Mitä TCS vahvisti väitetystä tietomurrosta

Tata Consultancy Services (TCS), yksi maailman suurimmista IT-palveluyrityksistä, vahvisti saaneensa uhkatiedusteluhälytyksiä, jotka viittaavat työntekijätietojen mahdolliseen paljastumiseen. Raporttien mukaan verkossa ilmestyi listaus, jonka väitettiin sisältävän yli 800 000 TCS:n työntekijätietuetta, jotka oli väitetysti varastettu yhtiön Azure-pilviympäristöstä käyttämällä murrettuja tunnistetietoja. Altistuneisiin tietoihin kerrottiin kuuluvan kokonaisia nimiä, työntekijätunnuksia ja sähköpostiosoitteita, ja joidenkin tietueiden kuvattiin olevan yli neljä vuotta vanhoja.

TCS käynnisti sisäisen tutkinnan hälytysten saatuaan ja totesi, ettei se löytänyt uskottavia todisteita ydintietojärjestelmiinsä tai asiakasympäristöihinsä kohdistuneesta tietomurrosta. Yhtiön mukaan asiakastietoihin ei näytä kohdistuneen vaikutuksia ja suojausmekanismeja on ollut käytössä yli kaksi vuotta. Viimeisimpiä virallisia lausuntoja ja kiistoja varten TCS on julkisesti kommentoinut tapausta, josta kerroimme raportissamme TCS:n kiistämisestä työntekijätietovuotohälytyksen jälkeen.

On syytä huomata ero väitetyn ja vahvistetun tietomurron välillä. Uhkatoimijat listaavat usein varastettuja tietoja myyntiin tai vaihtokauppaan dark web -foorumeilla, eikä tietojen ikää tai aitoutta aina voida varmistaa listaushetkellä. TCS:n kanta on, että viitatut tiedot vaikuttavat vanhoilta ja ettei asiakasrajapintajärjestelmiin ole havaittu aktiivista tunkeutumista.

Miksi työntekijöiden tunnistetietovuodot aiheuttavat ketjuuntunutta riskiä asiakkaille

Tässä kohtaa TCS:n työntekijätietomurtohälytys on merkityksellinen laajemminkin kuin pelkästään TCS:n kannalta. TCS toimii ulkoistettuna IT-selkärankana valtavalle joukolle maailmanlaajuisia yrityksiä pankki-, terveydenhuolto-, vähittäiskauppa- ja julkishallinnon aloilla. Kun tämän kokoluokan IT-palvelutoimittaja kohtaa edes väitetyn tunnistetietomurron, heijastusvaikutukset voivat ulottua paljon sen omaa palkanlaskentajärjestelmää pidemmälle.

Työntekijöiden tunnistetiedot ovat usein laajempien tunkeutumisten alkupiste. Jos hyökkääjät saavat haltuunsa lailliset työntekijäkirjautumistiedot pilviympäristöihin, kuten Azureen, he voivat mahdollisesti siirtyä järjestelmiin, jotka käsittelevät asiakastietoja, sisäisiä työkaluja tai kolmannen osapuolen integraatioita. Juuri tästä syystä TCS:n kaltaisen toimittajan nimeävät uhkatiedusteluhälytykset herättävät niin tiukkaa tarkkailua: yhtiön työntekijöillä on usein pääsyoikeudet asiakasinfrastruktuuriin rutiininomaisen palvelutuotannon puitteissa.

Vaikka TCS:n kaltainen yritys ei löytäisikään todisteita siitä, että asiakasympäristöihin olisi koskettu, tapaus toimii silti toimittajariskin stressitestinä. Suuria IT-ulkoistuskumppaneita käyttävien yritysten tulisi käsitellä näitä hälytyksiä muistutuksina tarkistaa toimittajiensa ylläpitämät käyttöoikeusvalvonnat, tunnistetietohygienia ja seurantakäytännöt, ei ainoastaan omia sisäisiä puolustuksiaan.

Kuinka tarkistaa, onko tietosi altistuneet

Jos olet TCS:n nykyinen tai entinen työntekijä tai työskentelet yrityksessä, joka on TCS:n kumppani, voit määrittää muutamalla käytännön toimenpiteellä, voivatko tietosi olla osa altistunutta tietoaineistoa:

  • Seuraa TCS:n tai työnantajasi virallisia tiedotteita tapaukseen liittyen, sillä yrityksiä usein vaaditaan ilmoittamaan suoraan asianomaisille henkilöille.
  • Käytä luotettavia tietovuotovalvontapalveluja, jotka skannaavat tunnettuja vuotaneita tietoaineistoja sähköpostiosoitteesi tai työntekijätunnuksesi varalta, jos sinulla on pääsy sellaiseen organisaatiosi tietoturvatiimin kautta.
  • Ole varovainen ei-toivottujen sähköpostien tai viestien suhteen, joissa viitataan työsuhteesi tietoihin, työntekijätunnukseesi tai sisäisiin TCS-järjestelmiin, sillä nämä voivat olla kalasteluyrityksiä, jotka hyödyntävät vuotaneita tietoja.
  • Jos työskentelet yrityksessä, joka ulkoistaa IT-toimintojaan TCS:lle, kysy sisäiseltä turvallisuus- tai toimittajariskitiimiltäsi, ovatko he saaneet mitään arviota tai vahvistusta tapauksen laajuudesta.

Mitä tämä tarkoittaa sinulle

Useimmille TCS:n asiakkaille ja asiakasorganisaatioille yhtiön kanta on, ettei ole uskottavia todisteita asiakasjärjestelmiin vaikuttaneesta tietomurrosta. Siitä huolimatta väitettyä työntekijätietojen altistumista, erityisesti pilvitunnistetietoihin liittyviä, ei kannata sivuuttaa kokonaan. Vanhojakin tai osittaisia tietoaineistoja voidaan käyttää aseena kalastelu-, sosiaalisen manipuloinnin tai tunnistetäydennyshyökkäysten toteuttamiseksi sekä yksilöitä että heidän työnantajaorganisaatioitaan vastaan.

Jos olet työntekijä, jonka tiedot ovat voineet sisältyä vuotoon, käytännön riski ei niinkään liity asiakastileihisi vaan kohdennettuun kalasteluun nimeäsi, työntekijätunnustasi tai sähköpostiosoitettasi käyttäen. Jos olet TCS:n yritysasiakas, tämä on hyvä hetki varmistaa asiakastiimiltäsi, mitä suojauksia on käytössä ja kulkeeko mitään tietojasi hälytyksessä mainittujen järjestelmien kautta.

Toimenpiteet nyt

Riippumatta siitä, onko nimesi suoraan esillä tässä tapauksessa, muutamalla tavalla pääsee pitkälle:

  • Vaihda salasanat kaikille työtileille, jotka on sidottu jaettuihin toimittajatunnuksiin, ja ota käyttöön monivaiheinen todennus kaikkialla, missä se ei ole jo aktiivinen.
  • Seuraa sähköpostilaatikkoasi ja työnantajan viestintää kalasteluyritysten varalta, joissa viitataan sisäisiin työntekijätietoihin.
  • Kysy organisaatiosi IT- tai tietoturvatiimiltä, ovatko he arvioineet kolmansiin osapuoliin, kuten TCS:ään, liittyvää altistumista.
  • Seuraa tilanteen jatkuvaa uutisointia, mukaan lukien TCS:n virallisia kiistämisiä ja päivityksiä, pysyäksesi ajan tasalla, kun lisätietoja ilmenee.

TCS:n työntekijätietomurtohälytys on muistutus siitä, että suuretkin, tietoturvakypsät IT-toimittajat voivat joutua tunnistetietoihin liittyvien väitteiden kohteeksi, ja että valppaus salasanojen, kalastelun ja toimittajariskin suhteen on edelleen yksi tehokkaimmista puolustuksista niin työntekijöille kuin yritysasiakkaille.