Što je TCS potvrdio o navodnoj povredi podataka

Tata Consultancy Services (TCS), jedan od najvećih pružatelja IT usluga na svijetu, potvrdio je da je primio obavještajna upozorenja o prijetnjama koja ukazuju na moguću izloženost podataka zaposlenika. Prema izvještajima, na internetu se pojavio oglas koji tvrdi da sadrži više od 800.000 zapisa zaposlenika TCS-a, navodno izvučenih iz kompanijskog Azure cloud okruženja korištenjem kompromitiranih vjerodajnica. Izložene informacije navodno uključuju puna imena, identifikacijske brojeve zaposlenika i adrese e-pošte, a neki zapisi opisani su kao stariji od četiri godine.

TCS je pokrenuo internu istragu nakon pristiglih upozorenja i izjavio da nije pronašao vjerodostojne dokaze o povredi svojih osnovnih sustava ili okruženja klijenata. Tvrtka je priopćila da podaci kupaca nisu pogođeni te da su zaštitne mjere na snazi više od dvije godine. Najnovije službene izjave i opovrgavanja TCS je javno objavio, a mi smo o tome izvijestili u tekstu TCS opovrgava povredu podataka nakon upozorenja o curenju podataka zaposlenika.

Važno je naglasiti razliku između navodne i potvrđene povrede. Akteri prijetnji često na forumima dark weba nude ukradene podatke na prodaju ili razmjenu, a starost ili autentičnost tih podataka nisu uvijek provjerljivi u trenutku objave. Stav TCS-a je da se podaci na koje se poziva čine starima i da nije identificirana aktivna kompromitacija sustava okrenutih korisnicima.

Zašto curenje vjerodajnica zaposlenika stvara lančani rizik za klijente

Ovdje upozorenje o povredi podataka zaposlenika TCS-a postaje važno i izvan samog TCS-a. TCS služi kao eksternalizirana IT okosnica golemom nizu globalnih poduzeća u bankarstvu, zdravstvu, maloprodaji i državnom sektoru. Kada pružatelj IT usluga takvog opsega doživi čak i navodnu kompromitaciju vjerodajnica, posljedični učinci mogu se proširiti daleko izvan njegovog vlastitog sustava za obračun plaća.

Vjerodajnice zaposlenika često su ulazna točka za veće upade. Ako napadači dobiju pristup legitimnim prijavnim podacima zaposlenika za cloud okruženja poput Azurea, potencijalno mogu prijeći na sustave koji su u dodiru s podacima klijenata, internim alatima ili integracijama trećih strana. Upravo zato obavještajna upozorenja koja imenuju dobavljača poput TCS-a izazivaju takvu pozornost: zaposlenici tvrtke često posjeduju pristupne vjerodajnice vezane uz infrastrukturu klijenata kao dio rutinske isporuke usluge.

Čak i kada tvrtka poput TCS-a ne pronađe dokaze da su okruženja klijenata bila dodirnuta, incident i dalje služi kao test otpornosti rizika dobavljača. Poduzeća koja se oslanjaju na velike outsourcing tvrtke trebala bi takva upozorenja tretirati kao podsjetnik da preispitaju kontrole pristupa, higijenu vjerodajnica i nadzorne prakse svojih dobavljača, a ne samo unutarnju obranu.

Kako provjeriti jesu li vaši podaci izloženi

Ako ste sadašnji ili bivši zaposlenik TCS-a ili radite za tvrtku koja surađuje s TCS-om, evo nekoliko praktičnih koraka za utvrđivanje može li se vaši podaci nalaziti u izloženom skupu:

  • Pratite službene komunikacije TCS-a ili svog poslodavca u vezi s incidentom jer su tvrtke često dužne izravno obavijestiti pogođene osobe.
  • Koristite pouzdane usluge za nadzor povreda podataka koje pretražuju poznate procurjele skupove podataka po vašoj adresi e-pošte ili identifikacijskom broju zaposlenika, ako imate pristup takvoj usluzi putem sigurnosnog tima svoje organizacije.
  • Budite oprezni s neželjenim e-porukama ili porukama koje spominju vaše podatke o zaposlenju, identifikacijski broj ili interne sustave TCS-a jer bi to mogli biti pokušaji krađe identiteta (phishing) koji koriste procurjele informacije.
  • Ako radite u tvrtki koja je IT operacije prepustila TCS-u, pitajte svoj interni sigurnosni tim ili tim za rizik dobavljača jesu li primili procjenu ili potvrdu opsega incidenta.

Što ovo znači za vas

Za većinu klijenata i korisnika TCS-a, stav je tvrtke da nema vjerodostojnih dokaza o povredi koja bi utjecala na sustave klijenata. Ipak, navodna izloženost podataka zaposlenika, osobito podataka vezanih uz cloud vjerodajnice, nije nešto što treba olako odbaciti. Čak i stari ili djelomični skupovi podataka mogu se iskoristiti za phishing, socijalni inženjering ili napade popunjavanja vjerodajnica, usmjerene kako na pojedince tako i na organizacije za koje rade.

Ako ste zaposlenik čiji su podaci možda uključeni, praktični rizik manje se odnosi na vaše korisničke račune, a više na ciljani phishing s vašim imenom, identifikacijskim brojem ili adresom e-pošte. Ako ste poslovni klijent TCS-a, ovo je dobar trenutak da sa svojim timom za odnose s klijentima potvrdite koje su zaštitne mjere na snazi i prolaze li vaši podaci kroz sustave navedene u upozorenju.

Koraci koje treba poduzeti odmah

Bez obzira na to jeste li izravno imenovani u ovom incidentu, nekoliko navika može puno pomoći:

  • Promijenite lozinke za sve radne račune povezane s dijeljenim vjerodajnicama dobavljača i omogućite višefaktorsku autentifikaciju gdje god već nije aktivna.
  • Nadzirite svoju pristiglu poštu i komunikaciju poslodavca zbog phishing pokušaja koji upućuju na interne podatke zaposlenika.
  • Pitajte svoj IT ili sigurnosni tim u organizaciji jesu li procijenili izloženost u vezi s vanjskim dobavljačima poput TCS-a.
  • Pratite stalno izvještavanje o situaciji, uključujući službena opovrgavanja i ažuriranja TCS-a, kako biste ostali informirani s pojavom novih detalja.

Upozorenje o povredi podataka zaposlenika TCS-a podsjetnik je da čak i veliki, sigurnosno zreli IT dobavljači mogu biti predmet tvrdnji vezanih uz vjerodajnice te da oprez s lozinkama, phishingom i rizikom dobavljača ostaje jedna od najučinkovitijih obrana dostupnih i zaposlenicima i poslovnim klijentima.