Co TCS potvrdilo o údajném narušení

Tata Consultancy Services (TCS), jeden z největších poskytovatelů IT služeb na světě, potvrdil, že obdržel upozornění z oblasti threat intelligence poukazující na možné odhalení dat zaměstnanců. Podle zpravodajství se na internetu objevila nabídka, která údajně obsahuje více než 800 000 záznamů zaměstnanců TCS, jež měly být získány z cloudového prostředí Azure společnosti pomocí kompromitovaných přihlašovacích údajů. Odhalené informace údajně zahrnovaly celá jména, identifikační čísla zaměstnanců a e-mailové adresy, přičemž některé záznamy byly popsány jako starší čtyř let.

TCS zahájila po obdržení upozornění interní vyšetřování a uvedla, že nenalezla žádné věrohodné důkazy o narušení svých hlavních systémů nebo zákaznických prostředí. Společnost sdělila, že zákaznická data nebyla zřejmě dotčena a že bezpečnostní opatření jsou zavedena již více než dva roky. Aktuální oficiální prohlášení a popření TCS veřejně okomentovala incident, o němž jsme informovali v naší zprávě o popření narušení ze strany TCS po upozornění na únik dat zaměstnanců.

Je třeba rozlišovat mezi údajným a potvrzeným narušením. Útočníci často nabízejí odcizená data k prodeji nebo výměně na fórech dark webu a stáří nebo pravost těchto dat nelze v době zveřejnění vždy ověřit. Stanovisko TCS je, že odkazovaná data se zdají být stará a že nebyla identifikována žádná aktivní kompromitace systémů orientovaných na zákazníky.

Proč úniky přihlašovacích údajů zaměstnanců vytvářejí následné riziko pro zákazníky

Právě zde má upozornění na únik dat zaměstnanců TCS význam i mimo samotnou TCS. TCS slouží jako outsourcovaná IT páteř pro obrovské množství globálních podniků v bankovnictví, zdravotnictví, maloobchodě a státní správě. Pokud poskytovatel IT služeb takového rozsahu zažije byť jen údajnou kompromitaci přihlašovacích údajů, mohou dominové efekty přesáhnout jeho vlastní mzdový systém.

Přihlašovací údaje zaměstnanců jsou často vstupním bodem pro rozsáhlejší průniky. Pokud útočníci získají přístup k legitimním přihlašovacím údajům zaměstnanců do cloudových prostředí, jako je Azure, mohou se potenciálně přesunout k systémům, které se dotýkají klientských dat, interních nástrojů nebo integrací třetích stran. To je přesně důvod, proč upozornění threat intelligence jmenující dodavatele, jako je TCS, vyvolávají takovou pozornost: zaměstnanci společnosti často disponují přístupovými údaji vázanými na infrastrukturu klientů v rámci běžného poskytování služeb.

I když společnost jako TCS nenajde žádné důkazy o tom, že by byla dotčena zákaznická prostředí, incident stále funguje jako zátěžový test rizika dodavatele. Podniky, které spoléhají na velké outsourcingové IT firmy, by měly tato upozornění brát jako připomínku k prověření kontrol přístupu, hygieny přihlašovacích údajů a monitorovacích praktik, které jejich dodavatelé udržují, nikoli pouze svých vlastních interních obran.

Jak zjistit, zda byla vaše data odhalena

Pokud jste současným nebo bývalým zaměstnancem TCS nebo pracujete pro společnost, která s TCS spolupracuje, existuje několik praktických kroků, jak zjistit, zda vaše informace mohly být součástí odhaleného souboru dat:

  • Sledujte oficiální komunikaci od TCS nebo vašeho zaměstnavatele týkající se incidentu, protože společnosti jsou často povinny dotčené osoby přímo informovat.
  • Používejte renomované služby pro monitorování narušení, které prohledávají známé uniklé soubory dat na základě vaší e-mailové adresy nebo identifikačního čísla zaměstnance, pokud k nim máte přístup prostřednictvím bezpečnostního týmu vaší organizace.
  • Buďte obezřetní u nevyžádaných e-mailů nebo zpráv, které odkazují na vaše pracovní údaje, identifikační číslo zaměstnance nebo interní systémy TCS, protože se může jednat o phishingové pokusy využívající uniklé informace.
  • Pokud pracujete ve společnosti, která outsourcuje IT provoz na TCS, zeptejte se svého interního bezpečnostního týmu nebo týmu pro rizika dodavatelů, zda obdrželi nějaké posouzení nebo potvrzení týkající se rozsahu incidentu.

Co to pro vás znamená

Pro většinu zákazníků a klientů TCS platí stanovisko společnosti, že neexistují žádné věrohodné důkazy o narušení ovlivňujícím zákaznické systémy. To znamená, že údajné odhalení dat zaměstnanců, zejména dat spojených s cloudovými přihlašovacími údaji, není něco, co by se mělo rovnou odmítat. I staré nebo neúplné soubory dat mohou být zneužity k phishingu, sociálnímu inženýrství nebo útokům typu credential stuffing proti jednotlivcům i organizacím, pro které pracují.

Pokud jste zaměstnanec, jehož informace mohly být zahrnuty, praktické riziko se týká méně vašich zákaznických účtů a více cíleného phishingu využívajícího vaše jméno, identifikační číslo zaměstnance nebo e-mailovou adresu. Pokud jste firemním klientem TCS, je to vhodná chvíle ověřit si u svého account týmu, jaká jsou zavedena bezpečnostní opatření a zda některá z vašich dat neprochází systémy uvedenými v upozornění.

Kroky, které je třeba podniknout nyní

Ať už jste v tomto incidentu přímo jmenováni, nebo ne, několik návyků má velký význam:

  • Změňte hesla ke všem pracovním účtům vázaným na sdílené přihlašovací údaje dodavatele a povolte vícefaktorové ověřování všude, kde ještě není aktivní.
  • Sledujte svou doručenou poštu a komunikaci od zaměstnavatele kvůli phishingovým pokusům, které odkazují na interní data zaměstnanců.
  • Požádejte IT nebo bezpečnostní tým vaší organizace, zda posoudil expozici související s externími dodavateli, jako je TCS.
  • Sledujte průběžné zpravodajství o situaci, včetně oficiálních popření a aktualizací TCS, abyste zůstali informováni, jakmile se objeví další podrobnosti.

Upozornění na únik dat zaměstnanců TCS je připomínkou, že i velcí, bezpečnostně vyspělí IT dodavatelé se mohou stát předmětem tvrzení souvisejících s přihlašovacími údaji a že ostražitost ohledně hesel, phishingu a rizika dodavatelů zůstává jednou z nejúčinnějších obran dostupných jak zaměstnancům, tak firemním zákazníkům.