Mit erősített meg a TCS az állítólagos incidensről

A Tata Tanácsadó Szolgálat (TCS), a világ egyik legnagyobb IT-szolgáltatója megerősítette, hogy fenyegetettségi hírszerzési riasztásokat kapott, amelyek alkalmazotti adatok esetleges kiszivárgására utalnak. A beszámolók szerint az interneten felbukkant egy lista, amely több mint 800 000 TCS alkalmazotti rekordot tartalmaz, állítólag a vállalat Azure felhőkörnyezetéből szerezték meg azokat kompromittált hitelesítő adatok felhasználásával. A kiszivárgott információk állítólag teljes neveket, alkalmazotti azonosítókat és e-mail címeket tartalmaztak, és egyes rekordokat több mint négy évesnek írtak le.

A TCS belső vizsgálatot indított a riasztások beérkezése után, és közölte, hogy nem talált hitelt érdemlő bizonyítékot alaprendszerei vagy ügyfélkörnyezetei feltörésére. A vállalat szerint az ügyféladatok nem érintettek, és a védelmi intézkedések már több mint két éve érvényben vannak. A legfrissebb hivatalos nyilatkozatok és cáfolatok kapcsán a TCS nyilvánosan foglalkozott az esettel, amelyről a TCS cáfolatáról szóló cikkünkben számoltunk be.

Érdemes megjegyezni a különbséget az állítólagos és a megerősített adatvédelmi incidens között. A fenyegetési szereplők gyakran árulnak vagy cserélnek lopott adatokat dark web fórumokon, és az adatok kora vagy hitelessége a listázás időpontjában nem mindig ellenőrizhető. A TCS álláspontja az, hogy a hivatkozott adatok réginek tűnnek, és az ügyfélkapcsolati rendszerek aktív kompromittálódását nem azonosították.

Miért jelentenek az alkalmazotti hitelesítő adatok kiszivárgásai továbbgyűrűző kockázatot az ügyfelek számára

Ezen a ponton válik a TCS alkalmazotti adatvédelmi incidens riasztás a TCS-en túlmutató jelentőségűvé. A TCS kiszervezett IT-gerincként szolgál globális vállalatok hatalmas köre számára a banki, egészségügyi, kiskereskedelmi és kormányzati szektorokban. Amikor egy ilyen léptékű IT-szolgáltató akár csak állítólagos hitelesítőadat-kompromittálódást tapasztal, a továbbgyűrűző hatások messze túlmutathatnak a saját bérrendszerén.

Az alkalmazotti hitelesítő adatok gyakran jelentik a belépési pontot nagyobb behatolásokhoz. Ha a támadók hozzáférést szereznek legitim alkalmazotti bejelentkezési adatokhoz olyan felhőkörnyezetekben, mint az Azure, potenciálisan továbbléphetnek az ügyféladatokat, belső eszközöket vagy külső integrációkat érintő rendszerek felé. Pontosan ez az oka annak, hogy a TCS-hez hasonló szállítót megnevező fenyegetettségi hírszerzési riasztások ekkora figyelmet váltanak ki: a vállalat alkalmazottai gyakran rendelkeznek a rutinszerű szolgáltatásnyújtás részeként ügyfélinfrastruktúrához kapcsolódó hozzáférési jogosultságokkal.

Még akkor is, ha egy olyan vállalat, mint a TCS, nem talál bizonyítékot ügyfélkörnyezetek érintettségére, az incidens a szállítói kockázat stressztesztjeként funkcionál. A nagy IT-outsourcing cégekre támaszkodó vállalatoknak ezeket a riasztásokat emlékeztetőként kell kezelniük, hogy vizsgálják felül a hozzáférés-szabályozást, a hitelesítő adatok higiéniáját és a beszállítóik által fenntartott megfigyelési gyakorlatokat, ne csak a saját belső védelmüket.

Hogyan ellenőrizheti, hogy adatai érintettek-e

Ha jelenlegi vagy volt TCS alkalmazott, vagy olyan vállalatnál dolgozik, amely együttműködik a TCS-szel, íme néhány gyakorlati lépés annak megállapítására, hogy adatai részei lehetnek-e a kiszivárgott adatállománynak:

  • Figyelje a TCS-től vagy munkáltatójától érkező hivatalos közleményeket az incidenssel kapcsolatban, mivel a vállalatok gyakran kötelesek közvetlenül értesíteni az érintett személyeket.
  • Használjon megbízható adatvédelmiincidens-figyelő szolgáltatásokat, amelyek ismert kiszivárgott adatállományokban keresik az e-mail címét vagy alkalmazotti azonosítóját, ha szervezete biztonsági csapatán keresztül hozzáfér ilyenhez.
  • Legyen óvatos a kéretlen e-mailekkel vagy üzenetekkel, amelyek az alkalmazotti adataira, azonosítójára vagy belső TCS-rendszerekre hivatkoznak, mivel ezek a kiszivárgott információkat kihasználó adathalász kísérletek lehetnek.
  • Ha olyan vállalatnál dolgozik, amely IT-műveleteket szervez ki a TCS-hez, kérdezze meg belső biztonsági vagy szállítói kockázati csapatát, hogy kaptak-e bármilyen értékelést vagy megerősítést az incidens hatókörével kapcsolatban.

Mit jelent ez Ön számára

A TCS ügyfeleinek és partnereinek többsége számára a vállalat álláspontja az, hogy nincs hitelt érdemlő bizonyíték ügyfélrendszereket érintő incidensre. Mindazonáltal az alkalmazotti adatok, különösen a felhőhitelesítő adatokhoz kapcsolódó adatok állítólagos kiszivárgása nem elhanyagolható dolog. Még a régi vagy részleges adatállományok is felhasználhatók adathalászatra, social engineeringre vagy hitelesítőadat-feltöltő támadásokra mind az egyének, mind a szervezetek ellen, ahol dolgoznak.

Ha Ön olyan alkalmazott, akinek az adatai szerepelhettek a listában, a gyakorlati kockázat kevésbé az ügyfélfiókjaira, mint inkább a nevével, alkalmazotti azonosítójával vagy e-mail címével végrehajtott célzott adathalászatra vonatkozik. Ha Ön a TCS üzleti ügyfele, ez jó alkalom arra, hogy megerősítse az ügyfélkapcsolati csapatánál, milyen védelmi intézkedések vannak érvényben, és hogy bármely adata áthalad-e a riasztásban hivatkozott rendszereken.

Azonnali teendők

Függetlenül attól, hogy közvetlenül érintett-e ebben az incidensben, néhány szokás sokat segít:

  • Változtassa meg a megosztott szállítói hitelesítő adatokhoz kapcsolódó munkahelyi fiókok jelszavait, és engedélyezze a többtényezős hitelesítést mindenhol, ahol még nincs aktíválva.
  • Figyelje a bejövő üzeneteket és a munkáltatói közleményeket a belső alkalmazotti adatokra hivatkozó adathalász kísérletek után kutatva.
  • Kérdezze meg szervezete informatikai vagy biztonsági csapatát, hogy értékelték-e a TCS-hez hasonló külső szállítókkal kapcsolatos érintettséget.
  • Kövesse a helyzet folyamatos tudósításait, beleértve a TCS hivatalos cáfolatait és frissítéseit, hogy tájékozott maradjon az újabb részletek megjelenésekor.

A TCS alkalmazotti adatvédelmi incidens riasztás emlékeztető arra, hogy még a nagy, biztonságilag érett IT-szállítók is válhatnak hitelesítő adatokkal kapcsolatos állítások tárgyává, és hogy a jelszavak, az adathalászat és a szállítói kockázat körüli éberség továbbra is az egyik leghatékonyabb védekezési eszköz, amely mind az alkalmazottak, mind a vállalati ügyfelek rendelkezésére áll.