Was TCS zu dem angeblichen Datenleck bestätigt hat

Tata Consultancy Services (TCS), einer der weltweit größten IT-Dienstleister, bestätigte den Erhalt von Threat-Intelligence-Warnungen, die auf eine mögliche Offenlegung von Mitarbeiterdaten hindeuteten. Laut Berichten tauchte online ein Eintrag auf, der angeblich mehr als 800.000 TCS-Mitarbeiterdatensätze enthielt, die mutmaßlich mit kompromittierten Zugangsdaten aus der Azure-Cloud-Umgebung des Unternehmens abgezogen wurden. Die offengelegten Informationen umfassten angeblich vollständige Namen, Mitarbeiter-IDs und E-Mail-Adressen, wobei einige Datensätze als über vier Jahre alt beschrieben wurden.

TCS leitete nach Eingang der Warnungen eine interne Untersuchung ein und erklärte, keine glaubwürdigen Hinweise auf ein Sicherheitsvorfall in seinen Kernsystemen oder Kundenumgebungen gefunden zu haben. Das Unternehmen hat mitgeteilt, dass Kundendaten offenbar nicht betroffen seien und dass seit mehr als zwei Jahren Schutzmaßnahmen bestünden. Für die neuesten offiziellen Stellungnahmen und Dementis hat TCS den Vorfall öffentlich behandelt, über den wir in unserem Bericht TCS' Dementi nach der Warnung vor einem Mitarbeiterdatenleck berichtet haben.

Es ist wichtig, zwischen einem angeblichen und einem bestätigten Datenleck zu unterscheiden. Bedrohungsakteure listen häufig gestohlene Daten zum Verkauf oder Tausch in Dark-Web-Foren, wobei Alter oder Echtheit dieser Daten zum Zeitpunkt der Listung nicht immer überprüfbar sind. TCS vertritt die Auffassung, dass die referenzierten Daten alt erscheinen und keine aktive Kompromittierung von kundenorientierten Systemen festgestellt wurde.

Warum durchgesickerte Mitarbeiterzugangsdaten ein nachgelagertes Risiko für Kunden schaffen

Hier wird die Warnung vor dem TCS-Mitarbeiterdatenleck über TCS selbst hinaus relevant. TCS fungiert als ausgelagertes IT-Rückgrat für eine große Anzahl globaler Unternehmen aus den Bereichen Banken, Gesundheitswesen, Einzelhandel und Behörden. Wenn ein IT-Dienstleister dieser Größenordnung auch nur einen angeblichen Zugangsdatendiebstahl erlebt, können die Auswirkungen weit über das eigene Gehaltsabrechnungssystem hinausreichen.

Mitarbeiter-Zugangsdaten sind häufig der Einstiegspunkt für größere Angriffe. Wenn Angreifer Zugang zu legitimen Mitarbeiter-Logins für Cloud-Umgebungen wie Azure erlangen, können sie möglicherweise auf Systeme übergreifen, die Kundendaten, interne Tools oder Drittanbieter-Integrationen berühren. Genau deshalb lösen Threat-Intelligence-Warnungen, die einen Anbieter wie TCS nennen, eine so genaue Prüfung aus: Die Mitarbeiter des Unternehmens verfügen im Rahmen der üblichen Leistungserbringung oft über Zugangsdaten, die mit der Kundeninfrastruktur verknüpft sind.

Selbst wenn ein Unternehmen wie TCS keine Hinweise darauf findet, dass Kundenumgebungen betroffen waren, wirkt der Vorfall dennoch wie ein Stresstest für das Lieferantenrisiko. Unternehmen, die sich auf große IT-Outsourcing-Firmen stützen, sollten solche Warnungen als Anlass nehmen, die Zugangskontrollen, die Zugangsdaten-Hygiene und die Überwachungspraktiken ihrer Anbieter zu überprüfen – und nicht nur ihre eigenen internen Abwehrmaßnahmen.

So überprüfen Sie, ob Ihre Daten betroffen sind

Wenn Sie ein aktueller oder ehemaliger TCS-Mitarbeiter sind oder für ein Unternehmen arbeiten, das mit TCS zusammenarbeitet, gibt es einige praktische Schritte, um festzustellen, ob Ihre Daten möglicherweise Teil des offengelegten Datensatzes sind:

  • Achten Sie auf offizielle Mitteilungen von TCS oder Ihrem Arbeitgeber zu dem Vorfall, da Unternehmen oft verpflichtet sind, betroffene Personen direkt zu benachrichtigen.
  • Nutzen Sie seriöse Dienste zur Überwachung von Datenschutzverletzungen, die bekannte geleakte Datensätze nach Ihrer E-Mail-Adresse oder Mitarbeiter-ID durchsuchen, falls Sie über Ihr Sicherheitsteam Zugang zu einem solchen Dienst haben.
  • Seien Sie vorsichtig bei unaufgeforderten E-Mails oder Nachrichten, die sich auf Ihre Beschäftigungsdaten, Mitarbeiter-ID oder interne TCS-Systeme beziehen, da es sich um Phishing-Versuche handeln könnte, die die durchgesickerten Informationen ausnutzen.
  • Wenn Sie bei einem Unternehmen arbeiten, das IT-Abläufe an TCS auslagert, fragen Sie Ihr internes Sicherheits- oder Lieferantenrisikoteam, ob es eine Bewertung oder Bestätigung zum Umfang des Vorfalls erhalten hat.

Was das für Sie bedeutet

Für die meisten Kunden und Auftraggeber von TCS ist die Position des Unternehmens, dass es keine glaubwürdigen Hinweise auf ein Datenleck gibt, das Kundensysteme betrifft. Dennoch sollte eine angebliche Offenlegung von Mitarbeiterdaten – insbesondere solcher, die mit Cloud-Zugangsdaten verknüpft sind – nicht einfach abgetan werden. Selbst alte oder unvollständige Datensätze können für Phishing, Social Engineering oder Credential-Stuffing-Angriffe gegen Einzelpersonen und die Organisationen, für die sie arbeiten, missbraucht werden.

Wenn Sie ein Mitarbeiter sind, dessen Daten möglicherweise enthalten waren, besteht das praktische Risiko weniger in Ihren Kundenkonten, sondern vielmehr in gezielten Phishing-Angriffen unter Verwendung Ihres Namens, Ihrer Mitarbeiter-ID oder Ihrer E-Mail-Adresse. Wenn Sie ein Geschäftskunde von TCS sind, ist dies ein guter Zeitpunkt, um bei Ihrem Account-Team zu bestätigen, welche Sicherheitsvorkehrungen bestehen und ob Ihre Daten über Systeme laufen, auf die sich die Warnung bezieht.

Jetzt zu ergreifende Maßnahmen

Unabhängig davon, ob Sie direkt von diesem Vorfall betroffen sind, sind einige Gewohnheiten sehr hilfreich:

  • Ändern Sie Passwörter für alle Arbeitskonten, die mit gemeinsam genutzten Anbieter-Anmeldedaten verknüpft sind, und aktivieren Sie die Multi-Faktor-Authentifizierung, wo immer sie noch nicht aktiv ist.
  • Überwachen Sie Ihren Posteingang und Mitteilungen Ihres Arbeitgebers auf Phishing-Versuche, die sich auf interne Mitarbeiterdaten beziehen.
  • Fragen Sie das IT- oder Sicherheitsteam Ihrer Organisation, ob es die mit Drittanbietern wie TCS verbundene Exposition bewertet hat.
  • Verfolgen Sie die laufende Berichterstattung über die Situation, einschließlich der offiziellen Dementis und Aktualisierungen von TCS, um auf dem Laufenden zu bleiben, sobald weitere Details bekannt werden.

Der Alarm zum TCS-Mitarbeiterdatenleck erinnert daran, dass selbst große, sicherheitstechnisch ausgereifte IT-Anbieter Gegenstand von Behauptungen im Zusammenhang mit Zugangsdaten werden können und dass Wachsamkeit in Bezug auf Passwörter, Phishing und Lieferantenrisiken nach wie vor eine der wirksamsten Verteidigungsmaßnahmen für Mitarbeiter und Unternehmenskunden darstellt.