TCS Ειδοποίηση Παραβίασης Δεδομένων Εργαζομένων: 800K Εγγραφές Φέρονται να Έχουν Εκτεθεί

Τι επιβεβαίωσε η TCS σχετικά με την υποτιθέμενη παραβίαση

Η Tata Consultancy Services (TCS), ένας από τους μεγαλύτερους παρόχους υπηρεσιών πληροφορικής παγκοσμίως, επιβεβαίωσε ότι έλαβε ειδοποιήσεις πληροφοριών απειλών που υποδεικνύουν την πιθανή έκθεση δεδομένων εργαζομένων. Σύμφωνα με πληροφορίες, μια καταχώρηση εμφανίστηκε στο διαδίκτυο η οποία ισχυρίζεται ότι περιλαμβάνει περισσότερες από 800.000 εγγραφές εργαζομένων της TCS, φερόμενες ως υποκλαπείσες από το περιβάλλον cloud Azure της εταιρείας με χρήση παραβιασμένων διαπιστευτηρίων. Οι πληροφορίες που εκτέθηκαν φέρονται να περιλαμβάνουν ονόματα, κωδικούς εργαζομένων και διευθύνσεις email, με ορισμένες εγγραφές να περιγράφονται ως άνω των τεσσάρων ετών.

Η TCS ξεκίνησε εσωτερική έρευνα μετά τη λήψη των ειδοποιήσεων και δήλωσε ότι δεν βρήκε αξιόπιστα στοιχεία παραβίασης των βασικών της συστημάτων ή των περιβαλλόντων πελατών. Η εταιρεία ανέφερε ότι τα δεδομένα πελατών δεν φαίνεται να έχουν επηρεαστεί και ότι τα μέτρα ασφαλείας βρίσκονται σε ισχύ εδώ και περισσότερα από δύο χρόνια. Για τις πιο πρόσφατες επίσημες δηλώσεις και διαψεύσεις, η TCS έχει αναφερθεί δημόσια στο περιστατικό, το οποίο καλύψαμε στην αναφορά μας για τη διάψευση της TCS μετά την ειδοποίηση διαρροής δεδομένων εργαζομένων.

Αξίζει να σημειωθεί η διάκριση μεταξύ μιας υποτιθέμενης παραβίασης και μιας επιβεβαιωμένης. Οι φορείς απειλών συχνά προσφέρουν κλεμμένα δεδομένα προς πώληση ή ανταλλαγή σε φόρουμ του σκοτεινού διαδικτύου, και η παλαιότητα ή η αυθεντικότητα αυτών των δεδομένων δεν είναι πάντα επαληθεύσιμη κατά τη στιγμή της καταχώρησης. Η στάση της TCS είναι ότι τα αναφερόμενα δεδομένα φαίνονται παλιά και ότι δεν έχει εντοπιστεί ενεργή παραβίαση συστημάτων που απευθύνονται σε πελάτες.

Γιατί οι διαρροές διαπιστευτηρίων εργαζομένων δημιουργούν έμμεσο κίνδυνο για τους πελάτες

Αυτός είναι ο λόγος για τον οποίο η ειδοποίηση παραβίασης δεδομένων εργαζομένων της TCS έχει σημασία πέρα από την ίδια την TCS. Η TCS λειτουργεί ως εξωτερική ραχοκοκαλιά πληροφορικής για ένα τεράστιο πελατολόγιο παγκόσμιων επιχειρήσεων στους τομείς της τραπεζικής, της υγείας, του λιανεμπορίου και της κυβέρνησης. Όταν ένας πάροχος υπηρεσιών πληροφορικής τέτοιας κλίμακας αντιμετωπίζει ακόμη και μια υποτιθέμενη παραβίαση διαπιστευτηρίων, οι επιπτώσεις μπορούν να επεκταθούν πολύ πέρα από το δικό της σύστημα μισθοδοσίας.

Τα διαπιστευτήρια εργαζομένων είναι συχνά το σημείο εισόδου για μεγαλύτερες εισβολές. Εάν οι επιτιθέμενοι αποκτήσουν πρόσβαση σε νόμιμα στοιχεία σύνδεσης εργαζομένων για περιβάλλοντα cloud όπως το Azure, μπορούν ενδεχομένως να κατευθυνθούν προς συστήματα που αγγίζουν δεδομένα πελατών, εσωτερικά εργαλεία ή ενσωματώσεις τρίτων. Αυτός είναι ακριβώς ο λόγος για τον οποίο οι ειδοποιήσεις πληροφοριών απειλών που κατονομάζουν έναν πάροχο όπως η TCS προκαλούν τέτοιον έλεγχο: οι υπάλληλοι της εταιρείας συχνά κατέχουν διαπιστευτήρια πρόσβασης που συνδέονται με την υποδομή πελατών ως μέρος της τακτικής παροχής υπηρεσιών.

Ακόμη και όταν μια εταιρεία όπως η TCS δεν βρίσκει στοιχεία ότι επηρεάστηκαν τα περιβάλλοντα πελατών, το περιστατικό εξακολουθεί να λειτουργεί ως τεστ αντοχής του κινδύνου προμηθευτή. Οι επιχειρήσεις που βασίζονται σε μεγάλες εταιρείες εξωτερικής ανάθεσης πληροφορικής θα πρέπει να αντιμετωπίζουν αυτές τις ειδοποιήσεις ως υπενθυμίσεις για την αναθεώρηση των ελέγχων πρόσβασης, της υγιεινής των διαπιστευτηρίων και των πρακτικών παρακολούθησης που διατηρούν οι προμηθευτές τους, όχι μόνο των δικών τους εσωτερικών αμυνών.

Πώς να ελέγξετε αν τα δεδομένα σας εκτέθηκαν

Εάν είστε νυν ή πρώην υπάλληλος της TCS ή εργάζεστε σε εταιρεία που συνεργάζεται με την TCS, υπάρχουν μερικά πρακτικά βήματα για να προσδιορίσετε εάν οι πληροφορίες σας ενδέχεται να αποτελούν μέρος του εκτεθειμένου συνόλου δεδομένων:

• Παρακολουθήστε για επίσημες επικοινωνίες από την TCS ή τον εργοδότη σας σχετικά με το περιστατικό, καθώς οι εταιρείες συχνά υποχρεούνται να ειδοποιούν απευθείας τα επηρεαζόμενα άτομα.
• Χρησιμοποιήστε αξιόπιστες υπηρεσίες παρακολούθησης παραβιάσεων που σαρώνουν γνωστά σύνολα δεδομένων που έχουν διαρρεύσει για τη διεύθυνση email ή τον κωδικό εργαζομένου σας, εάν έχετε πρόσβαση σε μία μέσω της ομάδας ασφαλείας του οργανισμού σας.
• Να είστε προσεκτικοί με ανεπιθύμητα email ή μηνύματα που αναφέρονται στα στοιχεία της απασχόλησής σας, τον κωδικό εργαζομένου ή τα εσωτερικά συστήματα της TCS, καθώς αυτά θα μπορούσαν να είναι απόπειρες phishing που εκμεταλλεύονται τις πληροφορίες που διέρρευσαν.
• Εάν εργάζεστε σε εταιρεία που αναθέτει εξωτερικά εργασίες πληροφορικής στην TCS, ρωτήστε την ομάδα εσωτερικής ασφάλειας ή κινδύνου προμηθευτή εάν έχει λάβει κάποια αξιολόγηση ή επιβεβαίωση σχετικά με το εύρος του περιστατικού.

Τι σημαίνει αυτό για εσάς

Για τους περισσότερους πελάτες της TCS, η θέση της εταιρείας είναι ότι δεν υπάρχουν αξιόπιστα στοιχεία παραβίασης που να επηρεάζει τα συστήματα πελατών. Ωστόσο, η υποτιθέμενη έκθεση δεδομένων εργαζομένων, ειδικά δεδομένων που συνδέονται με διαπιστευτήρια cloud, δεν είναι κάτι που πρέπει να απορριφθεί εντελώς. Ακόμη και παλιά ή μερικά σύνολα δεδομένων μπορούν να χρησιμοποιηθούν για επιθέσεις phishing, κοινωνικής μηχανικής ή credential stuffing τόσο εναντίον των ατόμων όσο και των οργανισμών για τους οποίους εργάζονται.

Εάν είστε εργαζόμενος του οποίου τα στοιχεία ενδέχεται να έχουν συμπεριληφθεί, ο πρακτικός κίνδυνος αφορά λιγότερο τους λογαριασμούς πελατών σας και περισσότερο το στοχευμένο phishing που χρησιμοποιεί το όνομά σας, τον κωδικό εργαζομένου ή τη διεύθυνση email σας. Εάν είστε επιχειρηματικός πελάτης της TCS, αυτή είναι μια καλή στιγμή να επιβεβαιώσετε με την ομάδα του λογαριασμού σας ποιες δικλίδες ασφαλείας υπάρχουν και εάν κάποια από τα δεδομένα σας περνούν μέσα από συστήματα που αναφέρονται στην ειδοποίηση.

Βήματα που πρέπει να λάβετε τώρα

Ανεξάρτητα από το αν κατονομάζεστε άμεσα σε αυτό το περιστατικό, μερικές συνήθειες βοηθούν σημαντικά:

• Αλλάξτε κωδικούς πρόσβασης για τυχόν εργασιακούς λογαριασμούς που συνδέονται με κοινόχρηστα διαπιστευτήρια προμηθευτή και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου δεν είναι ήδη ενεργός.
• Παρακολουθήστε τα εισερχόμενα και τις επικοινωνίες του εργοδότη σας για απόπειρες phishing που αναφέρονται σε εσωτερικά δεδομένα εργαζομένων.
• Ρωτήστε την ομάδα πληροφορικής ή ασφάλειας του οργανισμού σας εάν έχει αξιολογήσει την έκθεση που σχετίζεται με τρίτους προμηθευτές όπως η TCS.
• Ακολουθήστε τη συνεχή κάλυψη της κατάστασης, συμπεριλαμβανομένων των επίσημων διαψεύσεων και ενημερώσεων της TCS, για να παραμένετε ενήμεροι καθώς προκύπτουν περισσότερες λεπτομέρειες.

Η ειδοποίηση παραβίασης δεδομένων εργαζομένων της TCS είναι μια υπενθύμιση ότι ακόμη και μεγάλοι, ώριμοι σε θέματα ασφαλείας πάροχοι πληροφορικής μπορούν να γίνουν αντικείμενο ισχυρισμών που σχετίζονται με διαπιστευτήρια και ότι η επαγρύπνηση γύρω από κωδικούς πρόσβασης, phishing και κίνδυνο προμηθευτή παραμένει μια από τις πιο αποτελεσματικές άμυνες που διαθέτουν τόσο οι εργαζόμενοι όσο και οι επιχειρηματικοί πελάτες.