Lo que TCS confirmó sobre la supuesta filtración

Tata Consultancy Services (TCS), uno de los mayores proveedores de servicios de TI del mundo, confirmó que recibió alertas de inteligencia de amenazas que apuntaban a la posible exposición de datos de empleados. Según la información publicada, apareció en línea un listado que aseguraba incluir más de 800 000 registros de empleados de TCS, supuestamente extraídos del entorno de nube Azure de la compañía utilizando credenciales comprometidas. La información expuesta incluía, al parecer, nombres completos, identificadores de empleado y direcciones de correo electrónico, y algunos registros tenían más de cuatro años de antigüedad.

TCS puso en marcha una investigación interna tras recibir las alertas y declaró que no encontró pruebas creíbles de una violación de sus sistemas centrales o de los entornos de clientes. La empresa ha asegurado que los datos de clientes no parecen haberse visto afectados y que existen medidas de protección desde hace más de dos años. Para consultar las últimas declaraciones oficiales y los desmentidos, TCS ha abordado el incidente públicamente, lo cual cubrimos en nuestro informe sobre el desmentido de TCS tras la alerta de filtración de datos de empleados.

Cabe señalar la diferencia entre una supuesta filtración y una confirmada. Los ciberdelincuentes suelen poner a la venta o intercambiar datos robados en foros de la web oscura, y la antigüedad o autenticidad de esos datos no siempre se puede verificar en el momento de la publicación. La postura de TCS es que los datos mencionados parecen antiguos y que no se ha identificado ningún compromiso activo de los sistemas orientados al cliente.

Por qué las filtraciones de credenciales de empleados generan riesgos posteriores para los clientes

Aquí es donde la alerta de filtración de datos de empleados de TCS cobra importancia más allá de la propia TCS. TCS actúa como pilar de TI externalizado para un amplio elenco de empresas globales en los sectores bancario, sanitario, minorista y gubernamental. Cuando un proveedor de servicios de TI de esta escala sufre incluso un presunto compromiso de credenciales, los efectos en cadena pueden ir mucho más allá de su propio sistema de nóminas.

Las credenciales de empleados suelen ser el punto de entrada para intrusiones más amplias. Si los atacantes obtienen acceso a inicios de sesión legítimos de empleados para entornos en la nube como Azure, pueden potencialmente pivotar hacia sistemas relacionados con datos de clientes, herramientas internas o integraciones con terceros. Esta es precisamente la razón por la que las alertas de inteligencia de amenazas que señalan a un proveedor como TCS generan tanto escrutinio: a menudo, los empleados de la empresa poseen credenciales de acceso vinculadas a la infraestructura de los clientes como parte de la prestación habitual de servicios.

Incluso cuando una empresa como TCS no encuentra pruebas de que los entornos de clientes hayan sido afectados, el incidente funciona como una prueba de resistencia del riesgo de proveedores. Las empresas que dependen de grandes firmas de externalización de TI deberían tomar estas alertas como recordatorios para revisar los controles de acceso, la higiene de credenciales y las prácticas de supervisión que mantienen sus proveedores, no solo sus propias defensas internas.

Cómo comprobar si tus datos quedaron expuestos

Si eres un empleado actual o anterior de TCS, o trabajas en una empresa que colabora con TCS, hay algunos pasos prácticos para determinar si tu información podría formar parte del conjunto de datos expuesto:

  • Presta atención a las comunicaciones oficiales de TCS o de tu empleador en relación con el incidente, ya que a menudo las empresas están obligadas a notificar directamente a las personas afectadas.
  • Usa servicios de monitorización de filtraciones de buena reputación que analicen conjuntos de datos filtrados conocidos en busca de tu dirección de correo electrónico o identificador de empleado, si tienes acceso a alguno a través del equipo de seguridad de tu organización.
  • Sé precavido con los correos electrónicos o mensajes no solicitados que hagan referencia a tus datos de empleo, identificador de empleado o sistemas internos de TCS, ya que podrían ser intentos de phishing que aprovechan la información filtrada.
  • Si trabajas en una empresa que externaliza operaciones de TI a TCS, pregunta a tu equipo interno de seguridad o de riesgos de proveedores si ha recibido alguna evaluación o confirmación sobre el alcance del incidente.

Lo que esto significa para ti

Para la mayoría de los clientes de TCS, la postura de la empresa es que no hay pruebas creíbles de una filtración que afecte a los sistemas de clientes. Dicho esto, la supuesta exposición de datos de empleados, sobre todo datos vinculados a credenciales en la nube, no es algo que se deba descartar por completo. Incluso conjuntos de datos antiguos o parciales pueden utilizarse para ataques de phishing, ingeniería social o relleno de credenciales contra las personas y las organizaciones para las que trabajan.

Si eres un empleado cuya información podría estar incluida, el riesgo práctico no está tanto en tus cuentas de cliente como en los intentos de phishing dirigidos que empleen tu nombre, identificador de empleado o dirección de correo electrónico. Si eres un cliente empresarial de TCS, este es un buen momento para confirmar con tu equipo de cuenta qué salvaguardas existen y si algún flujo de tus datos pasa por los sistemas mencionados en la alerta.

Medidas que debes adoptar ahora

Tanto si estás directamente mencionado en este incidente como si no, algunos hábitos son de gran ayuda:

  • Cambia las contraseñas de todas las cuentas de trabajo vinculadas a credenciales compartidas de proveedores y activa la autenticación multifactor donde aún no esté activa.
  • Supervisa tu bandeja de entrada y las comunicaciones de tu empleador en busca de intentos de phishing que hagan referencia a datos internos de empleados.
  • Pregunta al equipo de TI o de seguridad de tu organización si han evaluado la posible exposición relacionada con proveedores externos como TCS.
  • Sigue la cobertura continua de la situación, incluidos los desmentidos y actualizaciones oficiales de TCS, para mantenerte informado a medida que surjan más detalles.

La alerta de filtración de datos de empleados de TCS es un recordatorio de que incluso los grandes proveedores de TI con un alto nivel de seguridad pueden verse sujetos a denuncias relacionadas con credenciales, y que la vigilancia en torno a contraseñas, phishing y riesgo de proveedores sigue siendo una de las defensas más efectivas disponibles tanto para los empleados como para los clientes empresariales.