в материала ни за опровержението на TCS след сигнала за изтичане на данни на служители.

Заслужава да се отбележи разликата между предполагаем пробив и потвърден такъв. Заплашващите участници често предлагат откраднати данни за продажба или размяна във форуми в тъмната мрежа, а свежестта или достоверността на тези данни не винаги може да бъде проверена към момента на публикуването им. Позицията на TCS е, че посочените данни изглеждат стари и че не е установена активна компрометация на системи, насочени към клиенти.

Защо изтичането на данни за служители създава косвен риск за клиентите

Точно тук сигналът за пробив с данни на служители на TCS има значение и извън самата компания. TCS служи като аутсорснат ИТ гръбнак за огромен списък от глобални предприятия в банковия, здравния, търговския и правителствения сектор. Когато ИТ доставчик от такъв мащаб претърпи дори предполагаема компрометация на удостоверения, ефектът на вълни може да се разпростре далеч отвъд собствената му система за заплати.

Удостоверенията на служителите често са входната точка за по-мащабни прониквания. Ако нападателите получат достъп до легитимни потребителски имена и пароли на служители за облачни среди като Azure, те потенциално могат да преминат към системи, които докосват клиентски данни, вътрешни инструменти или интеграции с трети страни. Точно затова сигналите от разузнаване на заплахи, в които се споменава доставчик като TCS, предизвикват такъв контрол: служителите на компанията често притежават удостоверения за достъп, свързани с клиентска инфраструктура, като част от рутинното предоставяне на услуги.

Дори когато компания като TCS не открие доказателства, че среди на клиенти са били засегнати, инцидентът все пак функционира като стрес тест за риска, свързан с доставчиците. Предприятията, които разчитат на големи ИТ аутсорсинг фирми, трябва да приемат тези сигнали като напомняне да преразгледат контрола на достъпа, хигиената на удостоверенията и практиките за наблюдение, които поддържат техните доставчици, а не само собствените си вътрешни защити.

Как да проверите дали вашите данни са били изложени

Ако сте настоящ или бивш служител на TCS, или работите за компания, която си партнира с TCS, има няколко практически стъпки, за да определите дали вашата информация може да е част от изтеклия набор от данни:

  • Следете за официални съобщения от TCS или от вашия работодател относно инцидента, тъй като компаниите често са задължени да уведомяват засегнатите лица директно.
  • Използвайте реномирани услуги за наблюдение на пробиви, които сканират познати изтекли набори от данни за вашия имейл адрес или служебен номер, ако имате достъп до такава чрез екипа по сигурността на вашата организация.
  • Бъдете предпазливи към непоискани имейли или съобщения, в които се споменават вашите трудови данни, служебен номер или вътрешни системи на TCS, тъй като това може да са опити за фишинг, използващи изтеклата информация.
  • Ако работите в компания, която аутсорсва ИТ операции на TCS, попитайте вашия вътрешен екип по сигурност или риска от доставчици дали са получили някаква оценка или потвърждение относно обхвата на инцидента.

Какво означава това за вас

За повечето клиенти и клиентски организации на TCS позицията на компанията е, че няма достоверни доказателства за пробив, засягащ клиентските системи. Все пак предполагаемото изтичане на данни за служители, особено данни, свързани с облачни удостоверения, не бива да се пренебрегва напълно. Дори стари или частични набори от данни могат да бъдат използвани за фишинг, социално инженерство или атаки с повторно използване на удостоверения срещу отделни лица и организациите, за които работят.

Ако сте служител, чиято информация може да е била включена, практическият риск е по-малко свързан с вашите клиентски акаунти и повече с целенасочен фишинг, използващ вашето име, служебен номер или имейл адрес. Ако сте бизнес клиент на TCS, това е подходящ момент да потвърдите с вашия екип за връзка какви предпазни мерки са налице и дали някои от вашите данни преминават през системите, посочени в сигнала.

Стъпки, които да предприемете сега

Независимо дали сте пряко засегнати от този инцидент, няколко навика са от голяма полза:

  • Сменете паролите за всички служебни акаунти, свързани със споделени доставчически удостоверения, и активирайте многофакторно удостоверяване навсякъде, където то все още не е активно.
  • Наблюдавайте входящата си поща и комуникациите от работодателя за опити за фишинг, които се позовават на вътрешни данни за служители.
  • Попитайте ИТ или екипа по сигурност на вашата организация дали са оценили експозицията, свързана с доставчици от трети страни като TCS.
  • Следете текущото отразяване на ситуацията, включително официалните опровержения и актуализации от TCS, за да бъдете информирани при появата на повече подробности.

Сигналът за пробив с данни на служители на TCS е напомняне, че дори големи, зрели в сигурността ИТ доставчици могат да станат обект на твърдения, свързани с удостоверения, и че бдителността по отношение на пароли, фишинг и риска от доставчици остава една от най-ефективните защити, достъпни както за служителите, така и за корпоративните клиенти.